Juniper Junos OS 多個弱點 (JSA112187)
critical Nessus Plugin ID 374265
語言:
概要
遠端裝置缺少廠商提供的安全性修補程式。說明
遠端主機上安裝的 Junos OS 版本受到 JSA112187 公告中提及的多個弱點影響。- Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （rpd） 中存在堆疊型緩衝區溢位弱點，允許已設定的外部 BGP 鄰居透過 BMP 路由監控以 root 權限執行任意命令。（CVE-2026-33796）
- Juniper Networks Junos OS 和 Junos OS Evolved 的 sdxd 服務部署精靈中存在堆積型緩衝區溢位弱點，允許遠端未經驗證的攻擊者控制或攔截已配置的 SDX/SRC 伺服器連線，以 root 身分執行程式碼，或透過透過服務部署 TCP 連線接收的特製框架造成拒絕服務。（CVE-2026-102175）
- Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （rpd） 中存在堆疊型緩衝區溢位弱點，允許未經身份驗證的 BGP 對等體在啟用 BGP 監控通訊協定 （BMP） 時，透過特製的 BGP 路由更新造成拒絕服務和潛在的根層級命令執行。（CVE-2026-33789）
- Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （RPD） 中的 NULL 指標解除參照弱點允許已配置的對等體傳送 BGP UPDATE 造成拒絕服務，當具有「然後基於來源的轉送下一跳下一個表 <X>」的匯入策略配置為引用不存在的路由表時。（CVE-2026-101939）
- Juniper Networks Junos OS 和 Junos OS Evolved 的 rpd 路由程序中的 NULL 指標解除參照弱點允許未經身份驗證的已配置 BGP 對等體在啟用 ISO-VPN 和出口保護配置時通過 BGP UPDATE 造成拒絕服務。（CVE-2026-101940）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
套用 Juniper 公告 JSA112187 中所述的相關 Junos 軟體版本另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 374265
檔案名稱: juniper_jsa112187.nasl
版本: 1.1
類型: Combined
已發布: 2026/10/30
已更新: 2026/10/30
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.38
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-33796
CVSS v3
風險因素: Critical
基本分數: 9.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v4
風險因素: Critical
Base Score: 9.3
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L
弱點資訊
CPE: cpe:/o:juniper:junos
必要的 KB 項目: Host/Juniper/JUNOS/Version
修補程式發佈日期: 2026/10/14
弱點發布日期: 2026/10/14
參考資訊
CVE: CVE-2026-101927, CVE-2026-101934, CVE-2026-101939, CVE-2026-101940, CVE-2026-101941, CVE-2026-101942, CVE-2026-101943, CVE-2026-101944, CVE-2026-101945, CVE-2026-101946, CVE-2026-101948, CVE-2026-101949, CVE-2026-101951, CVE-2026-101952, CVE-2026-101954, CVE-2026-101957, CVE-2026-101959, CVE-2026-101961, CVE-2026-101962, CVE-2026-101963, CVE-2026-101964, CVE-2026-101968, CVE-2026-101969, CVE-2026-101970, CVE-2026-101971, CVE-2026-101972, CVE-2026-101974, CVE-2026-101975, CVE-2026-101976, CVE-2026-101977, CVE-2026-101979, CVE-2026-101981, CVE-2026-101982, CVE-2026-101983, CVE-2026-101984, CVE-2026-101986, CVE-2026-101987, CVE-2026-101988, CVE-2026-101989, CVE-2026-101990, CVE-2026-101991, CVE-2026-101992, CVE-2026-101993, CVE-2026-101994, CVE-2026-101995, CVE-2026-101996, CVE-2026-101999, CVE-2026-102000, CVE-2026-102011, CVE-2026-102013, CVE-2026-102015, CVE-2026-102016, CVE-2026-102017, CVE-2026-102018, CVE-2026-102019, CVE-2026-102020, CVE-2026-102021, CVE-2026-102022, CVE-2026-102024, CVE-2026-102025, CVE-2026-102026, CVE-2026-102027, CVE-2026-102028, CVE-2026-102029, CVE-2026-102030, CVE-2026-102032, CVE-2026-102033, CVE-2026-102034, CVE-2026-102035, CVE-2026-102036, CVE-2026-102039, CVE-2026-102040, CVE-2026-102041, CVE-2026-102042, CVE-2026-102043, CVE-2026-102044, CVE-2026-102047, CVE-2026-102049, CVE-2026-102050, CVE-2026-102051, CVE-2026-102052, CVE-2026-102053, CVE-2026-102054, CVE-2026-102055, CVE-2026-102056, CVE-2026-102058, CVE-2026-102059, CVE-2026-102060, CVE-2026-102061, CVE-2026-102064, CVE-2026-102065, CVE-2026-102066, CVE-2026-102067, CVE-2026-102071, CVE-2026-102175, CVE-2026-102177, CVE-2026-102178, CVE-2026-102179, CVE-2026-102180, CVE-2026-102183, CVE-2026-102184, CVE-2026-102185, CVE-2026-103993, CVE-2026-33789, CVE-2026-33795, CVE-2026-33796
IAVA: 2026-A-1144
JSA: JSA112187