CVE-2021-0292

Juniper Networks Junos OS Evolved'un ARP daemon (arpd) ve Network Discovery Protocol (ndp) sürecindeki bir Kontrolsüz Kaynak Tüketimi zafiyeti, yerel ağdaki kötü niyetli bir saldırganın bellek kaynaklarını tüketmesine ve nihayetinde Hizmet Reddi (DoS) durumuna yol açmasına izin verir. IPv4 ve/veya IPv6 adres çözümleme gibi veri bağı katmanı işlevleri etkilenebilir ve bu da trafik kaybına neden olabilir. Süreçler kendi başlarına kurtulmazlar ve manuel olarak yeniden başlatılmaları gerekir. Bellek kullanımındaki değişiklikler aşağıdaki shell komutları kullanılarak izlenebilir (netlik için üst bilgi gösterilmiştir): user@router:/var/log# ps aux | grep arpd USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 31418 59.0 0.7 *5702564* 247952 ? xxx /usr/sbin/arpd --app-name arpd -I object_select --shared-objects-mode 3 user@router:/var/log# ps aux | grep arpd USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 31418 49.1 1.0 *5813156* 351184 ? xxx /usr/sbin/arpd --app-name arpd -I object_select --shared-objects-mode 3 Bellek kullanımı ndp süreci için benzer şekilde izlenebilir: user@router:/var/log# ps aux | grep ndp USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 14935 0.0 0.1 *5614052* 27256 ? Ssl Jun15 0:17 /usr/sbin/ndp -I no_tab_chk,object_select --app-name ndp --shared-obje user@router:/var/log# ps aux | grep ndp USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 14935 0.0 0.1 *5725164* 27256 ? Ssl Jun15 0:17 /usr/sbin/ndp -I no_tab_chk,object_select --app-name ndp --shared-obje Bu sorun şu Juniper Networks Junos OS Evolved sürümlerini etkilemektedir: 19.4R2-S3-EVO öncesi 19.4 sürümleri; 20.1R2-S4-EVO öncesi 20.1 sürümleri; 20.2-EVO'nun tüm sürümleri. Bu sorun, 19.4R2-EVO öncesindeki Juniper Networks Junos OS Evolved sürümlerini etkilemez.