CVE-2017-2344 in Junos
Sumário
de VulDB • 25/05/2026
Uma rotina dentro da biblioteca interna de sockets do Junos OS é vulnerável a um buffer overflow. A exploração maliciosa deste problema pode levar a uma negação de serviço (kernel panic) ou ser utilizada como uma escalada de privilégios por meio da execução de código local. As rotinas são acessíveis apenas por programas executados no próprio dispositivo, e o veriexec restringe a execução de programas arbitrários no Junos OS. Não há vetores de exploração conhecidos que utilizem binários assinados fornecidos com o próprio Junos OS. As versões afetadas são Juniper Networks Junos OS 12.1X46 anterior a 12.1X46-D67; 12.3X48 anterior a 12.3X48-D51, 12.3X48-D55; 13.3 anterior a 13.3R10-S2; 14.1 anterior a 14.1R2-S10, 14.1R8-S4, 14.1R9; 14.1X50 anterior a 14.1X50-D185; 14.1X53 anterior a 14.1X53-D122, 14.1X53-D45, 14.1X53-D50; 14.2 anterior a 14.2R4-S9, 14.2R7-S7, 14.2R8; 15.1 anterior a 15.1F2-S18, 15.1F6-S7, 15.1R4-S8, 15.1R5-S5, 15.1R6-S1, 15.1R7; 15.1X49 anterior a 15.1X49-D100; 15.1X53 anterior a 15.1X53-D231, 15.1X53-D47, 15.1X53-D48, 15.1X53-D57, 15.1X53-D64, 15.1X53-D70; 16.1 anterior a 16.1R3-S4, 16.1R4-S3, 16.1R4-S4, 16.1R5; 16.2 anterior a 16.2R2; 17.1 anterior a 17.1R1-S3, 17.1R2; 17.2 anterior a 17.2R1-S1, 17.2R2; 17.2X75 anterior a 17.2X75-D30. Nenhum outro produto ou plataforma da Juniper Networks é afetado por este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.