遠端主機上安裝的 Junos OS 版本受到 JSA100096 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 UI 中的一個不當分隔符號消除弱點允許具有高權限的經驗證本機攻擊者修改系統組態。具備有限組態和提交權限的使用者可使用特製的 annotate 組態命令來變更裝置組態的任何部分。此問題會影響Junos OS* 22.2R3-S7 之前的所有版本* 22.4R3-S7 之前的 22.4 版本* 23.2R2-S4 之前的 23.2 版本* 23.4R2-S4 之前的 23.4 版本* 24.2 23.4R2-S4 之前的版本24.2R2-S1 之前的版本* 24.4 24.4R1-S2 之前的版本 24.4R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S4-EVO 之前的 23.2-EVO 版本* 23.4R2-S5-EVO 之前的 23.4-EVO 版本* 24.2R2-S5-EVO 之前的 24.2-EVO 版本S1-EVO * 24.4R2-EVO 之前的 24.4-EVO 版本。 (CVE-2025-52989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA100096)

medium Nessus Plugin ID 298254

版本 1.2

版本 1.1

版本 1.2 Jul 8, 2026, 11:53 AM Detection (Patched Junos 21.4 releases (fixed in 21.4R3-S11 per Juniper PR1860340) are no longer reported as vulnerable for CVE-2025-52989.) Plugin Feed: 202607081153
版本 1.1 Feb 7, 2026, 12:50 AM New Plugin Feed: 202602070050