CVE-2017-2349 in Junos

Tóm tắt

Bởi VulDB • 19/07/2026

Một lỗ hổng chèn lệnh trong tính năng IDP của Juniper Networks Junos OS trên các thiết bị dòng SRX có thể cho phép người dùng đã đăng nhập vào thiết bị thực thi các lệnh shell và nâng cao đặc quyền. Các bản phát hành bị ảnh hưởng bao gồm: Juniper Networks Junos OS 12.1X44 trước phiên bản 12.1X44-D60; 12.1X46 trước phiên bản 12.1X46-D50; 12.1X47 trước các phiên bản 12.1X47-D30 và 12.1X47-D35; 12.3X48 trước các phiên bản 12.3X48-D20 và 12.3X48-D30; 15.1X49 trước các phiên bản 15.1X49-D20 và 15.1X49-D30.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Juniper Networks, Inc.
• Đặt trước: 01/12/2016
• Tiết lộ: 17/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-103538
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02285
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2349
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2349/