CVE-2017-2344 in Junos
Tóm tắt
Bởi VulDB • 02/06/2026
Một hàm trong thư viện sockets nội bộ của Junos OS dễ bị lỗi tràn bộ đệm (buffer overflow). Việc khai thác lỗ hổng này một cách độc hại có thể dẫn đến tình trạng từ chối dịch vụ (kernel panic) hoặc được lợi dụng để nâng cao đặc quyền thông qua việc thực thi mã cục bộ. Các hàm này chỉ có thể truy cập được thông qua các chương trình đang chạy trên chính thiết bị, và veriexec hạn chế việc chạy các chương trình tùy ý trên Junos OS. Không có các vectơ khai thác nào được biết đến sử dụng các nhị phân đã được ký đi kèm với chính Junos OS. Các bản phát hành bị ảnh hưởng bao gồm Juniper Networks Junos OS 12.1X46 trước phiên bản 12.1X46-D67; 12.3X48 trước phiên bản 12.3X48-D51, 12.3X48-D55; 13.3 trước phiên bản 13.3R10-S2; 14.1 trước phiên bản 14.1R2-S10, 14.1R8-S4, 14.1R9; 14.1X50 trước phiên bản 14.1X50-D185; 14.1X53 trước phiên bản 14.1X53-D122, 14.1X53-D45, 14.1X53-D50; 14.2 trước phiên bản 14.2R4-S9, 14.2R7-S7, 14.2R8; 15.1 trước phiên bản 15.1F2-S18, 15.1F6-S7, 15.1R4-S8, 15.1R5-S5, 15.1R6-S1, 15.1R7; 15.1X49 trước phiên bản 15.1X49-D100; 15.1X53 trước phiên bản 15.1X53-D231, 15.1X53-D47, 15.1X53-D48, 15.1X53-D57, 15.1X53-D64, 15.1X53-D70; 16.1 trước phiên bản 16.1R3-S4, 16.1R4-S3, 16.1R4-S4, 16.1R5; 16.2 trước phiên bản 16.2R2; 17.1 trước phiên bản 17.1R1-S3, 17.1R2; 17.2 trước phiên bản 17.2R1-S1, 17.2R2; 17.2X75 trước phiên bản 17.2X75-D30. Không có sản phẩm hoặc nền tảng nào khác của Juniper Networks bị ảnh hưởng bởi vấn đề này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.