CVE-2020-1649 in Junos
要約
〜によって VulDB • 2026年06月28日
Juniper Networks Junos OSでMPC7、MPC8、またはMPC9ラインカードがインストールされ、L2TP、MAP-E、GRE、およびIPIPで使用されるインラインIP再アセンブル用にシステムが構成されている場合、再アセンブルを必要とする小さなフラグメントを受信すると、パケット転送エンジン（PFE）が無効化されます。これにより、以下のエラーメッセージが発生します：
[LOG: Err] MQSS(2): WO: Packet Error - Error Packets 1, Connection 29
[LOG: Err] eachip_hmcif_rx_intr_handler(7259): EA[2:0]: HMCIF Rx: Injected checksum error detected on WO response - Chunk Address 0x0
[LOG: Err] MQSS(2): DRD: RORD1: CMD reorder ID error - Command 11, Reorder ID 1960, QID 0
[LOG: Err] MQSS(2): DRD: UNROLL0: HMC chunk address error in stage 5 - Chunk Address: 0xc38fb1
[LOG: Notice] Error: /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc), scope: pfe, category: functional, severity: major, module: MQSS(2), type: DRD_RORD_ENG_INT: CMD FSM State Error
[LOG: Notice] Performing action cmalarm for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major
[LOG: Notice] Performing action get-state for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major
[LOG: Notice] Performing action disable-pfe for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major
再アセンブルできないフラグメントパケットを連続して送信することで、攻撃者はPFEの無効化を繰り返し発生させ、持続的なサービス拒否（DoS）を引き起こすことができます。この問題は以下のJuniper Networks Junos OSバージョンに影響します：MXシリーズにおける17.2R3-S4より前の17.2バージョン；17.3R3-S8より前の17.3バージョン；17.4R2-S9および17.4R3-S1より前の17.4バージョン；18.1R3-S10より前の18.1バージョン；18.2R2-S6および18.2R3-S3より前の18.2バージョン；MXシリーズ
If you want to get best quality of vulnerability data, you may have to visit VulDB.