遠端主機上安裝的 Junos OS 版本受到 JSA103167 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 FTP 伺服器中一個主要弱點存在一個主要驗證繞過問題未經驗證的網路攻擊者可藉以取得裝置上檔案的有限讀寫存取權限。當啟用 FTP 伺服器並設定名為 ftp 或匿名的使用者時該使用者無需提供已設定的密碼即可登入且對其主目錄擁有讀寫存取權。此問題會影響 Junos OS* 22.4R3-S8 之前的所有版本* 23.2R2-S3 之前的 23.2 版、* 23.423.4R2之前的  ] 版。 (CVE-2025-59980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103153 公告中提及的一個弱點影響。

  - SRX4700 裝置上Juniper Networks Junos OS 的封包轉送引擎 (PFE) 存有一個未初始化資源使用弱點未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-59964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Junos Space 版本為 24.1R4 以前的版本。因此會受到包括以下在內的多個弱點影響：

  - Juniper Networks Junos Space 中的一個網頁產生期間不當中和輸入 (「跨網站指令碼」) 弱點可讓攻擊者在「裝置範本定義」頁面中插入指令碼標籤命令具有目標權限，包括系統管理員。此問題會影響 24.1R4之前的所有 Junos Space 版本。
    (CVE-2025-59981)

  - Juniper Networks Junos Space 中的跨網站指令碼弱點可讓攻擊者在儀表板搜尋欄位中插入指令碼標籤當其他使用者造訪時可讓攻擊者以目標權限 (包括系統管理員) 執行命令。 (CVE-2025-59982)

  - Juniper Networks Junos Space 中有一個在網頁產生期間不當中和輸入 (「跨網站指令碼」) 弱點允許攻擊者將指令碼標籤直接儲存在網頁中當其他使用者檢視網頁時攻擊者可以使用目標的管理權限。此問題會影響 24.1R4之前的所有 Junos Space 版本。 (CVE-2025-59978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103144 公告中提及的一個弱點影響。

  - PTX10001-36MR、 PTX10002-36QDD、 PTX10004、 PTX10008、 PTX10016 上 Juniper Networks Junos OS Evolved 的 Connectivity Fault Management (CFM) 程序和 Connectivity Fault Management Manager (cfmman) 中有一個不受控制的資源消耗弱點未經驗證的相鄰攻擊者可造成拒絕服務 (DoS)。 (CVE-2025-52961)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103168 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 RADIUS 用戶端中有一個密碼時效弱點經驗證的網路攻擊者可藉以在不強制執行必要的密碼變更的情況下存取裝置。 (CVE-2025-60010)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103156 公告中提及的一個弱點影響。

  - ACX7024、ACX7024X、 ACX7100-32C、 ACX7100-48L、 ACX7348、 ACX7509 裝置上的 Juniper Networks Junos OS Evolved 的 PFE 管理程序 (evo-pfemand) 有一個 NULL 指標解除參照弱點未經驗證的相鄰攻擊者可藉以利用造成拒絕服務 (DoS)。 (CVE-2025-59967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103143 公告中提及的一個弱點影響。

  - MX 系列和 SRX 系列上Juniper Networks Junos OS 的工作階段初始化通訊協定 (SIP) ALG 弱點有一個不檢查輸入大小的緩衝區復制弱點允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。 (CVE-2025-52960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103163 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中之 OS 命令所使用的特殊元素不當中和 (「OS 命令插入」) 弱點的多個執行個體可用來提升權限和/或執行未經授權的命令。 (CVE-2025-60006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103165 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中一個不當檢查異常或例外狀況弱點可讓未經驗證的網路攻擊者造成拒絕服務 (DoS)。 (CVE-2025-60004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103146 公告中提及的一個弱點影響。

  - EX4600 系列和 QFX5000 系列上的 Juniper Networks Junos OS 受保護檔案不足有一個來源驗證錯誤弱點可讓具有裝置實體存取權的未經驗證攻擊者建立後門程式進而完全控制系統。 (CVE-2025-59957)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100098 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的 Web 伺服器中有一個不正確的授權弱點未經驗證的網路攻擊者可藉以接觸 Juniper Web Device Manager (J-Web)。在特定介面上啟用 Juniper Secure connect (JSC) 時或為 J-Web 設定多個介面時可透過比預定介面更多的地方存取 J-Web UI。此問題會影響 Junos OS* 21.4R3-S9 之前的所有版本* 22.2R3-S5 之前的 22.2 版本* 22.4 22.4R3-S5 之前的版本* 23.2 23.2R2-S3 之前的版本* 23.4 之前的版本23.4R2-S5* 24.224.2R2之前的  ] 版本。
    (CVE-2025-6549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92861 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 弱點中有一個透過資源存留期不當控制資源未經驗證的相鄰攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-21593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100050 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在一個釋放後使用弱點攻擊者可藉此傳送使用特別格式錯誤的 AS PATH 的 BGP 更新以造成 rpd 損毀進而導致拒絕服務(DoS)。持續接收格式錯誤的 AS PATH 屬性會造成持續的 DoS 情形。在所有 Junos OS 和 Junos OS Evolved 平台上若在 BGP 更新內收到特別是格式錯誤的 AS PATH 且啟用 traceoptionsrpd 處理程序將會損毀並重新啟動。此問題只會影響已啟用 BGP 追踪選項的系統且需要已建立 BGP 工作階段。未啟用 BGP 追踪選項的系統不會受到此問題影響。 (CVE-2025-52946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100051 公告中提及的一個弱點影響。

  - 在特定淘汰 (EOL) ACX 系列平台上Juniper Networks Junos OS 的路由處理有一個未適當處理例外狀況弱點攻擊者可擺出介面進而導致拒絕of Service (DoS)。在 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200、 ACX4000、 ACX5048和 ACX5096 裝置上當本機裝置上的 L2 迴路 IGP (內部閘道通訊協定) 的主要路徑連接埠中斷時FEB0 會當機了。此問題只有在為 L2 迴路設定「hot-standby」模式時才會出現。此問題會影響 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200ACX4000、  ACX5048] 、 和 ACX5096上的 Junos OS * 21.2R3-S9 之前的所有版本。
    (CVE-2025-52947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100095 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 之 CLI 的 OS 命令中使用的特殊元素不當中和 (「OS 命令插入」) 弱點，使得具有高特權的本機攻擊者將能夠其特權提升至 root。當使用者將特製的引數提供給「要求系統登出」命令時，這些引數會在 shell 上以 root 身分執行，進而完全危害裝置。此問題會影響：Junos OS：* 21.2R3-S9 之前的所有版本、* 21.4R3-S8 之前的 21.4 版本、* 22.2R3-S6 之前的 22.2 版本、* 22.3R3-S3 之前的 22.3 版本、* 22.4R3-S6 之前的 22.4 版本、* 23.2R2-S1 之前的 23.2 版本、* 23.4R1-S2 之前的 23.4 版本、23.4R2；Junos OS 演化版：* 22.4R3-S6-EVO 之前的所有版本、* 23.2R2-S1-EVO 之前的 23.2-EVO 版本、* 23.4R1-S2-EVO 之前的 23.4-EVO 版本、23.4R2-EVO。(CVE-2025-52988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100060 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的內部虛擬路由及轉送 (VRF) 內有一個缺少授權弱點可讓本機低權限使用者取得 root 權限進而導致系統入侵。 (CVE-2025-52954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100061 公告中提及的多個弱點影響。

  - IPv6-in-IPv4 通道 (RFC 4213) 允許攻擊者透過暴露的網路介面偽造和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 通道 (RFC 2473) 不需要驗證或驗證網路封包的來源進而允許攻擊者透過暴露的網路介面偽造和路由任意流量。此問題與 CVE-2020-10136類似。 (CVE-2025-23018)

  - GRE 和 GRE6 通訊協定 (RFC2784) 未驗證或驗證網路封包的來源允許攻擊者透過會導致偽造、存取控制繞過及其他未預期網路行為的暴露網路介面偽造和路由任意流量。這可視為與 CVE-2020-10136類似。 (CVE-2024-7595)

  - IP-in-IP 通訊協定指定解封裝並路由之 IP 標準 (RFC 2003、STD 1) 中的 IP 封裝。IP-in-IP 流量容易受到偽造、存取控制繞過和其他因缺乏 驗證而未預期的行為影響解封裝和路由前驗證網路封包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 通訊協定中發現一個不安全的組態瑕疵。設定為不需要驗證或篩選時此問題可允許未經驗證的遠端攻擊者偽造封包或繞過存取控制。 (CVE-2024-7595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100052 公告中提及的一個弱點影響。

  - 在處理 Juniper Networks Junos OS 的 Berkeley Packet Filter (BPF) 過程中，存在未適當處理例外狀況的弱點，在極少數情況下，攻擊者可藉此傳送特定、不明的傳輸模式，造成 FPC 和系統當機並重新啟動。BPF 以獨立於通訊協定的方式，提供資料連結層的原始介面。在 Junos 核心內部，由於罕見的計時問題 (爭用情形)，當複製 BPF 執行個體時，新建立的介面會造成內部結構洩漏，進而導致系統當機。傳輸模式的確切內容和時間雖無法確定，但已在實驗室環境中多次出現。啟用封包擷取時，此問題更容易發生。請參閱下方的必要設定。此問題會影響 Junos OS: * 21.2R3-S9 之前的所有版本、* 21.4 至 21.4R3-S10、* 22.2 至 22.2R3-S6、* 22.4 至 22.4R3-S7、* 23.2 至 23.2R2-S3、* 23.4 至 23.4R2-S3、* 24.2 至 24.2R1-S1 以及 24.2R2。(CVE-2025-52948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100090 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在 NULL 指標解除參照弱點，未經驗證的網路型攻擊者可利用此弱點影響裝置的可用狀態。當靜態路由指向拒絕型的下一個躍點，且該路由被 gNMI 查詢時，rpd 會當機並重新啟動。此問題會影響: Junos OS: * 21.2R3-S9 之前的所有版本、* 21.4R3-S10 之前的 21.4 版、* 22.2R3-S6 之前的 22.2 版、* 22.4R3-S6 之前的 22.4 版、* 23.2R2-S3 之前的 23.2 版、* 23.4R2-S4 之前的 23.4 版、* 24.2R1-S2 之前的 24.2 版、24.2R2 版;
    Junos OS Evolved: * 22.4R3-S7-EVO 之前的所有版本、* 23.2R2-S3-EVO 之前的 23.2-EVO 版、* 23.4R2-S4-EVO 之前的 23.4-EVO 版、* 24.2R2-EVO 之前的 24.2-EVO 版。(CVE-2025-52984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100084 公告中提及的一個弱點影響。

  - SRX300 系列上的 Juniper Networks Junos OS 路由通訊協定程序 (rpd) 有一個使用錯誤的位元組順序弱點允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。透過包含特定、有效、選用、可轉移路徑屬性的已建立 BGP 工作階段接收 BGP 更新時rpd 會當機並重新啟動。此問題會影響 IPv4 和 IPv6 上的 eBGP 和 iBGP。此問題會影響Junos OS* 22.1 之前的 22.1R1 22.2R3-S4 版本* 22.3 22.3R3-S3 之前的版本* 22.4 22.4R3-S2 之前的版本* 23.2 之前的版本 23.2R2, * 23.423.4R2之前的版本。 (CVE-2025-52980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100066 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在可存取宣告弱點，未經驗證的相鄰攻擊者可藉此造成拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 裝置上，當路由驗證啟用時，BGP 初始工作階段建立期間在罕見情況下可能導致 rpd 當機並重新啟動。此情況特別容易發生於錯誤處理期間，連線要求失敗時。若工作階段持續建立失敗，會導致持續的 DoS 情形。此問題會影響 Junos OS: * 22.2R3-S6 之前的所有版本、* 22.4 至 22.4R3-S6、* 23.2 至 23.2R2-S3、* 23.4 至 23.4R2-S4、* 24.2 至 24.2R2;
    Junos OS Evolved: * 22.2R3-S6-EVO 之前的所有版本、* 22.4 至 22.4R3-S6-EVO、* 23.2 至 23.2R2-S3-EVO、* 23.4 至 23.4R2-S4-EVO、* 24.2 至 24.2R2-EVO。(CVE-2025-52958)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100091 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS Evolved 的路由引擎防火牆中存在一個使用不正確的操作員弱點允許未經驗證的網路攻擊者繞過安全性限制。
    (CVE-2025-52985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100062 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在緩衝區大小計算不正確的弱點，未經驗證的鄰近攻擊者可藉此造成記憶體毀損，進而導致 rpd 當機。當使用路由執行個體的邏輯介面持續震盪時，系統會將特定更新傳送至 jflow/sflow 模組。這會導致記憶體損毀，進而造成 rpd 當機並重新啟動。持續接收這些特定更新會造成拒絕服務情形持續存在。此問題會影響 Junos OS: * 21.2R3-S9 之前的所有版本、* 所有 21.4 版、* 所有 22.2 版、* 22.4 至 22.4R3-S7、* 23.2 至 23.2R2-S3、23.4 至 23.4R2-S4、24.2 至 24.2R2。Junos OS Evolved: * 所有 21.2-EVO 版、* 所有 21.4-EVO 版、* 所有 22.2-EVO 版、* 22.4 至 22.4R3-S7-EVO、* 23.2 至 23.2R2-S3-EVO、* 23.4 至 23.4R2-S4-EVO、* 24.2 至 24.2R2-EVO\。(CVE-2025-52955)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100053 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在長度參數不一致處理不當弱點，邏輯上相鄰的 BGP 對等端可透過傳送特製的惡意 BGP 封包造成 rpd 當機並重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。只有針對乙太網路虛擬私人網路 (EVPN) 訊號設定的系統會受到此問題影響。此問題會影響 iBGP 和 eBGP，且 IPv4 和 IPv6 都會受到此弱點影響。此問題會影響: Junos OS: * 21.4R3-S11之前的所有版本、* 22.2 至 22.2R3-S7、* 22.4 至 22.4R3-S7、* 23.2 至 23.2R2-S4、* 23.4 至 23.4R2-S5、* 24.2 至 24.2R2-S1、* 24.4 至 24.4R1-S3、24.4R2; Junos OS Evolved: * 22.2R3-S7-EVO 之前的所有版本、* 22.4-EVO 至 22.4R3-S7-EVO、* 23.2-EVO 至 23.2R2-S4-EVO、* 23.4-EVO 至 23.4R2-S5-EVO、* 24.2-EVO 至 24.2R2-S1-EVO、* 24.4-EVO 至 24.4R1-S3-EVO、24.4R2-EVO。(CVE-2025-52949)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100059 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在違反預期行為的弱點，未經驗證的相鄰攻擊者可透過傳送有效的 BGP 更新封包造成 BGP 工作階段重設，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 iBGP 和 eBGP，且 IPv4 和 IPv6 都會受到此弱點影響。此問題會影響 Junos OS: * 21.2R3-S9 之前的所有版本、* 21.4-21.4R3 至 S11 至 22.2R3-S7、* 22.2 至 22.2R3-S7、* 22.4 至 22.4R3-S7、* 23.2 至 23.2R2-S4、* 23.4 至 23.4R2-S4、* 24.2 至 24.2R2、* 24.4 至 24.4R1-S3、24.4R2。Junos OS Evolved: * 22.2R3-S7-EVO 之前的所有版本、* 22.4-EVO 至 22.4R3-S7-EVO、* 23.2-EVO 至 23.2R2-S4-EVO、* 23.4-EVO 至 23.4R2-S4-EVO、* 24.2-EVO 至 24.2R2-EVO、* 24.4-EVO 至 24.4R1-S3-EVO、24.4R2-EVO。(CVE-2025-52953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96449 公告中提及的一個弱點影響。

  - 在 MX 系列上Juniper Networks Junos OS 的 pfe (封包轉送引擎) 中有一個不當檢查異常或例外狀況弱點造成集區內的連接埠遭到封鎖進而導致拒絕服務 (DoS)。 (CVE-2025-21594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96451 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，路由通訊協定程序 (rpd) 有一個不當檢查異常或例外狀況弱點，允許未經驗證的邏輯相鄰 BGP 對等造成拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，設定 BGP rib-sharding 和 update-threading，且以特定定時完成 BGP 對等端翻轉時，rpd 會當機並重新啟動。以特定時間間隔持續的對等節點浮動將導致持續的拒絕服務 (DoS) 情形。此問題會影響 IPv4 和 IPv6 實作中的 eBGP 和 iBGP。此問題需要遠端攻擊者至少有一個已建立的 BGP 工作階段。無論邏輯系統是否啟用，都會發生此問題。此問題會影響： Junos OS：* 20.4R3-S8 之前的所有版本、* 21.2R3-S6 之前的 21.321.2 版、* 21.3R3-S5 之前的 [] 版、* 21.4R3-S4 之前的 21.4 版、* 21.4R3-S4 之前的 22.1 版22.1R3-S3 之前的版本、* 22.2R3-S1 之前的 22.2 版本、* 22.322.3R3] 之前的 版本、* 22.422.4R3之前的  ] 版本。Junos OS Evolved：* 21.2R3-S6-EVO 之前的所有版本，* 21.3R3-S5-EVO 之前的 21.3-EVO 版本，* 21.4R3-S4-EVO 之前的 21.4-EVO 版本，* 22.1R3-EVO 之前的 22.1-EVO 版本S3-EVO，* 22.2R3-S1-EVO 之前的 22.2-EVO 版本，* 22.3R3-EVO 之前的 22.3-EVO 版本，* 22.4R3-EVO 之前的 22.4-EVO 版本。 (CVE-2025-21597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96456 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的第二層控制通訊協定精靈 (l2cpd) 中包含有符號至無符號轉換錯誤弱點，未經驗證的鄰近攻擊者可透過傳送格式錯誤的 LLDP TLV 來造成 l2cpd 處理程序損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2025-30646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96457 公告中提及的一個弱點影響。

  - MX 系列上的 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 內有一個在有效存留期後遺漏記憶體弱點可允許未經驗證的相鄰攻擊者造成拒絕服務 (DoS)。在訂閱者管理狀況中登入/登出活動會觸發記憶體洩漏洩漏的記憶體會逐漸增加並最終導致當機。 user@host> show rack fpc Temp CPU 使用率 (%) CPU 使用率 (%) 記憶體使用率 (%) 插槽狀態 (C) 中斷總數 1 分鐘 5 分鐘 15 分鐘 DRAM (MB) 堆積緩衝區 2 線上 36 10 0 9 8 9 32768 26 0此問題會影響 MX 系列上的 Junos OS* 21.2R3-S9 之前的所有版本 * 21.2R3-S6 之前的 21.421.4R3-S10 * 22.2R3-S6 之前的 22.2 * 22.4R3-S5 之前的 [ 22.4 ] * 22.4R3-S5 之前的  * 22.4R3-S5 之前的 23.2 23.2R2-S3 * 來自 23.4 之前 23.4R2-S3 * 來自 24.2 之前 24.2R2。
    (CVE-2025-30647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96458 公告中提及的一個弱點影響。

  - 不當輸入驗證弱點 (CVE-2025-30648)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96467 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的取樣路由記錄程序 (SRRD) 中有一個不當編碼或輸出逸出弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30657)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96463 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中，有一個過期指標解除參照弱點，未經驗證的相鄰攻擊者可藉以造成拒絕服務 (DoS)。
    (CVE-2025-30653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96459 公告中提及的一個弱點影響。

  - 在具有 MX-SPC3 安全性服務卡的 MX240、 MX480和 MX960 裝置上，Juniper Networks Junos OS 的 syslog 資料流 TCP 傳輸中存在一個不當輸入驗證弱點，允許未經驗證的網路攻擊者傳送特定的偽造封包到造成 MX-SPC3 SPU 發生 CPU 拒絕服務 (DoS)。 (CVE-2025-30649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96471 公告中提及的一個弱點影響。

  - 在 MX 系列上的 Juniper Networks Junos OS 中，封包轉送引擎 (pfe) 有一個不當檢查異常或例外狀況弱點，允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。 (CVE-2025-30660)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96469 公告中提及的一個弱點影響。

  - SRX 系列上的 Juniper Networks Junos OS 防毒處理中有一個缺少有效存留期後記憶體釋放弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96455 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的 flow 程序 (flowd) 中有一個 NULL 指標解除參照弱點，攻擊者可造成特定的有效控制流量從 Dual-Stack (DS) Lite 通道傳送出，進而損毀 flowd 處理程序，導致拒絕服務 (DoS)。持續觸發 ICMP 封包會造成持續的拒絕服務 (DoS) 情形。 (CVE-2025-30645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96466 公告中提及的一個弱點影響。

  - 在具有 MS-MPC、MS-MIC 和 SPC3 的 MX 系列，以及 SRX 系列上，Juniper Networks Junos OS 的封包轉送引擎 (PFE) 有一個不當處理其他特殊元素弱點，允許未經驗證的網路攻擊者造成a 拒絕服務 (DoS)。 (CVE-2025-30656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96470 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中有一個長度參數不一致處理不當弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96452 公告中提及的一個弱點影響。

  - Web 管理中一個呼叫者不當遵循規格弱點 (J-Web、網頁驗證入口網站， 802.1X，SRX 系列、EX 系列上 Juniper Networks Junos OS 的 Juniper Secure Connect (JSC)， MX240、 MX480、 MX960、 QFX5120 Series 允許未經驗證的網路攻擊者傳送目標裝置的正版流量，以造成 CPU 提升，直到裝置變得沒有回應。(CVE-2025-21601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA93446 公告中提及的一個弱點影響：

  - Juniper Networks Junos OS 核心中有一個不當隔離或區域化弱點，具有高權限的本機攻擊者可藉此危害裝置的完整性。具有 shell 存取權的本機攻擊者可插入用於入侵受影響裝置的任意程式碼。此問題不會從 Junos CLI 遭到惡意利用。此問題會影響以下 Junos OS 版本：* 21.2R3-S9 之前的所有版本、
    * 21.4R3-S10 之前的 21.4 版、* 22.2R3-S6 之前的 22.2 版、* 22.4R3-S6 之前的 22.4 版、*  23.2R2-S3 之前的 23.2 版、* 23.4R2-S4 之前的 23.4 版、* 24.2R1-S2 之前的 24.2 版、24.2R2 版。(CVE-2025-21590)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88100 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中存在有超出邊界讀取弱點，未經驗證的網路型攻擊者可透過傳送格式錯誤的特定 BGP 封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2024-39516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA76390 公告中提及的一個弱點影響。

  - SRX 系統和 EX 系統中 Juniper Networks Junos OS 的 J-Web 中存在有網頁產生過程中出現不當中和輸入 (「跨網站指令碼」) 弱點，攻擊者可藉此建構一個 URL，這樣當其他使用者造訪該 URL 時，其便可以目標對象 (包括管理員) 的權限執行命令。在 webauth_operation.php 中，emit_debug_note 方法的特定叫用將回應其所收到的資料。(CVE-2024-21620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA76390 公告中提及的一個弱點影響。

  - SRX 系列和 EX 系列上 Juniper Networks Junos OS 的 J-Web 中有一個重要功能缺少驗證弱點，加上包含敏感資訊的錯誤訊息產生弱點，未經驗證的網路型攻擊者可藉此存取敏感系統資訊。當使用者登入時，會在 /cache 資料夾中建立一個包含裝置組態 (該使用者可看見) 的暫存檔。未經驗證的攻擊者隨後可透過傳送特定要求至嘗試猜測此類檔案名稱的裝置，藉此嘗試存取此類檔案。成功惡意利用將洩漏組態資訊。(CVE-2024-21619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92869 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的 Juniper Tunnel Driver (jtd) 中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務。(CVE-2025-21599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92872 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中存在例外狀況處理不當弱點，未經驗證的相鄰攻擊者可透過傳送特定的 BGP 更新封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。
    持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 iBGP 和 eBGP，而且 IPv4 和 IPv6 都會受到此弱點影響。
    此問題會影響下列版本的 Junos OS : * 21.4 至 21.4R3-S9、* 22.2 至 22.2R3-S5、* 22.3 至 22.3R3-S4、* 22.4 至 22.4R3-S5、* 23.2 至 23.2R2-S3、* 23.4 至 23.4R2-S3、* 24.2 至 24.2R1-S2、24.2R2 ; 此問題不影響 21.1R1 之前的版本。
    下列版本的 Junos OS Evolved : * 21.4 至 21.4R3-S9-EVO、* 22.2 至 22.2R3-S5-EVO、* 22.3 至 22.3R3-S4-EVO、* 22.4 至 22.4R3-S5-EVO、* 23.2 至 23.2R2-S3-EVO、* 23.4 至 23.4R2-S3-EVO、* 24.2 至 24.2R1-S2-EVO、24.2R2-EVO。此問題不會影響 21.1R1-EVO 之前的版本。(CVE-2025-21602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88134 公告中提及的一個弱點影響。

  - SRX5000 系列封包轉送引擎 (pfe) Juniper Networks Junos OS 中存在不當驗證指定輸入類型的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2024-47504)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88138 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (RPD) 中包含不當檢查異常或例外狀況弱點，未經驗證的網路型攻擊者可能對下游設備造成完整性影響。(CVE-2024-47507)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88121 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 AgentD 處理程序中存在有檢查時間與使用時間 (TOCTOU) 不一致的爭用情形弱點，可允許對建立工作階段造成影響的攻擊者在遙測輪詢期間，產生 AgentD 處理程序擷取的計數器變更，以便將 AgentD 處理程序移至 AgentD 嘗試獲取已損毀感測器的狀態。然後，此 reaping 嘗試會導致記憶體損毀，造成 FPC 損毀，進而發生拒絕服務 (DoS) 的情況。 (CVE-2024-47494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88099 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中，輸入內部存在一致性不當驗證弱點，未經驗證的網路型攻擊者可透過傳送格式錯誤的特定 BGP 封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2024-39515)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88136 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS Evolved 的 PFE 管理常駐程序 (evo-pfemand) 中有一個資源分配無限制或節流的弱點，經驗證的網路型攻擊者可藉此造成 FPC 損毀，進而導致拒絕服務 (DoS)。當執行特定 SNMP GET 作業或特定低特權 CLI 命令時，就會發生 GUID 資源洩漏，最終導致資源耗盡並導致 FPC 當機。必須手動重新啟動受影響的 FPC 才能復原。GUID 耗盡將觸發類似下列內容之一的 syslog 訊息：evo-pfemand[<pid>]：get_next_guid：耗盡 Guid 空間 ... evo-aftmand-zx[<pid>]：get_next_guid：耗盡 Guid 空間。 。可以透過執行下列命令，並記下最右側標示為 Guids 的欄位中的值以便監控資源流失：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一個或多個值不斷增加，即表示洩漏。此問題會影響 Junos OS Evolved：* 21.4R3-S7-EVO 之前的所有版本、* 22.1 22.1R3-S6-EVO 之前的版本、* [ 22.2 22.2R3-EVO 之前的版本、* 22.3 22.3R3-EVO 之前的版本、* 22.4 22.4R2-EVO 之前的版本。請注意，此問題與 CVE-2024-47508 和 CVE-2024-47509類似，但又有所不同。 (CVE-2024-47505)

  - Juniper Networks Junos OS Evolved 的 PFE 管理常駐程序 (evo-pfemand) 中有一個資源分配無限制或節流的弱點，經驗證的網路型攻擊者可藉此造成 FPC 損毀，進而導致拒絕服務 (DoS)。當執行特定 SNMP GET 作業或特定低特權 CLI 命令時，就會發生 GUID 資源洩漏，最終導致資源耗盡並導致 FPC 當機。必須手動重新啟動受影響的 FPC 才能復原。GUID 耗盡將觸發類似下列內容之一的 syslog 訊息：evo-pfemand[<pid>]：get_next_guid：耗盡 Guid 空間 ... evo-aftmand-zx[<pid>]：get_next_guid：耗盡 Guid 空間。 。可以透過執行下列命令，並記下最右側標示為 Guids 的欄位中的值以便監控資源流失：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一個或多個值不斷增加，即表示洩漏。此問題會影響 Junos OS Evolved：* 21.2R3-S8-EVO 之前的所有版本、* 21.3R3-EVO 之前的 21.3版本；* 22.1R2-EVO 之前的 21.4 版本、* 22.1R1-S1-EVO 之前的 22.1 版本、22.1R2-EVO。請注意，此問題與 CVE-2024-47505 和 CVE-2024-47509類似，但又有所不同。 (CVE-2024-47508)

  - Juniper Networks Junos OS Evolved 的 PFE 管理常駐程序 (evo-pfemand) 中有一個資源分配無限制或節流的弱點，經驗證的網路型攻擊者可藉此造成 FPC 損毀，進而導致拒絕服務 (DoS)。當執行特定 SNMP GET 作業或特定低特權 CLI 命令時，就會發生 GUID 資源洩漏，最終導致資源耗盡並導致 FPC 當機。必須手動重新啟動受影響的 FPC 才能復原。GUID 耗盡將觸發類似下列內容之一的 syslog 訊息：evo-pfemand[<pid>]：get_next_guid：耗盡 Guid 空間 ... evo-aftmand-zx[<pid>]：get_next_guid：耗盡 Guid 空間。 。可以透過執行下列命令，並記下最右側標示為 Guids 的欄位中的值以便監控資源流失：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一個或多個值不斷增加，即表示洩漏。此問題會影響 Junos OS Evolved：* 21.4R2-EVO 之前的所有版本、* 22.1R2-EVO 之前的 22.1 版本。 請注意，此問題與 CVE-2024-47505 和 CVE-2024-47508類似，但又有所不同。 (CVE-2024-47509)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
271400	Juniper Junos OS 弱點 (JSA103167)	medium
271396	Juniper Junos OS 弱點 (JSA103153)	critical
270709	Juniper Junos Space < 24.1R4 多個弱點 (JSA103140)	critical
269751	Juniper Junos OS 弱點 (JSA103144)	high
269750	Juniper Junos OS 弱點 (JSA103168)	medium
269732	Juniper Junos OS 弱點 (JSA103156)	high
269730	Juniper Junos OS 弱點 (JSA103143)	high
269729	Juniper Junos OS 弱點 (JSA103163)	medium
269727	Juniper Junos OS 弱點 (JSA103165)	high
269724	Juniper Junos OS 弱點 (JSA103146)	medium
269213	Juniper Junos OS 弱點 (JSA100098)	medium
264549	Juniper Junos OS 弱點 (JSA92861)	high
243979	Juniper Junos OS 弱點 (JSA100050)	high
242694	Juniper Junos OS 弱點 (JSA100051)	high
242693	Juniper Junos OS 弱點 (JSA100095)	high
242614	Juniper Junos OS 弱點 (JSA100060)	high
242166	Juniper Junos OS 多個弱點 (JSA100061)	medium
241662	Juniper Junos OS 弱點 (JSA100052)	high
241657	Juniper Junos OS 弱點 (JSA100090)	high
241656	Juniper Junos OS 弱點 (JSA100084)	high
241655	Juniper Junos OS 弱點 (JSA100066)	medium
241654	Juniper Junos OS 弱點 (JSA100091)	high
241653	Juniper Junos OS 弱點 (JSA100062)	high
241652	Juniper Junos OS 弱點 (JSA100053)	high
241651	Juniper Junos OS 弱點 (JSA100059)	high
237413	Juniper Junos OS 弱點 (JSA96449)	high
234109	Juniper Junos OS 弱點 (JSA96451)	medium
234102	Juniper Junos OS 弱點 (JSA96456)	medium
234101	Juniper Junos OS 弱點 (JSA96457)	high
234097	Juniper Junos OS 弱點 (JSA96458)	high
234096	Juniper Junos OS 弱點 (JSA96467)	medium
234095	Juniper Junos OS 弱點 (JSA96463)	medium
234094	Juniper Junos OS 弱點 (JSA96459)	high
234093	Juniper Junos OS 弱點 (JSA96471)	high
234089	Juniper Junos OS 弱點 (JSA96469)	high
234088	Juniper Junos OS 弱點 (JSA96455)	high
234087	Juniper Junos OS 弱點 (JSA96466)	high
234086	Juniper Junos OS 弱點 (JSA96470)	high
234085	Juniper Junos OS 弱點 (JSA96452)	high
232834	Juniper Junos OS 本機任意程式碼執行 (JSA93446)	medium
232736	Juniper Junos OS DoS (JSA88100)	high
215002	重要功能的 Juniper Junos OS 驗證 (CVE-2024-21620)	medium
215001	重要功能的 Juniper Junos OS 驗證 (CVE-2024-21619)	high
213558	Juniper Junos OS 弱點 (JSA92869)	high
213556	Juniper Junos OS 弱點 (JSA92872)	high
212709	Juniper Junos OS 弱點 (JSA88134)	high
211998	Juniper Junos OS 弱點 (JSA88138)	medium
211820	Juniper Junos OS 弱點 (JSA88121)	medium
211813	Juniper Junos OS 弱點 (JSA88099)	high
211693	Juniper Junos OS 多個弱點 (JSA88136)	high

偵測

Nessus 的 Junos Local Security Checks 系列

medium

critical

critical

high

medium

high

high

medium

high

medium

medium

high

high

high

high

high

medium

high

high

high

medium

high

high

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

medium

medium

high

high