CVE-2021-0230

**Nome do software vulnerável e versões afetadas:

Juniper Networks Junos OS na série SRX, versões 17.1R3 a 17.3R3-S10

Juniper Networks Junos OS na série SRX, versões 17.4 a 17.4R3-S4

Juniper Networks Junos OS na série SRX, versões 18.2 a 18.2R3-S6

Juniper Networks Junos OS na série SRX, versões 18.3 a 18.3R3-S3

Juniper Networks Junos OS na série SRX, versões 18.4 a 18.4R2-S6

Juniper Networks Junos OS na Série SRX, versões 18.4R3 a 18.4R3-S5

Juniper Networks Junos OS na Série SRX, versões 19.1 a 19.1R3-S3

Juniper Networks Junos OS na Série SRX, versões 19.2 a 19.2R1-S5

Juniper Networks Junos OS na Série SRX, versões 19.3 a 19.3R2

Juniper Networks Junos OS na Série SRX, versões 19.4 a 19.4R2

Juniper Networks Junos OS na Série SRX, versões 20.1 a 20.1R1

Juniper Networks Junos OS na série SRX, versões 20.2 a 20.2R1

Juniper Networks Junos OS na série SRX, versões 20.3 a 20.3R0

Descrição:

Ocorre um vazamento lento de memória do kernel em dispositivos da série SRX da Juniper Networks com agregação de links (lag) configurada ao executar operações que buscam estatísticas da interface Ethernet agregada (AE), incluindo solicitações SNMP GET. Isso pode causar impacto no tráfego e exigir uma reinicialização se toda a memória disponível for consumida. Um administrador pode monitorar o status do consumo de memória usando o comando CLI show system virtual-memory no-forwarding | match ifstat.

Recomendações:

Para o Juniper Networks Junos OS na série SRX