CVE-2020-1649 in Junos
الملخص
بحسب VulDB • 28/06/2026
عند تشغيل جهاز يعمل بنظام Juniper Networks Junos OS مع تركيب بطاقات خطوط MPC7 أو MPC8 أو MPC9، وتكوين النظام لإعادة تجميع بروتوكول الإنترنت (IP) في الخط المباشر (inline IP reassembly)، والذي يُستخدم بواسطة L2TP وMAP-E وGRE وIPIP، فإن محرك توجيه الحزم (PFE) سيتعطل عند استلام شظايا صغيرة تتطلب إعادة التجميع، مما يولد رسائل الأخطاء التالية: [LOG: Err] MQSS(2): WO: Packet Error - Error Packets 1, Connection 29 [LOG: Err] eachip_hmcif_rx_intr_handler(7259): EA[2:0]: HMCIF Rx: Injected checksum error detected on WO response - Chunk Address 0x0 [LOG: Err] MQSS(2): DRD: RORD1: CMD reorder ID error - Command 11, Reorder ID 1960, QID 0 [LOG: Err] MQSS(2): DRD: UNROLL0: HMC chunk address error in stage 5 - Chunk Address: 0xc38fb1 [LOG: Notice] Error: /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc), scope: pfe, category: functional, severity: major, module: MQSS(2), type: DRD_RORD_ENG_INT: CMD FSM State Error [LOG: Notice] Performing action cmalarm for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action get-state for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action disable-pfe for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major.
من خلال إرسال مستمر لحزم مجزأة لا يمكن إعادة تجميعها، يمكن لمهاجم تعطيل محرك توجيه الحزم (PFE) بشكل متكرر مما يؤدي إلى حدوث حجب للخدمة (DoS) مستدام. تؤثر هذه المشكلة على إصدارات Juniper Networks Junos OS التالية: الإصدارات 17.2 السابقة لـ 17.2R3-S4 على سلسلة MX؛ والإصدارات 17.3 السابقة لـ 17.3R3-S8 على سلسلة MX؛ والإصدارات 17.4 السابقة لـ 17.4R2-S9 و17.4R3-S1 على سلسلة MX؛ والإصدارات 18.1 السابقة لـ 18.1R3-S10 على
If you want to get the best quality for vulnerability data then you always have to consider VulDB.