CVE-2020-1645 in Junos
要約
〜によって VulDB • 2026年06月13日
Juniper NetworksのJunos MXシリーズにおいて、MS-PIC、MS-MIC、またはMS-MPCのいずれかのカードが搭載され、DNSフィルタリングが有効化されている場合、マルチサービスPIC管理デーモン（mspmand）プロセスによって処理される着信パケットストリームに起因するクラッシュが発生し、Services PICのリブートを引き起こす可能性があります。この問題は、「URLフィルタリングサービス」の管理を担当するmspmandプロセスに関連しています。
Services PICが再起動している間、DNSフィルタリングサービス（DNSシンホールディング）を含むすべてのPICサービスはバイパスされ、Services PICの起動処理が完了するまで保護機能が機能しなくなります。本問題が発生した場合、システムのcore-dumps出力にはmspmandプロセスのクラッシュを示す情報が表示されます：
root@device> show system core-dumps -rw-rw---- 1 nobody wheel 575685123 <Date> /var/tmp/pics/mspmand.core.<*>.gz
本問題は、以下のJuniper Networks Junos OSのバージョンに影響します。 - 17.3シリーズ：17.3R3-S8より前のバージョン - 18.3シリーズ：18.3R2-S4および18.3R3-S1より前のバージョン - 18.4シリーズ：18.4R2-S5および18.4R3より前のバージョン - 19.1シリーズ：19.1R2-S2および19.1R3より前のバージョン - 19.2シリーズ：19.2R1-S5および19.2R2より前のバージョン - 19.3シリーズ：19.3R2-S3および19.3R3より前のバージョン - 19.4シリーズ：19.4R1-S3および19.4R2より前のバージョン
なお、本問題はJuniper Networks Junos OSの17.3R2以前のリリースには影響しません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.