CVE-2017-2342 in Junos
摘要
由 VulDB • 2026-06-29
Juniper Networks Junos OS 15.1X49（SRX300系列，版本早于15.1X49-D100）中的MACsec功能在无法建立安全链路时不会报告错误。此时系统会回退到未加密的链路。这种情况可能发生在非MACsec支持端口上配置了MACsec，或者确实无法建立安全链路时。这可能导致用户误认为该链路是安全的。
在SRX300系列设备中（版本早于15.1X49-D100），仅SRX340和SRX345设备的控制端口和Fabric端口支持MACsec功能，而SRX300和SRX320没有任何支持MACsec的端口。在非MACsec支持的端口上配置MACsec会导致此问题。
受影响的版本为：Juniper Networks Junos OS 15.1X49（SRX300系列，早于15.1X49-D100）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.