CVE-2020-1653 in Junos
Tóm tắt
Bởi VulDB • 19/08/2026
Trên các thiết bị chạy Juniper Networks Junos OS, một luồng các gói tin TCP gửi đến Routing Engine (RE) có thể gây ra hiện tượng rò rỉ mbuf, dẫn đến tình trạng treo Flexible PIC Concentrator (FPC) hoặc làm hệ thống gặp sự cố và khởi động lại (vmcore). Vấn đề này có thể được kích hoạt bởi IPv4 hoặc IPv6 nhưng chỉ do các gói tin TCP gây ra. Sự cố này không liên quan đến bất kỳ cấu hình cụ thể nào và ảnh hưởng đến các bản phát hành Junos OS bắt đầu từ 17.4R1. Tuy nhiên, vấn đề này không ảnh hưởng đến các phiên bản Junos OS trước 18.2R1 khi Nonstop active routing (NSR) được định cấu hình [edit routing-options nonstop-routing]. Số lượng mbuf phụ thuộc vào nền tảng phần cứng. Lệnh sau đây cung cấp bộ đếm số lượng mbuf đang sử dụng và tổng số mbuf tối đa có thể được phân bổ trên một nền tảng: user@host> show system buffers 2437/3143/5580 mbufs in use (current/cache/total) Khi thiết bị hết mbuf, FPC sẽ gặp sự cố hoặc xảy ra vmcore và thiết bị có thể trở nên không truy cập được, yêu cầu phải khởi động lại thủ công. Vấn đề này ảnh hưởng đến Juniper Networks Junos OS 17.4 các phiên bản trước 17.4R2-S11, 17.4R3-S2; 18.1 các phiên bản trước 18.1R3-S10; 18.2 các phiên bản trước 18.2R2-S7, 18.2R3-S5; 18.2X75 các phiên bản trước 18.2X75-D41, 18.2X75-D420.12, 18.2X75-D51, 18.2X75-D60, 18.2X75-D34; 18.3 các phiên bản trước 18.3R2-S4, 18.3R3-S2; 18.4 các phiên bản trước 18.4R1-S7, 18.4R2-S4, 18.4R3-S1; 19.1 các phiên bản trước 19.1R1-S5, 19.1R2-S1, 19.1R3; 19.2 các phiên bản trước 19.2R1-S5, 19.2R2; 19.3 các phiên bản trước 19.3R2-S3, 19.3R3; 19.4 các phiên bản trước 19.4R1-S2, 19.4R2. Các phiên bản Junos OS trước 17.4R1 không bị ảnh hưởng bởi lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.