遠端主機上安裝的 Junos OS 版本受到 JSA112187 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （rpd） 中存在堆疊型緩衝區溢位弱點，允許已設定的外部 BGP 鄰居透過 BMP 路由監控以 root 權限執行任意命令。（CVE-2026-33796）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 sdxd 服務部署精靈中存在堆積型緩衝區溢位弱點，允許遠端未經驗證的攻擊者控制或攔截已配置的 SDX/SRC 伺服器連線，以 root 身分執行程式碼，或透過透過服務部署 TCP 連線接收的特製框架造成拒絕服務。（CVE-2026-102175）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （rpd） 中存在堆疊型緩衝區溢位弱點，允許未經身份驗證的 BGP 對等體在啟用 BGP 監控通訊協定 （BMP） 時，透過特製的 BGP 路由更新造成拒絕服務和潛在的根層級命令執行。（CVE-2026-33789）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （RPD） 中的 NULL 指標解除參照弱點允許已配置的對等體傳送 BGP UPDATE 造成拒絕服務，當具有「然後基於來源的轉送下一跳下一個表 <X>」的匯入策略配置為引用不存在的路由表時。（CVE-2026-101939）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 rpd 路由程序中的 NULL 指標解除參照弱點允許未經身份驗證的已配置 BGP 對等體在啟用 ISO-VPN 和出口保護配置時通過 BGP UPDATE 造成拒絕服務。（CVE-2026-101940）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 多個弱點 (JSA112187)

critical Nessus Plugin ID 374265

版本 1.1