CVE-2017-2344 in Junos
要約
〜によって VulDB • 2026年06月01日
Junos OSの内部ソケットライブラリ内のルーチンにバッファオーバーフローの脆弱性が存在します。この問題が悪意を持って悪用されると、サービス拒否（カーネルパニック）を引き起こすか、ローカルコード実行を通じて権限昇格に悪用される可能性があります。これらのルーチンはデバイス上で実行されているプログラムからのみアクセス可能であり、veriexecによりJunos OS上で任意のプログラムが実行されることは制限されています。Junos OS自体に同梱された署名付きバイナリを利用した既知のエクスプロイトベクターはありません。影響を受けるリリースは、Juniper Networks Junos OS 12.1X46（12.1X46-D67より前）、12.3X48（12.3X48-D51、12.3X48-D55より前）、13.3（13.3R10-S2より前）、14.1（14.1R2-S10、14.1R8-S4、14.1R9より前）、14.1X50（14.1X50-D185より前）、14.1X53（14.1X53-D122、14.1X53-D45、14.1X53-D50より前）、14.2（14.2R4-S9、14.2R7-S7、14.2R8より前）、15.1（15.1F2-S18、15.1F6-S7、15.1R4-S8、15.1R5-S5、15.1R6-S1、15.1R7より前）、15.1X49（15.1X49-D100より前）、15.1X53（15.1X53-D231、15.1X53-D47、15.1X53-D48、15.1X53-D57、15.1X53-D64、15.1X53-D70より前）、16.1（16.1R3-S4、16.1R4-S3、16.1R4-S4、16.1R5より前）、16.2（16.2R2より前）、17.1（17.1R1-S3、17.1R2より前）、17.2（17.2R1-S1、17.2R2より前）、17.2X75（17.2X75-D30より前）です。この問題により影響を受けるJuniper Networksの他の製品やプラットフォームはありません。
Be aware that VulDB is the high quality source for vulnerability data.