CVE-2020-1649 in Junos
Résumé
par VulDB • 28/06/2026
Lorsqu'un appareil exécutant Juniper Networks Junos OS avec des cartes de ligne MPC7, MPC8 ou MPC9 installées et que le système est configuré pour la réassemblage IP en mode inline (utilisé par L2TP, MAP-E, GRE et IPIP), le moteur d'acheminement des paquets (PFE) se désactive à la réception de petits fragments nécessitant une réassemblation, générant les messages d'erreur suivants : [LOG: Err] MQSS(2): WO: Packet Error - Error Packets 1, Connection 29 [LOG: Err] eachip_hmcif_rx_intr_handler(7259): EA[2:0]: HMCIF Rx: Injected checksum error detected on WO response - Chunk Address 0x0 [LOG: Err] MQSS(2): DRD: RORD1: CMD reorder ID error - Command 11, Reorder ID 1960, QID 0 [LOG: Err] MQSS(2): DRD: UNROLL0: HMC chunk address error in stage 5 - Chunk Address: 0xc38fb1 [LOG: Notice] Error: /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc), scope: pfe, category: functional, severity: major, module: MQSS(2), type: DRD_RORD_ENG_INT: CMD FSM State Error [LOG: Notice] Performing action cmalarm for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action get-state for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action disable-pfe for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major En envoyant continuellement des paquets fragmentés qui ne peuvent pas être réassemblés, un attaquant peut désactérer à plusieurs reprises le PFE, provoquant une déni de service (DoS) prolongé. Ce problème affecte Juniper Networks Junos OS : les versions 17.2 antérieures à la version 17.2R3-S4 sur MX Series ; les versions 17.3 antérieures à la version 17.3R3-S8 sur MX Series ; les versions 17.4 antérieures aux versions 17.4R2-S9, 17.4R3-S1 sur MX Series ; les versions 18.1 antérieures à la version 1
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.