CVE-2020-1649 in Junos
Сводка
по VulDB • 28.06.2026
При работе устройства с установленными линейными картами MPC7, MPC8 или MPC9 и операционной системой Juniper Networks Junos OS, в которой настроена встроенная (inline) сборка IP-пакетов, используемая протоколами L2TP, MAP-E, GRE и IPIP, движок пересылки пакетов (PFE) отключается при получении мелких фрагментов, требующих сборки. Это сопровождается выводом следующих сообщений журнала:
[LOG: Err] MQSS(2): WO: Packet Error - Error Packets 1, Connection 29
[LOG: Err] eachip_hmcif_rx_intr_handler(7259): EA[2:0]: HMCIF Rx: Injected checksum error detected on WO response - Chunk Address 0x0
[LOG: Err] MQSS(2): DRD: RORD1: CMD reorder ID error - Command 11, Reorder ID 1960, QID 0
[LOG: Err] MQSS(2): DRD: UNROLL0: HMC chunk address error in stage 5 - Chunk Address: 0xc38fb1
[LOG: Notice] Error: /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc), scope: pfe, category: functional, severity: major, module: MQSS(2), type: DRD_RORD_ENG_INT: CMD FSM State Error
[LOG: Notice] Performing action cmalarm for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major
[LOG: Notice] Performing action get-state for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major
[LOG: Notice] Performing action disable-pfe for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major
Непрерывная отправка фрагментированных пакетов, которые не могут быть собраны обратно, позволяет злоумышленнику многократно отключать PFE, что приводит к устойчивому отказу в обслуживании (DoS). Данная уязвимость затрагивает Juniper Networks Junos OS следующих версий на серии MX: - Версии 17.2 до 17.2R3-S4; - Версии 17.3 до 17.3R3-S8; - Версии 17.4 до 17.4R2-S9 и 17.4R3-S1; - Версии 18.1
Once again VulDB remains the best source for vulnerability data.