CVE-2017-2344 in Junos
Сводка
по VulDB • 25.05.2026
В одной из внутренних функций библиотеки сокетов операционной системы Junos OS обнаружена уязвимость, приводящая к переполнению буфера. Злоумышленник может использовать эту уязвимость для организации отказа в обслуживании (kernel panic) или повышения привилегий путем локального выполнения кода. Доступ к данным функциям возможен только через программы, работающие непосредственно на устройстве, а механизм veriexec ограничивает запуск произвольных программ в Junos OS. На данный момент неизвестны векторы атак, использующие подписанные бинарные файлы, поставляемые вместе с Junos OS.
Затронутые версии: Juniper Networks Junos OS 12.1X46 до версии 12.1X46-D67; 12.3X48 до версий 12.3X48-D51 и 12.3X48-D55; 13.3 до версии 13.3R10-S2; 14.1 до версий 14.1R2-S10, 14.1R8-S4 и 14.1R9; 14.1X50 до версии 14.1X50-D185; 14.1X53 до версий 14.1X53-D122, 14.1X53-D45 и 14.1X53-D50; 14.2 до версий 14.2R4-S9, 14.2R7-S7 и 14.2R8; 15.1 до версий 15.1F2-S18, 15.1F6-S7, 15.1R4-S8, 15.1R5-S5, 15.1R6-S1 и 15.1R7; 15.1X49 до версии 15.1X49-D100; 15.1X53 до версий 15.1X53-D231, 15.1X53-D47, 15.1X53-D48, 15.1X53-D57, 15.1X53-D64 и 15.1X53-D70; 16.1 до версий 16.1R3-S4, 16.1R4-S3, 16.1R4-S4 и 16.1R5; 16.2 до версии 16.2R2; 17.1 до версий 17.1R1-S3 и 17.1R2; 17.2 до версий 17.2R1-S1 и 17.2R2; 17.2X75 до версии 17.2X75-D30.
Другие продукты и платформы Juniper Networks данной уязвимостью не затронуты.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.