CVE-2017-2345

SNMP'nin etkinleştirildiği Junos OS cihazlarında, RE'ye filtrelenmemiş erişimi olan ağ tabanlı bir saldırgan, özel olarak hazırlanmış bir SNMP paketi göndererek Junos OS snmpd daemon'ının çökmesine ve yeniden başlamasına neden olabilir. snmpd daemon'ının tekrarlanan çökmeleri, kısmi bir hizmet reddi durumuna yol açabilir. Ek olarak, kötü amaçlı bir SNMP paketinin uzaktan kod çalıştırma ile sonuçlanabilecek şekilde hazırlanması mümkün olabilir. SNMP, Junos OS'te varsayılan olarak devre dışıdır. SNMP'nin devre dışı olduğu Junos OS cihazları bu sorundan etkilenmez. Diğer hiçbir Juniper Networks ürünü veya platformu bu sorundan etkilenmemektedir. NOT: Bu sorun, Cisco CVE-2017-6736, CVE-2017-6737 ve CVE-2017-6738'den farklıdır. Etkilenen sürümler şunlardır: 12.1X46-D67 öncesindeki Juniper Networks Junos OS 12.1X46; 12.3X48-D51 ve 12.3X48-D55 öncesindeki 12.3X48; 13.3R10-S2 öncesindeki 13.3; 14.1R2-S10, 14.1R8-S4 ve 14.1R9 öncesindeki 14.1; 14.1X50-D185 öncesindeki 14.1X50; 14.1X53-D122, 14.1X53-D44 ve 14.1X53-D50 öncesindeki 14.1X53; 14.2R4-S9, 14.2R7-S7 ve 14.2R8 öncesindeki 14.2; 15.1F2-S18, 15.1F6-S7, 15.1R4-S8, 15.1R5-S5, 15.1R6-S1 ve 15.1R7 öncesindeki 15.1; 15.1X49-D100 ve 15.1X49-D110 öncesindeki 15.1X49; 15.1X53-D231, 15.1X53-D47, 15.1X53-D48, 15.1X53-D57, 15.1X53-D64 ve 15.1X53-D70 öncesindeki 15.1X53; 16.1R3-S4, 16.1R4-S3, 16.1R4-S4 ve 16.1R5 öncesindeki 16.1; 16.2R2 ve 16.2R3 öncesindeki 16.2; 17.1R1-S3, 17.1R2 ve 17.1R3 öncesindeki 17.1; 17.2R1-S1 ve 17.2R2 öncesindeki 17.2; 17.2X75-D30 öncesindeki 17.2X75. 10.2 öncesindeki Junos sürümleri etkilenmemiştir.