CVE-2017-2344 in Junos
Résumé
par VulDB • 25/05/2026
Une routine au sein d'une bibliothèque interne de sockets de Junos OS est vulnérable à un dépassement de tampon (buffer overflow). Une exploitation malveillante de cette vulnérabilité peut entraîner une déni de service (panic du noyau) ou être exploitée comme une élévation de privilèges via l'exécution de code local. Les routines ne sont accessibles que par des programmes s'exécutant sur l'appareil lui-même, et veriexec restreint l'exécution de programmes arbitraires sur Junos OS. Il n'existe aucun vecteur d'exploitation connu utilisant des binaires signés fournis avec Junos OS lui-même. Les versions concernées sont Juniper Networks Junos OS 12.1X46 antérieures à 12.1X46-D67 ; 12.3X48 antérieures à 12.3X48-D51, 12.3X48-D55 ; 13.3 antérieures à 13.3R10-S2 ; 14.1 antérieures à 14.1R2-S10, 14.1R8-S4, 14.1R9 ; 14.1X50 antérieures à 14.1X50-D185 ; 14.1X53 antérieures à 14.1X53-D122, 14.1X53-D45, 14.1X53-D50 ; 14.2 antérieures à 14.2R4-S9, 14.2R7-S7, 14.2R8 ; 15.1 antérieures à 15.1F2-S18, 15.1F6-S7, 15.1R4-S8, 15.1R5-S5, 15.1R6-S1, 15.1R7 ; 15.1X49 antérieures à 15.1X49-D100 ; 15.1X53 antérieures à 15.1X53-D231, 15.1X53-D47, 15.1X53-D48, 15.1X53-D57, 15.1X53-D64, 15.1X53-D70 ; 16.1 antérieures à 16.1R3-S4, 16.1R4-S3, 16.1R4-S4, 16.1R5 ; 16.2 antérieures à 16.2R2 ; 17.1 antérieures à 17.1R1-S3, 17.1R2 ; 17.2 antérieures à 17.2R1-S1, 17.2R2 ; 17.2X75 antérieures à 17.2X75-D30. Aucun autre produit ou plateforme Juniper Networks n'est affecté par cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.