CVE-2021-31364

Juniper Networks Junos OS'un SRX300 Serisi, SRX500 Serisi, SRX1500 ve SPC2 ile birlikte SRX5000 Serisi cihazlarındaki akış demonunda (flowd) bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Kontrolü zafiyetinin bir Yarış Durumu (Race Condition) ile birleşimi, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın belirli trafikler göndererek SRX'te trafik yönlendirmesinden sorumlu olan flowd/srxpfe işleminin çökmesine neden olmasına ve böylece Hizmet Reddi (DoS) oluşmasına izin verir. Bu özel trafiğin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumuna yol açacaktır. Bu sorun yalnızca belirli paketlerin aynı oturumu oluşturmaya çalışması ve session-close için günlük kaydının bir politika eylemi olarak yapılandırılmış olması durumunda ortaya çıkabilir. Etkilenen platformlar şunlardır: SRX300 Serisi, SRX500 Serisi, SRX1500 ve SPC2 ile birlikte SRX5000 Serisi. Etkilenmeyen platformlar şunlardır: SRX4000 Serisi, SPC3 ile birlikte SRX5000 Serisi ve vSRX Serisi. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: SRX300 Serisi, SRX500 Serisi, SRX1500 ve SPC2 ile birlikte SRX5000 Serisi: 17.4R3-S5 öncesindeki tüm sürümler; 18.3R3-S5 öncesindeki 18.3 sürümleri; 18.4R3-S9 öncesindeki 18.4 sürümleri; 19.1R3-S6 öncesindeki 19.1 sürümleri; 19.2R1-S7 ve 19.2R3-S2 öncesindeki 19.2 sürümleri; 19.3R2-S6 ve 19.3R3-S2 öncesindeki 19.3 sürümleri; 19.4R1-S4 ve 19.4R3-S3 öncesindeki 19.4 sürümleri; 20.1R2-S2 ve 20.1R3 öncesindeki 20.1 sürümleri; 20.2R3 öncesindeki 20.2 sürümleri; 20.3R2-S1 ve 20.3R3 öncesindeki 20.3 sürümleri; 20.4R2 öncesindeki 20.4 sürümleri.