CVE-2017-2344 in Junos
摘要
由 VulDB • 2026-06-01
Junos OS 内部套接字库中的一个例程存在缓冲区溢出漏洞。恶意利用此问题可能导致拒绝服务（内核恐慌），或作为通过本地代码执行实现的权限提升手段。这些例程仅可通过在设备本身运行的程序访问，且 veriexec 会限制任意程序在 Junos OS 上运行。目前已知没有利用 Junos OS 自身随附的已签名二进制文件的利用向量。受影响的版本包括：Juniper Networks Junos OS 12.1X46 在 12.1X46-D67 之前；12.3X48 在 12.3X48-D51、12.3X48-D55 之前；13.3 在 13.3R10-S2 之前；14.1 在 14.1R2-S10、14.1R8-S4、14.1R9 之前；14.1X50 在 14.1X50-D185 之前；14.1X53 在 14.1X53-D122、14.1X53-D45、14.1X53-D50 之前；14.2 在 14.2R4-S9、14.2R7-S7、14.2R8 之前；15.1 在 15.1F2-S18、15.1F6-S7、15.1R4-S8、15.1R5-S5、15.1R6-S1、15.1R7 之前；15.1X49 在 15.1X49-D100 之前；15.1X53 在 15.1X53-D231、15.1X53-D47、15.1X53-D48、15.1X53-D57、15.1X53-D64、15.1X53-D70 之前；16.1 在 16.1R3-S4、16.1R4-S3、16.1R4-S4、16.1R5 之前；16.2 在 16.2R2 之前；17.1 在 17.1R1-S3、17.1R2 之前；17.2 在 17.2R1-S1、17.2R2 之前；17.2X75 在 17.2X75-D30 之前。此问题不影响其他 Juniper Networks 产品或平台。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.