CVE-2017-2344 in Junos
Riassunto
di VulDB • 16/06/2026
Una routine all'interno della libreria socket interna di Junos OS è vulnerabile a un buffer overflow. Lo sfruttamento malevolo di questa vulnerabilità può portare a un denial of service (kernel panic) o essere sfruttato come escalation dei privilegi tramite esecuzione di codice locale. Le routine sono accessibili solo tramite programmi in esecuzione sul dispositivo stesso, e veriexec impedisce l'esecuzione di programmi arbitrari su Junos OS. Non sono noti vettori di exploit che utilizzino binari firmati distribuiti con Junos OS stesso. Le versioni colpite sono Juniper Networks Junos OS 12.1X46 precedenti alla 12.1X46-D67; 12.3X48 precedenti alla 12.3X48-D51, 12.3X48-D55; 13.3 precedenti alla 13.3R10-S2; 14.1 precedenti alla 14.1R2-S10, 14.1R8-S4, 14.1R9; 14.1X50 precedenti alla 14.1X50-D185; 14.1X53 precedenti alla 14.1X53-D122, 14.1X53-D45, 14.1X53-D50; 14.2 precedenti alla 14.2R4-S9, 14.2R7-S7, 14.2R8; 15.1 precedenti alla 15.1F2-S18, 15.1F6-S7, 15.1R4-S8, 15.1R5-S5, 15.1R6-S1, 15.1R7; 15.1X49 precedenti alla 15.1X49-D100; 15.1X53 precedenti alla 15.1X53-D231, 15.1X53-D47, 15.1X53-D48, 15.1X53-D57, 15.1X53-D64, 15.1X53-D70; 16.1 precedenti alla 16.1R3-S4, 16.1R4-S3, 16.1R4-S4, 16.1R5; 16.2 precedenti alla 16.2R2; 17.1 precedenti alla 17.1R1-S3, 17.1R2; 17.2 precedenti alla 17.2R1-S1, 17.2R2; 17.2X75 precedenti alla 17.2X75-D30. Nessun altro prodotto o piattaforma Juniper Networks è interessato da questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.