CVE-2017-2344 in Junos
सारांश
द्वारा VulDB • 02/06/2026
Junos OS की आंतरिक सोकेट्स लाइब्रेरी में मौजूद एक रूटीन बफर ओवरफ्लो के प्रति संवेदनशील है। इस समस्या का दुर्भावनापूर्ण शोषण सेवा अस्वीकृति (डिनायल ऑफ सर्विस/कर्नेल पैनिक) का कारण बन सकता है या स्थानीय कोड निष्पादन के माध्यम से अधिकार बढ़ाने (प्राइविलेज एस्केलेशन) के लिए उपयोग किया जा सकता है। ये रूटीन केवल डिवाइस पर चलने वाले प्रोग्रामों के माध्यम से ही सुलभ हैं, और veriexec Junos OS पर मनमाने प्रोग्रामों को चलने से रोकता है। Junos OS के साथ भेजे गए हस्ताक्षरित बाइनरी का उपयोग करने वाले ज्ञात शोषण वेक्टर नहीं हैं। प्रभावित रिलीज हैं: Juniper Networks Junos OS 12.1X46 (12.1X46-D67 से पहले); 12.3X48 (12.3X48-D51, 12.3X48-D55 से पहले); 13.3 (13.3R10-S2 से पहले); 14.1 (14.1R2-S10, 14.1R8-S4, 14.1R9 से पहले); 14.1X50 (14.1X50-D185 से पहले); 14.1X53 (14.1X53-D122, 14.1X53-D45, 14.1X53-D50 से पहले); 14.2 (14.2R4-S9, 14.2R7-S7, 14.2R8 से पहले); 15.1 (15.1F2-S18, 15.1F6-S7, 15.1R4-S8, 15.1R5-S5, 15.1R6-S1, 15.1R7 से पहले); 15.1X49 (15.1X49-D100 से पहले); 15.1X53 (15.1X53-D231, 15.1X53-D47, 15.1X53-D48, 15.1X53-D57, 15.1X53-D64, 15.1X53-D70 से पहले); 16.1 (16.1R3-S4, 16.1R4-S3, 16.1R4-S4, 16.1R5 से पहले); 16.2 (16.2R2 से पहले); 17.1 (17.1R1-S3, 17.1R2 से पहले); 17.2 (17.2R1-S1, 17.2R2 से पहले); 17.2X75 (17.2X75-D30 से पहले)। इस समस्या से Juniper Networks के अन्य कोई भी उत्पाद या प्लेटफॉर्म प्रभावित नहीं हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.