CVE-2017-2344 in Junosالمعلومات

الملخص

بحسب VulDB • 09/06/2026

توجد ثغرة في تدفق ذاكرة (Buffer Overflow) ضمن روتين في مكتبة المقابس (sockets) الداخلية لنظام Junos OS. قد يؤدي الاستغلال الخبيث لهذه الثغرة إلى حدوث إنكار للخدمة (تعطل في النواة Kernel Panic) أو يمكن استغلالها كوسيلة لتصعيد الامتيازات من خلال تنفيذ الكود محلياً. لا يمكن الوصول إلى هذه الروتينات إلا عبر البرامج التي تعمل على الجهاز نفسه، وتقوم ميزة veriexec بتقييد تشغيل البرامج غير المصرح بها على نظام Junos OS. ولا توجد متجهات استغلال معروفة تستغل الثنائيات الموقعة المرفقة مع نظام Junos OS نفسه. الإصدارات المتأثرة هي: Juniper Networks Junos OS 12.1X46 قبل الإصدار 12.1X46-D67؛ 12.3X48 قبل الإصدار 12.3X48-D51، 12.3X48-D55؛ 13.3 قبل الإصدار 13.3R10-S2؛ 14.1 قبل الإصدارات 14.1R2-S10، 14.1R8-S4، 14.1R9؛ 14.1X50 قبل الإصدار 14.1X50-D185؛ 14.1X53 قبل الإصدارات 14.1X53-D122، 14.1X53-D45، 14.1X53-D50؛ 14.2 قبل الإصدارات 14.2R4-S9، 14.2R7-S7، 14.2R8؛ 15.1 قبل الإصدارات 15.1F2-S18، 15.1F6-S7، 15.1R4-S8، 15.1R5-S5، 15.1R6-S1، 15.1R7؛ 15.1X49 قبل الإصدار 15.1X49-D100؛ 15.1X53 قبل الإصدارات 15.1X53-D231، 15.1X53-D47، 15.1X53-D48، 15.1X53-D57، 15.1X53-D64، 15.1X53-D70؛ 16.1 قبل الإصدارات 16.1R3-S4، 16.1R4-S3، 16.1R4-S4، 16.1R5؛ 16.2 قبل الإصدار 16.2R2؛ 17.1 قبل الإصدارات 17.1R1-S3، 17.1R2؛ 17.2 قبل الإصدارات 17.2R1-S1، 17.2R2؛ 17.2X75 قبل الإصدار 17.2X75-D30. لا تتأثر أي منتجات أو منصات أخرى من Juniper Networks بهذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!