CVE-2017-2344
Təsvir
Junos OS daxili sockets kitabxanasındakı bir rutin bufer daşmasına qarşı həssasdır. Bu problemin bədniyyətli şəkildə istifadəsi xidmətdən imtinaya (kernel panic) səbəb ola bilər və ya lokal kodun icrası vasitəsilə imtiyazların yüksəldilməsi üçün istifadə edilə bilər. Rutinlərə yalnız cihazın özündə işləyən proqramlar vasitəsilə giriş mümkündür və veriexec Junos OS-də ixtiyari proqramların işləməsini məhdudlaşdırır. Junos OS ilə tədarük edilən imzalanmış binarların istifadəsindən istifadə edən məlum eksployt vektorları yoxdur. Təsirə məruz qalan versiyalar bunlardır: 12.1X46-D67-dən əvvəlki Juniper Networks Junos OS 12.1X46; 12.3X48-D51 və 12.3X48-D55-dən əvvəlki 12.3X48; 13.3R10-S2-dən əvvəlki 13.3; 14.1R2-S10, 14.1R8-S4 və 14.1R9-dan əvvəlki 14.1; 14.1X50-D185-dən əvvəlki 14.1X50; 14.1X53-D122, 14.1X53-D45 və 14.1X53-D50-dən əvvəlki 14.1X53; 14.2R4-S9, 14.2R7-S7 və 14.2R8-dən əvvəlki 14.2; 15.1F2-S18, 15.1F6-S7, 15.1R4-S8, 15.1R5-S5, 15.1R6-S1 və 15.1R7-dən əvvəlki 15.1; 15.1X49-D100-dən əvvəlki 15.1X49; 15.1X53-D231, 15.1X53-D47, 15.1X53-D48, 15.1X53-D57, 15.1X53-D64 və 15.1X53-D70-dən əvvəlki 15.1X53; 16.1R3-S4, 16.1R4-S3, 16.1R4-S4 və 16.1R5-dən əvvəlki 16.1; 16.2R2-dən əvvəlki 16.2; 17.1R1-S3 və 17.1R2-dən əvvəlki 17.1; 17.2R1-S1 və 17.2R2-dən əvvəlki 17.2; 17.2X75-D30-dan əvvəlki 17.2X75. Digər Juniper Networks məhsulları və ya platformaları bu problemdən təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 13.3, 14.1, 14.1x50, 14.1x53, 14.2, 15.1, 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.2x75 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.