遠端主機上安裝的 Junos OS 版本受到 JSA110085 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 fileio 程式庫中，存在超出預期範圍的指標值傳回弱點，允許本機低權限攻擊者造成拒絕服務 （DoS）。在 EX 系列、QFX 系列和 MX 系列上，低權限攻擊者發出特定的「show l2-learning」或「show ethernet-switching」命令將導致 l2ald 崩潰，這將導致所有第 2 層服務的暫時服務影響，直到該過程自動重新啟動。此問題影響 EX 系列、QFX 系列、MX 系列： Junos OS： * 23.2R2-S7 之前的所有版本、* 23.4 23.4R2-S7 之前的版本、* 24.224.2R224.4 24.4R1-S2 之前的版本。Junos OS 進化版： * 23.2R2-S7-EVO 之前的所有版本、* 23.4 23.4R2-S8-EVO 之前的版本、* 24.2R2-EVO 之前的版本、* 24.4 24.4R1-S3-EVO 之前的24.2版本。（CVE-2026-57025）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA110085)

medium Nessus Plugin ID 325702

版本 1.2