CVE-2020-1649 in Junos
Tóm tắt
Bởi VulDB • 28/06/2026
Khi một thiết bị chạy Juniper Networks Junos OS với các line card MPC7, MPC8 hoặc MPC9 được cài đặt và hệ thống được cấu hình cho việc tái lắp ráp IP theo kiểu inline (inline), bộ chuyển tiếp gói tin (PFE) sẽ bị vô hiệu hóa khi nhận các mảnh nhỏ yêu cầu phải tái lắp ráp, tạo ra các thông báo lỗi sau: [LOG: Err] MQSS(2): WO: Packet Error - Error Packets 1, Connection 29 [LOG: Err] eachip_hmcif_rx_intr_handler(7259): EA[2:0]: HMCIF Rx: Injected checksum error detected on WO response - Chunk Address 0x0 [LOG: Err] MQSS(2): DRD: RORD1: CMD reorder ID error - Command 11, Reorder ID 1960, QID 0 [LOG: Err] MQSS(2): DRD: UNROLL0: HMC chunk address error in stage 5 - Chunk Address: 0xc38fb1 [LOG: Notice] Error: /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc), scope: pfe, category: functional, severity: major, module: MQSS(2), type: DRD_RORD_ENG_INT: CMD FSM State Error [LOG: Notice] Performing action cmalarm for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action get-state for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major [LOG: Notice] Performing action disable-pfe for error /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc) in module: MQSS(2) with scope: pfe category: functional level: major Bằng cách liên tục gửi các gói tin phân mảnh không thể tái lắp ráp, kẻ tấn công có thể lặp lại việc vô hiệu hóa PFE, gây ra tình trạng Từ chối Dịch vụ (DoS) kéo dài. Vấn đề này ảnh hưởng đến Juniper Networks Junos OS: phiên bản 17.2 trước 17.2R3-S4 trên dòng MX Series; phiên bản 17.3 trước 17.3R3-S8 trên dòng MX Series; phiên bản 17.4 trước 17.4R2-S9, 17.4R3-S1 trên dòng MX Series; phiên bản 18.1 trước 18.1R3-S10 trên dòng MX Series; phiên bản 18.2 trước 18.2R2-S6, 18.2R3
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.