CVE-2021-31382

PTX1000 System ve PTX10002-60C System üzerinde, etkilenen bir sürüme yükseltme yapıldıktan sonra, Juniper Networks Junos OS'in şasi demonu (chassisd) ile güvenlik duvarı işlemi (dfwd) arasındaki bir Race Condition zafiyeti, cihazın arayüzlerini yanlış güvenlik duvarı filtreleriyle güncelleyebilir. Bu sorun yalnızca cihaz etkilenen bir Junos OS sürümüne yükseltildiğinde ortaya çıkar. Koruma sağlanması amaçlanan arayüzlere hiçbir koruma atanmayabilir. Bir tür koruma deseni olan arayüzlere alternatif korumalar atanabilir. Hiçbir korumanın olmaması gereken arayüzlere korumalar atanabilir. Bu güvenlik duvarı kuralı hatalı atamaları, arayüzde durdurulması planlanan gerçek trafiğin daha ileriye yayılmasına izin vererek istenmeyen trafiği yaymak suretiyle hizmetlerde kesintilere neden olabilir. Bir saldırgan bu hatalı atamalardan yararlanabilir. Bu sorun, PTX1000 System üzerindeki şu Juniper Networks Junos OS sürümlerini etkiler: 17.2 versiyonları 17.2R1 ve sonrası ancak 17.3 öncesi versiyonlar, 17.3R3-S12 öncesi versiyonlar; 17.4R3-S5 öncesi versiyonlar; 18.1R3-S13 öncesi versiyonlar; 18.2R3-S8 öncesi versiyonlar; 18.3R3-S5 öncesi versiyonlar; 18.4R1-S8, 18.4R2-S8, 18.4R3-S8 öncesi versiyonlar; 19.1R3-S5 öncesi versiyonlar; 19.2R3-S2 öncesi versiyonlar; 19.3R2-S6, 19.3R3-S3 öncesi versiyonlar; 19.4R2-S4, 19.4R3-S3 öncesi versiyonlar; 20.1R3 öncesi versiyonlar; 20.2R2-S3, 20.2R3 öncesi versiyonlar; 20.3R2-S1, 20.3R3 öncesi versiyonlar; 20.4R1-S1, 20.4R2 öncesi versiyonlar. Bu sorun, PTX1000 System üzerindeki 17.2R1 versiyonundan önceki Juniper Networks Junos OS sürümlerini etkilemez. Bu sorun, PTX10002-60C System üzerindeki şu Juniper Networks Junos OS sürümlerini etkiler: 18.2 versiyonları 18.2R1 ve sonrası ancak 18.4 öncesi versiyonlar, 18.4R3-S9 öncesi versiyonlar; 19.1R1 sonrası ancak 19.4 öncesi versiyonlar, 19.4R2-S5, 19.4R3-S5 öncesi versiyonlar; 20.1R3-S1 öncesi versiyonlar; 20.2R3-S2 öncesi versiyonlar; 20.3R3-S1 öncesi versiyonlar; 20.4 versiyonları 20.4R1 ve sonrası ancak 21.1 öncesi versiyonlar, 21.1R2 öncesi versiyonlar; 21.2 versiyonları 21.2R1 ve sonrası ancak 21.3 öncesi versiyonlar, 21.3R2 öncesi versiyonlar. Bu sorun, PTX10002-60C System üzerindeki 18.2R1 versiyonundan önceki Juniper Networks Junos OS sürümlerini etkilemez. Bu sorun tüm filtre ailelerini (inet, inet6 vb.) ve tüm loopback filtrelerini etkiler. Filtrenin ayarlandığı konuma bağlı değildir; hem mantıksal hem de fiziksel arayüzleri etkiler.