遠端主機上安裝的 Junos OS 版本受到 JSA69715 公告中提及的多個弱點影響。

  - Raccoon 攻擊惡意利用了 TLS 規格中的一個瑕疵，可導致攻擊者能夠在使用 Diffie-Hellman (DH) 型加密套件的連線中計算 pre-master 密碼。在這種情況下，這會導致攻擊者能夠竊聽透過該 TLS 連線傳送的所有加密通訊。只有當實作在多個 TLS 連線中重複使用 DH 密碼時，才能惡意利用此攻擊。請注意，此問題只會影響 DH 加密套件，而不會影響 ECDH 加密套件。
    此問題會影響 OpenSSL 1.0.2 ，其不再支援且不再接收公開更新。OpenSSL 1.1.1 不受此問題影響。已在 OpenSSL 1.0.2w 中修復 (受影響的是 1.0.2-1.0.2v)。(CVE-2020-1968)

  - X.509 GeneralName 類型是用於代表不同類型名稱的泛型類型。其中一種名稱類型稱為 EDIPartyName。OpenSSL 會提供一個 GENERAL_NAME_cmp 函式，該函式可比較 GENERAL_NAME 的不同執行個體，判斷其是否相等。兩個 GENERAL_NAME 都包含 EDIPARTYNAME 時，此函式的行為不正確。可能發生 NULL 指標解除參照和損毀問題，進而可能導致拒絕服務攻擊。出於以下兩個目的，OpenSSL 本身會使用 GENERAL_NAME_cmp 函式：1) 比較可用 CRL 和內嵌在 X509 憑證中的 CRL 發佈點之間的 CRL 發佈點名稱 2) 驗證時間戳記回應 token 簽署者是否符合時間戳記授權單位名稱時 (透過 API 函式 TS_RESP_verify_response 和 TS_RESP_verify_token 洩漏)，如果攻擊者可同時控制比較的兩個項目，則可觸發損毀。例如，如果攻擊者可誘騙用戶端或伺服器針對惡意 CRL 檢查惡意憑證，則可能發生此問題。請注意，部分應用程式會根據憑證中內嵌的 URL 自動下載 CRL。此檢查在驗證憑證和 CRL 的簽章之前進行。
    OpenSSL 的 s_server、s_client 和驗證工具支援實作 CRL 自動下載的 -crl_download 選項，且已證明此攻擊可針對這些工具發動。請注意，不相關錯誤表示受影響的 OpenSSL 版本無法剖析或建構 EDIPARTYNAME 的正確編碼。不過，可以建構 OpenSSL 剖析器會接受的格式錯誤的 EDIPARTYNAME，進而觸發此攻擊。所有 OpenSSL 1.1.1 和 1.0.2 版本皆受到此問題影響。
    其他 OpenSSL 版本不在支援範圍內，且尚未經過檢查。已在 OpenSSL 1.1.1i 中修正 (受影響的為 1.1.1-1.1.1h)。已在 OpenSSL 1.0.2x 中修正 (受影響的為 1.0.2-1.0.2w)。(CVE-2020-1971)

  - 在 OpenSSL 內部，ASN.1 字串以 ASN1_STRING 結構表示，其中包含一個保留字串資料的緩衝區，以及一個保留緩衝區長度的欄位。與此相對照的是，一般 C 字串表示為以 NUL (0) 位元組結束的字串資料緩衝區。雖然不是嚴格要求，但使用 OpenSSL 自己的 d2i 函式 (和其他類似剖析函式) 剖析 ASN.1 字串，以及已使用 ASN1_STRING_set() 函式設定值的任何字串，都會以額外的 NUL 結束 ASN1_STRING 結構中的位元組陣列。但是，應用程式可以透過直接設定 ASN1_STRING 陣列中的資料和長度欄位，直接建構非以 NUL 結束位元組陣列的有效 ASN1_STRING 結構。使用 ASN1_STRING_set0() 函式也可發生此情況。目前發現多個列印 ASN.1 資料的 OpenSSL 函式會假設 ASN1_STRING 位元組陣列將以 NUL 結束，但直接建構的字串並不一定如此。若應用程式要求列印 ASN.1 結構，且該 ASN.1 結構包含由應用程式直接建構的 ASN1_STRING，並且非以 NUL 結束資料欄位，則可能發生讀取緩衝區滿溢。在處理憑證的名稱限制期間也會發生同樣的情況 (例如，如果憑證是由應用程式直接建構，而非透過 OpenSSL 剖析函式載入，且憑證包含非以 NUL 結束的 ASN1_STRING 結構)。X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函式中也可能發生此情況。如果惡意執行者可造成應用程式直接建構 ASN1_STRING，然後透過其中一個受影響的 OpenSSL 函式加以處理，則可能會發生此問題。這可能會導致當機 (造成拒絕服務攻擊)。
    也可能導致私密記憶體內容 (例如私密金鑰或敏感的純文字) 洩漏。已在 OpenSSL 1.1.1l 中修正 (受影響的是 1.1.1-1.1.1k)。已在 OpenSSL 1.0.2za 中修正 (受影響的是 1.0.2-1.0.2y)。(CVE-2021-3712)

  - OpenSSL 1.0.2 支援 SSLv2。如果用戶端嘗試與設定為支援 SSLv2 以及較新的 SSL 和 TLS 版本的伺服器交涉 SSLv2，則在取消填補 RSA 簽章時會檢查是否有版本復原攻擊。支援 SSLv2 以上版本 SSL 或 TLS 的用戶端應使用特殊的填補形式。支援 SSLv2 以上版本的伺服器應拒絕存在此特殊填補形式之用戶端的連線嘗試，因為這表示發生版本回溯 (即用戶端和伺服器皆支援 SSLv2 以上版本，但這是所要求的版本)。此填補檢查的實作會反轉邏輯，以便在有填補的情況下接受連線嘗試，而在沒有填補的情況下拒絕連線嘗試。這表示，伺服器將在發生版本復原攻擊時接受連線。此外，如果嘗試進行一般 SSLv2 連線，伺服器會錯誤地拒絕連線。僅 1.0.2s 至 1.0.2x 版的 OpenSSL 1.0.2 伺服器受到此問題影響。1.0.2 伺服器要受到攻擊，必須滿足下列條件：1) 編譯時已設定 SSLv2 支援 (預設為停用)，2) 在執行階段已設定 SSLv2 支援 (預設為停用)，3) 已設定 SSLv2 加密套件 (這些不在預設的加密套件清單中) OpenSSL 1.1.1 不支援 SSLv2，因此不易受此問題影響。RSA_padding_check_SSLv23() 函式實作中有基礎錯誤。這也會影響其他多種函式所使用的 RSA_SSLV23_PADDING 填補模式。雖然 1.1.1 版不支援 SSLv2，但 RSA_padding_check_SSLv23() 函式仍然存在，RSA_SSLV23_PADDING 填補模式亦如此。直接呼叫該函式或使用該填補模式的應用程式將會遇到此問題。
    不過，由於 1.1.1 版不支援 SSLv2 通訊協定，因此在該版本中，此問題將被視為錯誤，而非安全性問題。OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。
    OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2w)。(CVE-2021-23839)

  - 在某些情況下，若輸入長度接近平台上整數的最大允許長度，呼叫 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 可能造成輸出長度引數溢位。在此類情況下，函式呼叫的傳回值將為 1 (表示成功)，但輸出長度值將為負值。這可造成應用程式的行為不正確或損毀。
    OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23840)

  - OpenSSL 公開 API 函式 X509_issuer_and_serial_hash() 嘗試根據 X509 憑證中所含的簽發者和序號資料建立唯一的雜湊值。但是，它無法正確處理剖析簽發者欄位時可能發生的任何錯誤 (如果簽發者欄位遭到惡意建構，則可能發生此類錯誤)。之後，這可能導致 NULL 指標解除參照和當機，進而導致潛在的拒絕服務攻擊。OpenSSL 本身絕不會直接呼叫 X509_issuer_and_serial_hash() 函式，因此只有在直接使用此函式，並在可能是從未受信任來源取得的憑證上使用時，應用程式才會受到影響。OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23841)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69899 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 的 J-Web 元件中存在輸入驗證不當弱點，未經驗證的攻擊者可利用此弱點，在沒有適當授權的情況下存取資料。攻擊者可利用特製的 POST 要求引致還原序列化，進而能夠在未經授權的情況下存取本機檔案或執行任意命令。此問題會影響 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S9；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；
    22.1R1-S1 之前的 22.1 版本、22.1R2 版。(CVE-2022-22241)

  - Juniper Networks Junos OS 的 J-Web 元件中存在跨網站指令碼 (XSS) 弱點，未經驗證的攻擊者可以藉此在 J-Web 內的工作階段內容中，執行從 J-Web 反射至受害者瀏覽器的惡意指令碼。此問題會影響以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S8；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S4 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R2 之前的 21.4 版本；22.1R2 之前的 22.1 版本。(CVE-2022-22242)

  - Juniper Networks Junos OS 的 J-Web 元件中存在由輸入驗證不當導致的 XPath 插入弱點，經驗證的攻擊者可以藉此將 XPath 命令新增至 XPath 串流，進而可鏈結至其他不明弱點，導致機密性部分喪失。此問題會影響 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S8；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；22.1R1-S1 之前的 22.1 版本、22.1R2 版本。(CVE-2022-22243)

  - Juniper Networks Junos OS 的 J-Web 元件中存在 XPath 插入弱點，未經驗證的攻擊者可以藉此將建構的 POST 傳送至 XPath 通道，進而可鏈結至其他不明弱點，導致機密性部分喪失。此問題會影響 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S3 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R1-S2 之前的 21.4 版本、21.4R2；22.1R1-S1 之前的 22.1 版本、22.1R2 版本。(CVE-2022-22244)

  - Juniper Networks Junos OS 的 J-Web 元件中存在路徑遊走弱點，經驗證的攻擊者可以藉此繞過 Junos OS 中內建的驗證檢查，進而將任意檔案上傳至裝置。由於 Junos OS 中內建的驗證檢查，攻擊者應該無法執行該檔案。若攻擊成功，可導致檔案系統完整性喪失。此問題會影響 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；22.1R1-S1 之前的 22.1 版本、22.1R2 版本。(CVE-2022-22245)

  - Juniper Networks Junos OS 的 J-Web 元件中存在 PHP 本機檔案包含 (LFI) 弱點，經驗證的低權限攻擊者可藉此執行未受信任的 PHP 檔案。攻擊者可以將此弱點與其他不明弱點鏈結在一起，並規避現有的攻擊要求。若攻擊成功，可導致整個系統遭到入侵。此問題會影響 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S6 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S8；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；22.1R1-S1 之前的 22.1 版本、22.1R2 版本。(CVE-2022-22246)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69888 公告中提及的一個弱點影響。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 受支援預覽版：BIND 9 9.1.0 之前的 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 版本 (包括支援的預覽版本) 也會受到影響，但尚未經過測試，原因是這些版本目前是 EOL。
    快取可能因不正確的記錄而遭到破壞，進而導致對錯誤的伺服器進行查詢，這也有可能導致將錯誤的資訊傳回給用戶端。(CVE-2021-25220)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到拒絕服務 (DoS) 弱點影響。在使用 Juniper Networks Junos OS 的 QFX10000 系列裝置上，當設定為透過連結匯總群組 (LAG) 介面傳輸 IP/MPLS 倒數第二個躍點彈出 (PHP) 節點時，「Input 」中會發生不當驗證指定索引、位置或位移的問題，這允許攻擊者藉由傳送特定的 IP 封包造成 LAG 中的多個介面卸離，進而產生 JSA69873 公告中提及的拒絕服務 (DoS) 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69916 公告中提及的 DoS 弱點影響。PTX 系列上 Juniper Networks Junos OS Evolved 的 FPC 資源存在無限制資源配置弱點，無權限的攻擊者可藉此造成拒絕服務 (DoS)。 

現已提供 JSA69916 公告中提及的因應措施。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69891 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，未經驗證的網路攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2022-22235)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69905 公告中提及的任意命令執行弱點影響。Juniper Networks Junos OS Evolved 的 shell 處理程序存在錯誤權限指派弱點，低權限的本機使用者可藉此修改設定檔的內容，進而造成其他使用者在後續使用者的工作階段內容中執行任意命令。如果後續使用者是高權限的系統管理員，則攻擊者可利用此弱點完全控制目標系統。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69898 公告中提及的 DoS 弱點影響，這是因為在 Juniper Networks Junos OS 和 Junos OS Evolved 中處理 EVPN 路由時會發生錯誤處理非預期的資料類型。攻擊者可透過直接控制連線至路由反射器的 BGP 用戶端，或透攔截式攻擊 (MITM) 中的計算機，傳送 BGP Update 中包含的特定 EVPN 路由，進而觸發路由通訊協定程序 (RPD) 損毀，引致拒絕服務 (DoS) 條件。若持續接收和處理此特定的 EVPN 路由，會造成拒絕服務 (DoS) 條件持續存在。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69895 公告中提及的權限提升弱點影響。Juniper Networks Junos OS Evolved 的 Management Daemon (mgd) 中存在使用非必要權限執行的弱點，經本機驗證的低權限攻擊者可藉此提升其在裝置上的權限，亦可能提升其在遠端系統上的權限。

此問題的因應措施是修改適用的登入類別，如此攻擊者便無法再存取 ssh 命令。這可以透過移除「網路」權限或修改 resp. allow-/deny-commands 組態來完成。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69902 公告中提及的 DoS 弱點影響。Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在檢查時間—使用時間 (TOCTOU) 爭用弱點，未經驗證的網路型攻擊者可利用此弱點造成拒絕服務 (DoS)。

若使用最低 BGP 流程規格組態來設定裝置，則容易受到此問題影響，如下例所示：

[protocols bgp group <group-name> family <family> flow]

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69915 公告中提及的 DoS 弱點影響。PTX 系列上的 Juniper Networks Junos OS Evolved 存在錯誤驗證輸入的 Syntactic Correctness 弱點，未經驗證的網路型攻擊者可利用此弱點造成拒絕服務 (DoS)。

此問題僅影響 PTX10004、PTX10008、PTX10016。其他 PTX 系列裝置或平台不受影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69885 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在未針對 NULL 指標解除參照檢查返回值的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2022-22231)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69890 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當保留共用狀態獨立表徵之間的一致性弱點，經本機驗證的低權限攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2022-22234)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69884 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在輸入驗證不當弱點，未經驗證的鄰近攻擊者可利用此弱點造成造成拒絕服務 (DoS)。
    (CVE-2022-22230)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69892 公告中提及的一個弱點影響。

  - SRX 系列與 MX 系列上 Juniper Networks Junos OS 的 SIP 應用程式層閘道 (ALG) 中存在未初始化的指針存取弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2022-22236)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69906 公告中提及的一個弱點影響。

  - MX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在存留期內資源控制不當弱點，未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS) 情形。(CVE-2022-22249)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69874 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，處理格式錯誤的 OSPF TLV 時，會產生不當檢查或處理例外狀況弱點，未經驗證的鄰近攻擊者可利用此弱點造成定期封包管理程序 (PPMD) 處理程序進入無限迴圈，進而使依賴 PPMD 的通訊協定和函式 (如 OSPF 鄰居連線能力) 受到影響，導致持續的拒絕服務 (DoS) 情形。這種 DoS 情形會持續存在，直到手動重新啟動 PPMD 處理程序爲止。(CVE-2022-22224)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69901 公告中提及的一個弱點影響。

  - 在 SRX 系列裝置上，使用憑證管理通訊協定第 2 版 (CMPv2) 自動重新註冊時，會出現不當檢查異常或例外狀況的問題，未經驗證的網路攻擊者可藉此透過損毀 pkid 處理程序造成拒絕服務 (DoS)。(CVE-2022-22218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69900 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當驗證輸入中指定的索引、位置或位移的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2022-22201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69875 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在檢查時間-使用時間 (TOCTOU) 爭用弱點，未經驗證的攻擊者若已建立 BGP 工作階段，即可利用此弱點造成拒絕服務(DoS)。(CVE-2022-22225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69904 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的入口 TCP 區段處理中存在輸入驗證不當弱點，此弱點允許未經驗證的網路攻擊者藉由傳送特製的 TCP 區段至裝置來觸發核心錯誤，進而導致拒絕服務 (DoS) 情形。持續接收和處理此 TCP 區段會造成拒絕服務 (DoS) 情形持續存在。
    (CVE-2022-22247)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69893 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 核心存在不當驗證弱點，未經驗證的網路攻擊者可利用此弱點影響機密性或完整性。
    (CVE-2022-22237)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69876 公告中提及的一個弱點影響。

  - 在 EX4300-MP、EX4600、QFX5000 系列裝置上的 VxLAN 情況下，Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中不受控制的記憶體配置弱點允許未經驗證的鄰近攻擊者傳送特定封包，當裝置收到並處理特製的封包時，可造成一個或多個 PFE 損毀，進而引致拒絕服務 (DoS) 情形。(CVE-2022-22226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69907 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的封包轉送引擎 (PFE) 中存在存留期內資源控制不當弱點，未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS) 情形。(CVE-2022-22250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69887 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程序 (rpd) 存在未針對 NULL 指標解除參照檢查返回值的弱點，經本機驗證的低權限攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2022-22233)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69886 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在 NULL 指標解除參照弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2022-22232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69908 公告中提及的一個弱點影響。

  - 在 cSRX 系列裝置上，容器檔案系統和已儲存檔案中的軟體權限問題，結合 Juniper Networks Junos OS 中以可複原格式儲存密碼的方式，讓本機的低權限攻擊者可以提升權限，以控制 cSRX 軟體的任何執行個體部署。
    (CVE-2022-22251)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69896 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在資源分配沒有限制或節流以及遺漏釋放有效存留期後記憶體的弱點，經本機驗證的低權限攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2022-22240)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11250 公告中提及的一個弱點影響。在 PTX1000 系統和 PTX10002-60C 系統上，升級至受影響的版本後，Juniper Networks Junos OS 的機箱程序 (chassisd) 和防火牆處理程序 (dfwd) 之間存在爭用情形，惡意使用者可使用錯誤的防火牆篩選器更新裝置介面。只有將裝置升級至受影響的 Junos OS 版本時，才會發生此問題。預定設有保護措施的介面可能並未爲其指定保護措施。具有一種保護模式的介面可能爲其指定了替代保護措施。預定未設保護措施的介面可能向其指定了保護措施。這些防火牆規則錯誤指派可能允許此介面中預定要阻止的真正流量進一步傳播，攻擊者可能透過傳播不需要的流量造成服務中斷。攻擊者可能會利用這些錯誤指派。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69711 公告中提及的一個弱點影響。

Juniper Networks Junos OS 的 Advanced Forwarding Toolkit (AFT) 管理員處理程序 (aftmand) 中有一個釋放後使用弱點，該弱點允許未經驗證的網路攻擊者因 Abstracted Fabric (AF) 介面統計資料的密集輪詢而造成核心損毀，進而導致拒絕服務 (DoS)。持續收集 AF 介面統計資料會造成拒絕服務 (DoS) 情形持續存在

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69717 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，路由通訊協定程序 (RPD) 處理程序在處理未定義的值時存在弱點，未經驗證的網路型攻擊者可藉此在系統處於過重負載的情況下傳送特定的 BGP 更新，從而損毀 RPD 處理程序，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。若要利用此問題，需要將受影響系統的負載、時間和組態進行非常特殊的組合，而這並非攻擊者所能夠直接控制。
    內部複製只能透過人為建立的負載和特別檢測的原始程式碼執行。只有在啟用 BGP 多路徑的情況下，系統才會受到此問題影響。未針對 BGP 多路徑設定的路由器不受此問題影響。此問題會影響：Juniper Networks Junos OS：低於 21.1R3-S1 的 21.1 版；低於 21.2R2-S2 的 21.2 版、21.2R3 版；低於 21.3R2 的 21.3 版、21.3R3 版；低於 21.4R1-S1 的 21.4 版、21.4R2 版。Juniper Networks Junos OS Evolved：低於 21.1R3-S1-EVO 的 21.1 版；21.2 版的 21.2R1-EVO 和更新版本；低於 21.3R3-EVO 的 21.3 版；低於 21.4R1-S1-EVO 的 21.4 版、21.4R2-EVO。此問題不會影響以下平台：Juniper Networks Junos OS 21.1 之前版本。Juniper Networks Junos OS Evolved 21.1-EVO 之前版本。(CVE-2022-22213)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Juniper Networks Junos OS Evolved (EVO) 的例外狀況處理中存在弱點，攻擊者可以利用此弱點將特製封包傳送至裝置，造成 Advanced Forwarding Toolkit Manager (evo-aftmand-bt 或 evo-aftmand-zx) 處理程序當機並重新啟動 (這會影響通過 FPC 的所有流量)，進而導致拒絕服務 (DoS)。持續接收和處理這些封包會造成拒絕服務 (DoS) 情形持續存在。  

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SRX 系列上 Juniper Networks Junos OS 的 PFE 中存在堆疊型緩衝區溢位弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。當 UTM (統一威脅管理) 的增強型 Web 篩選安全搜尋功能掃描特定流量時，PFE 會損毀。持續接收此特定流量會造成拒絕服務 (DoS) 情形持續存在。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69716 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的封包轉送引擎 (PFE) 中存在資源配置無限製或節流弱點，未經驗證的網路型攻擊者可利用此弱點造成程式拒絕服務 (DoS)。在所有 Junos Evolved 平台上，hostbound 通訊協定會受到來自 PFE 上連接埠的高速率特定 hostbound 流量的影響。持續接收如此高的流量會造成拒絕服務 (DoS) 情形持續發生。此問題會影響 Juniper Networks Junos OS Evolved：21.2R3-EVO 之前的 21.2 版；21.3R2-EVO 之前的 21.3 版。此問題不會影響 21.2R1 之前版本的 Juniper Networks Junos OS Evolved。(CVE-2022-22212)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69705 公告中提及的多個弱點影響。

  - ** 有爭議 ** 當有特製的 SQL 查詢時，可透過 idxGetTableInfo 函式在 SQLite 3.36.0 的 sqlite3.exe 命令行元件中引發區隔錯誤。注意：供應商對此報告的相關性存有爭議，因為 sqlite3.exe 使用者已擁有完整權限 (例如，被允許執行命令)。此報告並不表示 SQLite 程式庫中有任何問題。
    (CVE-2021-36690)

  - 在 SQLite 的 SELECT 查詢功能 (src/select.c) 中發現一個缺陷。能夠在本機對 SQLite 資料庫執行 SQL 查詢的攻擊者可利用此缺陷來觸發釋放後使用，造成程式拒絕服務或可能執行程式碼。此弱點對系統可用性威脅最大。(CVE-2021-20227)

  - 在 SQLite 3.32.3 之前版本中，select.c 會錯誤處理 query-flattener 最佳化，從而導致 multiSelectOrderBy 堆積溢位，這是因為誤用常數傳播的傳遞內容所致。(CVE-2020-15358)

  - 在 SQLite 3.32.2 中，select.c 的 resetAccumulator 中存在釋放後使用問題，這是視窗函式的剖析樹狀結構重寫過晚所致。(CVE-2020-13871)

  - 在 3.32.0 之前的 SQLite 中，可透過建構的 matchinfo() 查詢在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照。(CVE-2020-13632)

  - 借助 3.32.0 之前的 SQLite，可將虛擬表格重新命名為其影子表格之一的名稱，此名稱與 terate.c 和 build.c 相關。(CVE-2020-13631)

  - 3.32.0 之前的 SQLite 在 expr.c 的 sqlite3ExprCodeTarget 中存在一個分割錯誤。(CVE-2020-13435)

  - 在 SQLite 3.32.0 之前的所有版本中，printf.c 的 sqlite3_str_vappendf 中存在整數溢位問題。(CVE-2020-13434)

  - 在 SQLite 3.31.1 及其之前的所有版本中，由於程式未正確處理 AggInfo 物件的初始化，攻擊者可透過格式錯誤的視窗函式查詢造成拒絕服務 (分割錯誤)。(CVE-2020-11655

  - 在 SQLite 3.31.1 中，攻擊者可利用 isAuxiliaryVtabOperator 來產生欄最佳化，進而觸發 NULL 指標解除參照和分割錯誤。(CVE-2020-9327)

  - 在 SQLite 3.31.1 及其之前的所有版本中，ALTER TABLE 實作中存在釋放後使用問題，屬於復合 SELECT 陳述式的 ORDER BY 子句即為一例。(CVE-2020-11656)

  - 在 3.32.0 之前的 SQLite 中，ext/fts3/fts3.c 的 fts3EvalNextRow 中存在與 snippet 功能相關的釋放後使用。(CVE-2020-13630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69713 公告中提及的一個弱點影響。- Juniper Networks Junos OS 的核心中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。在所有 Junos 平台上，核心路由表 (KRT) 佇列可能因介面變動或路由變動觸發的記憶體洩漏而停滯，進而導致 RIB 和 PFE 不同步。記憶體洩漏會造成 RTNEXTHOP/route 和 next-hop 記憶體壓力問題，KRT 佇列最終會因「ENOMEM -- 無法配置記憶體」錯誤而停滯。可使用 show route 和 show route forwarding-table 命令查看 RIB 和 FIB 之間的不同步狀態。此問題會導致新增路由失敗。可使用 CLI 命令 show krt queue: user@host > show krt state High-priority add queue: 1 queued ADD nhtype Router index 0 (31212) error 'ENOMEM -- Cannot allocate memory' kqp '0x8ad5e40' 來檢查 KRT 佇列的狀態。在 /var/log/messages 中可看到如下訊息，它指明 routes/nexthops 佔用記憶體過多：host rpd[16279]: RPD_RT_HWM_NOTICE：New RIB highwatermark for routes: 266 [2022-03-04 05: 06: 07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host kernel: rts_veto_net_delayed_unref_limit:
Route/nexthop 記憶體壓力很大。使用者應用程式執行復原動作。O p 8 err 12，rtsm_id 0：-1，msg 類型 10，veto 模擬：0. 主機核心：rts_veto_net_delayed_unref_limit: M_RTNEXTHOP 類型的記憶體使用量 = (806321208) M_RTNEXTHOP 類型的最大可能大小 = (689432176) 目前延遲的 unref = (0)，此平台上的最大延遲 unref = (120000) 目前延遲的權重 unref = (0) 此平台上的最大延遲權重 unref = (400000) curproc = rpd。此問題會影響：Juniper Networks Junos OS 21.2 的 21.2R3 之前版本、21.3 的 21.3R2-S1 之前版本、21.3R3、21.4 的 21.4R1-S2 之前版本、21.4R2 版本；此問題不會影響 Juniper Networks Junos OS 21.2R1 之前版本。(CVE-2022-22209) 請注意，Nessus 尚未測試此問題，而是僅依據應用程式自我報告的版本號碼來判斷。# http://www.nessus.org/u?99086ea4 script_set_attribute(屬性：see_also，值：http://www.nessus.org/u?99086ea4); # http://www.nessus.org/u?b616ed59 script_set_attribute(屬性：see_also，值：http://www.nessus.org/u?b616ed59); # http://www.nessus.org/u?0d4fd08b script_set_attribute(屬性：see_also，值：http://www.nessus.org/u?0d4fd08b); # http://www.nessus.org/u?553f364c script_set_attribute(屬性：see_also，值：http://www.nessus.org/u?553f364c

遠端主機上安裝的 Junos OS 版本受到 JSA69718 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的封包轉送引擎 (PFE) 中存在輸入驗證不當弱點，未經驗證的鄰近攻擊者可利用此弱點造成 PFE 當機並拒絕服務 (DoS)。透過 MPLS 接收特定的傳輸 IPv6 封包後，FPC 會當機並重新啟動。持續接收此封包會造成拒絕服務 (DoS) 情形持續存在。此問題不會影響僅針對 IPv4 設定的系統。此問題會影響：Juniper Networks Junos OS 低於 12.3R12-S21 的所有版本；低於 15.1R7-S10 的 15.1 版；低於 17.3R3-S12 的 17.3 版；低於 18.3R3-S6 的 18.3 版；低於 18.4R2-S9 的 18.4 版、18.4R3-S9；低於 19.1R2-S3 的 19.1 版、19.1R3-S7；
    低於 19.2R1-S7 的 19.2 版、19.2R3-S3；低於 19.3R2-S7 的 19.3 版、19.3R3-S4；低於 19.4R3-S5 的 19.4 版；低於 20.1R3 的 20.1 版；低於 20.2R3-S2 的 20.2 版；低於 20.3R3 的 20.3 版；低於 20.4R2-S2 的 20.4 版、20.4R3；低於 21.1R2 的 21.1 版。Juniper Networks Junos OS Evolved 低於 20.4R3-S3-EVO 的所有版本；低於 21.2R3-EVO 的 21.2 版；低於 21.3R2-S1-EVO 的 21.3 版，21.3R3-EVO；低於 21.4R2-EVO 的 21.4 版。(CVE-2022-22214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69719 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的插入式驗證模組 (PAM) 中存在遺漏釋放有效存留期後檔案描述元或控制代碼的弱點，經本機驗證的低權限攻擊者可利用此弱點造成拒絕服務 (DoS)。gRPC 連線終止後，程式未刪除個別 /var/run/<pid>.env 檔案，如果此問題重複發生，可造成 inode 耗盡。Inode 耗盡可以兩種不同的方式呈現：1. 可以看到下列記錄訊息：host kernel: pid <pid> (<process>), uid <uid> inumber <number> on /.mount/var: out of inodes，這本身就是一個明確的指示。2. 可以看到下列記錄訊息：host <process>[<pid>]: ... : No space left on device，此問題並不確定，只是表示寫入錯誤可能有多種原因。因此需要進行下列檢查：user@host> show system storage no-forwarding Filesystem Size Used Avail Capacity Mounted on /dev/ada1p1 475M 300M 137M 69% /.mount/var，這表示寫入錯誤實際上並非因為缺少磁碟空間所導致。如果已確認 1. 或 2.，則輸出：user@host> file list /var/run/*.env | 需要檢查計數，如果它表示檔案數偏高 (>10000) ，則表示系統已受到此問題影響。此問題會影響：Juniper Networks Junos OS 低於 19.1R3-S8 的所有版本；低於 19.2R3-S6 的 19.2 版；低於 19.3R3-S5 的 19.3 版；低於 19.4R2-S6 的 19.4 版，19.4R3-S7；20.1 版、20.1R1 和更高版本；低於 20.2R3-S5 的 20.2 版；低於 20.3R3-S4 的 20.3 版；低於 20.4R3 的 20.4 版；低於 21.1R3 的 21.1 版；低於 21.2R2 的 21.2 版。Juniper Networks Junos OS Evolved 低於 20.4R3-EVO 的所有版本；低於 21.1R3-S1-EVO 的 21.1 版；低於 21.2R1-S1-EVO 的 21.2 版、21.2R2-EVO 版。(CVE-2022-22215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SRX 系列上 Juniper Networks Junos OS 的 PFE 的 Application Quality of Experience (appqoe) 子系統中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。當收到特定流量時，會發生記憶體洩漏。持續處理此類特定流量最終會導致記憶體不足，進而造成所有服務均無法繼續運作，且需要手動重新啟動才能復原。
 只有在設定基於進階原則的路由 (APBR) 且未針對這些 APBR 規則設定 AppQoE (sla 規則) 時，裝置才會受到影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Juniper Networks Junos OS 的 PFE 中存在錯誤比較弱點，未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS)。在 QFX5000 系列以及 EX4600 和 EX4650 平台上，fxpc 處理程序會在收到特定的 hostbound 封包後當機，然後重新啟動。持續接收這些特定封包會造成拒絕服務 (DoS) 情形持續存在。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69708 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的工作階段初始通訊協定 (SIP) 應用程式層閘道 (ALG) 中存在移除最後一個參照前不當釋放記憶體弱點，未經驗證的網路型攻擊者可利用此弱點造成程式部分拒絕服務 (DoS)。在所有 MX 和 SRX 平台上，如果啟用 SIP ALG，則程式在接收特定的 SIP 封包時會建立過時的 SIP 項目。持續接收此類封包將導致 SIP 呼叫表最終填滿，並造成所有 SIP 流量發生 DoS。此問題會影響 SRX 系列和 MX 系列上如下版本的 Juniper Networks Junos OS：低於 20.4R3-S2 的 20.4 版、低於 21.1R3-S2 的 21.1 版、低於 21.2R2-S2 的 21.2 版、低於 21.2R3 的 21.2 版、低於 21.3R2 的 21.3 版、低於 21.4R2 的 21.4 版。此問題不會影響 20.4R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Juniper Networks Junos OS 的下載管理員中存在特殊元素無效化不當弱點，經過本機驗證的低權限攻擊者可利用此弱點完全控制裝置。
 因應措施是拒絕使用者存取「request system download ...」和「show system download ...」的 CLI 命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

QFX5000 系列和 MX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在 NULL 指標解除參照弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。

在 QFX5K 系列和 MX 系列上，當 PFE 收到特定 VxLAN 封包時，第 2 層位址學習管理程式 (L2ALM) 的處理程序會損毀，進而導致 FPC 重新啟動。持續接收此特定封包會造成拒絕服務 (DoS) 情形持續存在。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

- Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。造成此問題的原因在於，設定 VXLAN 時，多重主目錄乙太網路區段識別碼 (ESI) 上存在格式錯誤的 MLD 封包迴圈。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 PTX 系列和 QFX10k 系列上，Juniper Networks Junos OS 的 PFE 中有一個弱點可將敏感資訊洩漏給未經授權的執行者，讓未經驗證的攻擊者可以取得敏感資訊的存取權。PTX1000 和 PTX10000 系列以及 QFX10000 系列和 PTX5000 系列裝置有時無法可靠地填補乙太網路封包，因此某些封包可能包含來自先前封包的系統記憶體或資料片段。此問題也稱為「Etherleak」，經常被偵測到，如 CVE-2003-0001。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Juniper Networks Junos OS 的 J-Web 中存在不當限制受限目錄的路徑名稱 (「路徑遊走」) 弱點，允許任何經驗證的低權限攻擊者將權限提升爲 root 權限。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SRX 系列 Juniper Networks Junos OS 中有一個持續性跨網站指令碼 (XSS) 弱點，進而可能造成 J-Web 介面允許經驗證的遠端使用者注入持續性惡意指令碼。攻擊者可利用此弱點，從 Web 管理工作階段竊取敏感資料和憑證，或劫持其他使用者的使用中工作階段以執行管理動作。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11247 公告中提及的一個弱點影響。Juniper Networks Junos OS 的 MAP-E 自動通道機制中有一個行為順序不正確的弱點，攻擊者可藉此傳送特定格式錯誤的 IPv4 或 IPv6 封包，進而導致裝置上因處理這些封包而遭到停用的 PFE 發生拒絕服務 (DoS)。持續接收和處理這些格式錯誤的 IPv4 或 IPv6 封包會造成拒絕服務 (DoS) 情形持續存在。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Juniper Networks Junos OS Evolved 中有一個不當存取控制弱點，能夠連線至特定開放 IPv4 連接埠 (在受影響的版本中則無法存取該連接埠) 但未經驗證的攻擊者可利用此弱點，在有更多流量傳送至連接埠時造成 CPU 消耗所有資源，進而導致拒絕服務 (DoS) 情形。持續接收和處理這些封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：Juniper Networks Junos OS Evolved 20.4 至 20.4R3-S2-EVO 版本；21.1 至 21.1R3-S1-EVO 版本；21.2 至 21.2R3-EVO 版本；21.3 至 21.3R2-EVO 版本；21.4 至 21.4R2-EVO 版本。此問題不會影響 Junos OS。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中有一個會導致堆積型緩衝區溢位的不受控制的記憶體配置弱點，允許未經驗證的網路攻擊者使用可導致拒絕服務 (DoS) 的流量溢流裝置。必須使用風暴控制分析設定裝置，限制容易受此問題影響的未知廣播、多點傳送或單點傳送流量。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
166767	Juniper Junos OS 多個弱點 (JSA69715)	high
166686	Juniper Junos OS 多個弱點 (JSA69899)	critical
166682	Juniper Junos OS 快取毒害 (JSA69888)	medium
166604	Juniper Junos OS DoS (JSA69873)	high
166459	Juniper Junos OS DoS (JSA69916)	high
166383	Juniper Junos OS DoS (JSA69891)	high
166379	Juniper Junos OS 任意命令執行 (JSA69905)	high
166332	Juniper Junos OS DoS (JSA69898)	medium
166324	Juniper Junos OS 權限提升 (JSA69895)	high
166319	Juniper Junos OS 檢查時間—使用時間 (TOCTOU) 爭用情形 DoS (JSA69902)	medium
166318	Juniper Junos OS DoS (JSA69915)	high
166086	Juniper Junos OS 弱點 (JSA69885)	high
166085	Juniper Junos OS 弱點 (JSA69890)	medium
166084	Juniper Junos OS 弱點 (JSA69884)	medium
166083	Juniper Junos OS 弱點 (JSA69892)	high
166082	Juniper Junos OS 弱點 (JSA69906)	medium
166081	Juniper Junos OS 弱點 (JSA69874)	medium
166080	Juniper Junos OS 弱點 (JSA69901)	high
166079	Juniper Junos OS 弱點 (JSA69900)	high
166078	Juniper Junos OS 弱點 (JSA69875)	medium
166077	Juniper Junos OS 弱點 (JSA69904)	high
166076	Juniper Junos OS 弱點 (JSA69893)	medium
166075	Juniper Junos OS 弱點 (JSA69876)	medium
166074	Juniper Junos OS 弱點 (JSA69907)	medium
166073	Juniper Junos OS 弱點 (JSA69887)	medium
166072	Juniper Junos OS 弱點 (JSA69886)	high
166071	Juniper Junos OS 弱點 (JSA69908)	high
166070	Juniper Junos OS 弱點 (JSA69896)	medium
165723	Juniper Junos OS Race Condition (JSA11250)	critical
164897	Juniper Junos OS DOS (JSA69711)	high
164339	Juniper Junos OS 弱點 (JSA69717)	medium
164079	Juniper Junos OS DoS (JSA11188)	high
164019	Juniper Junos DOS (JSA10928)	high
163788	Juniper Junos OS 弱點 (JSA69716)	high
163770	Juniper Junos OS 多個弱點 (JSA69705)	critical
163769	Juniper Junos OS 弱點 (JSA69713)	high
163768	Juniper Junos OS 弱點 (JSA69718)	medium
163761	Juniper Junos OS 弱點 (JSA69719)	medium
163629	Juniper Junos OS DOS (JSA69709)	high
163614	Juniper Junos OS DoS (JSA69707)	medium
163604	Juniper Junos OS DoS (JSA69708)	medium
163461	Juniper Junos 本機權限提升弱點 (JSA69725)	high
163435	Juniper Junos DOS (JSA69714)	medium
163410	Juniper Junos DOS (JSA69721)	medium
163331	Juniper Junos 資訊洩漏 (JSA69720)	medium
161953	Juniper Junos OS 弱點 (JSA11253)	high
161775	Juniper Junos OS 弱點 (JSA11238)	medium
161525	Juniper Junos OS DoS (JSA11247)	high
161299	Juniper Junos OS Evolved DoS 弱點 (JSA69516)	high
161287	Juniper Junos OS 堆積型緩衝區溢位 (JSA69497)	high

Nessus 的 Junos Local Security Checks 系列

high

critical

medium

high

high

high

high

medium

high

medium

high

high

medium

medium

high

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

high

medium

critical

high

medium

high

high

high

critical

high

medium

medium

high

medium

medium

high

medium

medium

medium

high

medium

high

high

high