BDU:2017-02489

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость операционной системы Junos, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю получить несанкционированный доступ к устройству

Соответствие зарубежным идентификаторам

CVE-2016-4922

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость операционной системы Junos связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии и получить полный контроль над устройством, используя специально сформированные комбинации CLI-команд и аргументов

Способ устранения

Использование рекомендаций: https://kb.juniper.net/JSA10763

Сведения записи

Дата публикации: 23.11.2017

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Juniper Networks Inc.	JunOS	11.4	Не указана
Juniper Networks Inc.	JunOS	11.4r1	Не указана
Juniper Networks Inc.	JunOS	11.4r10	Не указана
Juniper Networks Inc.	JunOS	11.4r11	Не указана
Juniper Networks Inc.	JunOS	11.4r12	Не указана
Juniper Networks Inc.	JunOS	11.4r13s2	Не указана
Juniper Networks Inc.	JunOS	11.4r2	Не указана
Juniper Networks Inc.	JunOS	11.4r3	Не указана
Juniper Networks Inc.	JunOS	11.4r4	Не указана
Juniper Networks Inc.	JunOS	11.4r5	Не указана
Juniper Networks Inc.	JunOS	11.4r6	Не указана
Juniper Networks Inc.	JunOS	11.4r7	Не указана
Juniper Networks Inc.	JunOS	11.4r8	Не указана
Juniper Networks Inc.	JunOS	11.4r9	Не указана
Juniper Networks Inc.	JunOS	12.1x46	Не указана
Juniper Networks Inc.	JunOS	12.1x46d10	Не указана
Juniper Networks Inc.	JunOS	12.1x46d15	Не указана
Juniper Networks Inc.	JunOS	12.1x46d20	Не указана
Juniper Networks Inc.	JunOS	12.1x46d25	Не указана
Juniper Networks Inc.	JunOS	12.1x46d30	Не указана
Juniper Networks Inc.	JunOS	12.1x46d35	Не указана
Juniper Networks Inc.	JunOS	12.1x46d40	Не указана
Juniper Networks Inc.	JunOS	12.1x46d45	Не указана
Juniper Networks Inc.	JunOS	12.1x46d50	Не указана
Juniper Networks Inc.	JunOS	12.1x46d55	Не указана
Juniper Networks Inc.	JunOS	12.1x47	Не указана
Juniper Networks Inc.	JunOS	12.1x47d10	Не указана
Juniper Networks Inc.	JunOS	12.1x47d15	Не указана
Juniper Networks Inc.	JunOS	12.1x47d20	Не указана
Juniper Networks Inc.	JunOS	12.1x47d25	Не указана
Juniper Networks Inc.	JunOS	12.1x47d30	Не указана
Juniper Networks Inc.	JunOS	12.1x47d35	Не указана
Juniper Networks Inc.	JunOS	12.1x47d40	Не указана
Juniper Networks Inc.	JunOS	12.3	Не указана
Juniper Networks Inc.	JunOS	12.3r1	Не указана
Juniper Networks Inc.	JunOS	12.3r10	Не указана
Juniper Networks Inc.	JunOS	12.3r11	Не указана
Juniper Networks Inc.	JunOS	12.3r2	Не указана
Juniper Networks Inc.	JunOS	12.3r3	Не указана
Juniper Networks Inc.	JunOS	12.3r4	Не указана
Juniper Networks Inc.	JunOS	12.3r5	Не указана
Juniper Networks Inc.	JunOS	12.3r6	Не указана
Juniper Networks Inc.	JunOS	12.3r7	Не указана
Juniper Networks Inc.	JunOS	12.3r8	Не указана
Juniper Networks Inc.	JunOS	12.3r9	Не указана
Juniper Networks Inc.	JunOS	12.3x48d10	Не указана
Juniper Networks Inc.	JunOS	12.3x48d15	Не указана
Juniper Networks Inc.	JunOS	12.3x48d25	Не указана
Juniper Networks Inc.	JunOS	12.3x48d30	Не указана
Juniper Networks Inc.	JunOS	13.2	Не указана

Показано 50 из 132 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.