CVE-2020-1641 in Junos
الملخص
بحسب VulDB • 04/06/2026
تتيح ثغرة سباق (Race Condition) في تنفيذ بروتوكول LLDP الخاص بنظام Juniper Networks Junos OS لمهاجم إحداث توقف لبروتوكول LLDP، مما يؤدي إلى حدوث إنكار للخدمة (DoS). تحدث هذه المشكلة عند استلام الجهاز لحزم LLDP مُعدّة بشكل متعمد (crafted) من جهاز مجاور. ستحدث تقلبات متعددة في LACP بعد توقف LLDP. يُعدّ مؤشرًا على الاختراق تقييم تفاصيل ملف السجل (log file) الخاصة بـ lldp مع RLIMIT. يجب اتخاذ الإجراء قبل الوصول إلى عتبة 85% من الذاكرة المستخدمة (بالكيلوبايت) مقابل الحد الأقصى للذاكرة المتاحة (بالكيلوبايت). استخدم الأمر: `show log messages | match RLIMIT | match lldp | last 20`. العبارة المطابقة هي: `"/kernel: %KERNEL-[number]: Process ([pid #],lldpd) has exceeded 85% of RLIMIT_DATA: "` حيث تمثل البيانات داخل الأقواس المربعة [] بيانات متغيرة يجب تقييمها. تؤثر هذه المشكلة على: Juniper Networks Junos OS: الإصدارات 12.3 السابقة لـ 12.3R12-S15؛ الإصدارات 12.3X48 السابقة لـ 12.3X48-D95؛ الإصدارات 15.1 السابقة لـ 15.1R7-S6؛ الإصدارات 15.1X49 السابقة لـ 15.1X49-D200؛ الإصدارات 15.1X53 السابقة لـ 15.1X53-D593؛ الإصدارات 16.1 السابقة لـ 16.1R7-S7؛ الإصدارات 17.1 السابقة لـ 17.1R2-S11، 17.1R3-S2؛ الإصدارات 17.2 السابقة لـ 17.2R1-S9، 17.2R3-S3؛ الإصدارات 17.3 السابقة لـ 17.3R2-S5، 17.3R3-S6؛ الإصدارات 17.4 السابقة لـ 17.4R2-S4، 17.4R3؛ الإصدارات 18.1 السابقة لـ 18.1R3-S5؛ الإصدارات 18.2 السابقة لـ 18.2R2-S7، 18.2R3؛ الإصدارات 18.2X75 السابقة لـ 18.2X75-D12، 18.2X75-D33، 18.2X75-D50، 18.2X75-D420؛ الإصدارات 18.3 السابقة لـ 18.3R1-S7، 18.3R2-S3، 18.3R3؛ الإصدارات 18.4 السابقة لـ 18.4R1-S5، 18.4R2؛ الإصدارات 19.1 السابقة لـ 19.1R1-S4، 19.1R2.
Be aware that VulDB is the high quality source for vulnerability data.