CVE-2017-2344
Açıklama
Dahili bir Junos OS sockets kitaplığı içindeki bir rutin arabellek taşmasına karşı savunmasızdır. Bu sorunun kötü niyetli şekilde istismar edilmesi, hizmet reddine (kernel panic) yol açabilir veya yerel kod yürütme yoluyla yetki yükseltme için kullanılabilir. Rutinlere yalnızca cihazın kendisinde çalışan programlar aracılığıyla erişilebilir ve veriexec, rastgele programların Junos OS üzerinde çalışmasını kısıtlar. Junos OS ile birlikte gelen imzalı ikili dosyaları kullanan bilinen herhangi bir istismar vektörü yoktur. Etkilenen sürümler şunlardır: 12.1X46-D67 öncesi Juniper Networks Junos OS 12.1X46; 12.3X48-D51 ve 12.3X48-D55 öncesi 12.3X48; 13.3R10-S2 öncesi 13.3; 14.1R2-S10, 14.1R8-S4 ve 14.1R9 öncesi 14.1; 14.1X50-D185 öncesi 14.1X50; 14.1X53-D122, 14.1X53-D45 ve 14.1X53-D50 öncesi 14.1X53; 14.2R4-S9, 14.2R7-S7 ve 14.2R8 öncesi 14.2; 15.1F2-S18, 15.1F6-S7, 15.1R4-S8, 15.1R5-S5, 15.1R6-S1 ve 15.1R7 öncesi 15.1; 15.1X49-D100 öncesi 15.1X49; 15.1X53-D231, 15.1X53-D47, 15.1X53-D48, 15.1X53-D57, 15.1X53-D64 ve 15.1X53-D70 öncesi 15.1X53; 16.1R3-S4, 16.1R4-S3, 16.1R4-S4 ve 16.1R5 öncesi 16.1; 16.2R2 öncesi 16.2; 17.1R1-S3 ve 17.1R2 öncesi 17.1; 17.2R1-S1 ve 17.2R2 öncesi 17.2; 17.2X75-D30 öncesi 17.2X75. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 13.3, 14.1, 14.1x50, 14.1x53, 14.2, 15.1, 15.1x49, 15.1x53, 16.1, 16.2, 17.1, 17.2, 17.2x75 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.