CVE-2021-0293

Juniper Networks Junos OS üzerindeki, etkili ömür sonrası belleğin serbest bırakılmamasıyla (Missing Release of Memory after Effective Lifetime) kaynaklanan bir güvenlik açığı, 'show system connections extensive' CLI komutu her çalıştırıldığında bellek sızıntısına yol açmaktadır. Her yürütmede sızan bellek miktarı, sisteme gelen ve sistemden giden TCP bağlantılarının sayısına bağlıdır. Komutun tekrarlı şekilde çalıştırılması daha fazla bellek sızıntısına neden olacak ve sonunda ek bellek ayırması gereken daemonların ve nihayetinde çekirdeğin (kernel) çökmesine yol açarak trafik kaybına sebebiyet verecektir. Bu komutun çalıştırılmaya devam edilmesi, sürekli bir Hizmet Reddi (DoS) durumuna neden olur. Bir yönetici, eğer mevcutsa netstat işleminin bellek tüketimindeki artışı izlemek için aşağıdaki CLI komutunu kullanabilir: user@junos> show system processes extensive | match "username|netstat" PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU COMMAND 21181 root 100 0 5458M 4913M CPU3 2 0:59 97.27% netstat Bu sorun meydana geldiğinde şu günlük mesajı gözlemlenebilir: kernel: %KERN-3: pid 21181 (netstat), uid 0, was killed: out of swap space Bu sorun; Juniper Networks Junos OS 18.2R2-S8 ve 18.2R3-S7 öncesi 18.2 sürümlerini; 18.3R3-S4 öncesi 18.3 sürümlerini; 18.4R1-S8, 18.4R2-S6 ve 18.4R3-S7 öncesi 18.4 sürümlerini; 19.1R1-S6, 19.1R2-S2 ve 19.1R3-S4 öncesi 19.1 sürümlerini; 19.2R1-S6 ve 19.2R3-S2 öncesi 19.2 sürümlerini; 19.3R2-S6 ve 19.3R3-S1 öncesi 19.3 sürümlerini; 19.4R1-S4, 19.4R2-S3 ve 19.4R3-S1 öncesi 19.4 sürümlerini; 20.1R2 öncesi 20.1 sürümlerini; 20.2R2-S1 ve 20.2R3 öncesi 20.2 sürümlerini; 20.3R1-S1 ve 20.3R2 öncesi 20.3 sürümlerini etkilemektedir. Bu sorun, 18.2R1 öncesi Juniper Networks Junos OS sürümlerini etkilememektedir.