遠端主機上安裝的 Junos OS 版本受到 JSA112188 公告中提及的多個弱點影響。

  - 配置了擴展回顯的 Juniper Networks Junos OS 核心中的整數下溢弱點允許未經身份驗證的基於網路的攻擊者透過核心崩潰造成拒絕服務。（CVE-2026-101980）

  - Juniper Networks Junos OS 的 J-Web Web 管理元件中存在不當驗證弱點，允許未經驗證的遠端攻擊者透過公開的 J-Web Web 介面，以 root 權限執行任意 Junos 命令。此問題會影響 Junos OS 25.2 及更高版本。（CVE-2026-101956）

  - Juniper Networks Junos OS 的 authd 進程中存在堆疊型緩衝區溢位弱點，攻擊者能夠影響已設定的 RADIUS 伺服器，導致 authd 崩潰，或透過惡意 RADIUS 回應以 root 權限執行程式碼。（CVE-2026-102014）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 多個弱點 (JSA112188)

critical Nessus Plugin ID 372460

版本 1.1