遠端主機上安裝的 Junos OS 版本受到 JSA11196 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 中的一個弱點僅會影響版本 18.4R2-S5，該弱點為有一個函式在 Juniper Networks Junos QFX5000 Series 和 EX4600 Series 上實作不一致，而且如果設定了 Storm-control Enhanced，可導致不會安裝增強型風暴控制篩選器群組。這會造成風暴控制無法運作，進而允許攻擊者透過傳送大量廣播或未知單點傳送封包至該裝置，而造成高 CPU 使用率或封包遺失問題。此問題會影響已安裝 QFX 5e Series 影像的 Juniper Networks QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、EX4600、EX4650 和 QFX5100 。QFX5130 和 QFX5220 不受此問題影響。此問題會影響 QFX5000 Series 和 EX4600 Series 上的 Juniper Networks Junos OS。不會有其他產品或平台受此弱點影響。(CVE-2021-0294)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11223 公告中提及的一個弱點影響。

  - 在 QFX 系列和 PTX 系列的 Juniper Networks Junos OS 中，存在異常或例外情形的檢查不當弱點與不當處理例外情形，未經驗證的網路型攻擊者可利用此弱點和情形，透過傳送已封裝 VXLAN 的特定 IP 封包增加 FPC CPU 的使用率，進而導致部分拒絕服務 (DoS)。持續接收這些特定流量會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：QFX 系列中的 Juniper Networks Junos OS：17.3R3-S11 之前的所有版本；17.4R2-S13、17.4R3-S4 之前的 17.4 版本；18.1R3-S12 之前的 18.1 版本；18.2R2-S8、18.2R3-S7 之前的 18.2 版本；18.3R3-S4 之前的 18.3 版本；18.4R1-S8、18.4R2-S7、18.4R3-S7 之前的 18.4 版本；19.1R1-S6、19.1R2-S2、19.1R3-S4 之前的 19.1 版本；19.2R1-S6、19.2R3-S2 之前的 19.2 版本；19.3R3-S1 之前的 19.3 版本；19.4R2-S3、19.4R3-S1 之前的 19.4 版本；20.1R2、20.1R3 之前的 20.1 版本；20.2R2、20.2R3 之前的 20.2 版本；20.3R1-S1、20.3R2 之前的 20.3 版本。PTX 系列中的 Juniper Networks Junos OS：18.4R3-S9 之前的所有版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本。
    (CVE-2021-31361)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11222 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在一個本機權限提升弱點，低權限的本機使用者可利用此弱點造成 Juniper DHCP 程序 (jdhcpd) 處理程序當機，進而導致拒絕服務 (DoS)，或以 root 身分執行任意命令。持續處理惡意輸入會使系統不斷當機，並導致拒絕服務 (DoS) 情形持續存在。此問題會影響：
    Juniper Networks Junos OS：All versions, including the following supported releases:15.1R7-S10之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 的所有版本。(CVE-2021-31359)

  - Juniper Networks Junos OS 和 Junos OS Evolved 命令行解譯器 (CLI) 中存在權限管理不當弱點，低權限使用者可利用此弱點以 root 身分覆寫本機檔案，進而可能導致系統完整性問題或拒絕服務 (DoS) 。根據遭到覆寫檔案的不同，利用此弱點可導致拒絕服務 (DoS) 情形持續存在，需要使用者手動干預才能復原。此問題會影響：Juniper Networks Junos OS：All versions, including the following supported releases:15.1R7-S10之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本； 20.3R3之前的 20.3 版本；20.4R2-S1 之 20.4R3前的 20.4 版本；21.1R1-S1、 21.1R2之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 的所有版本。(CVE-2021-31360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11232 公告中提及的一個弱點影響。

  - QFX5000 系列和 EX4600 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 存在一個不完整的不允許輸入清單弱點，未經驗證的相鄰攻擊者可利用此弱點傳送高速率特定多點傳送流量，造成從網路接收控制流量遭到捨棄。這會影響控制通訊協定 (包括但不限於路由通訊協定) 並導致拒絕服務 (DoS)。持續接收此特定多點傳送流量會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 QFX5000 和 EX4600 系列上的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本； 21.1R1-S1、21.1R2 之前的 21.1 版本。
    (CVE-2021-31370)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11242 公告中提及的一個弱點影響。

  - Junos OS 檔案系統中特定檔案存在錯誤的重大資源權限指派弱點，經驗證的本機攻擊者可利用此弱點造成路由處理程序程序 (RPD) 當機並重新啟動，進而造成拒絕服務 (DoS)。攻擊者的重複動作會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：Juniper Networks Junos OS：15.1R7-S9 之前的 15.1 版本；17.3R3-S12 之前的 17.3 版本；17.4R2-S13、17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8、18.4R3-S7 之前的 18.4 版本；19.1R2-S3、19.1R3-S5 之前的 19.1 版本；19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3-S2 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R2-S3、20.2R3 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R1-S1、20.4R2 之前的 20.4 版本。(CVE-2021-31377)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11226 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 TCP/IP 堆疊中存在一個緩衝區溢位弱點，允許攻擊者將特定的封包序列傳送至裝置，進而造成拒絕服務 (DoS)。藉由重複將這些封包序列傳送至裝置，攻擊者可維持拒絕服務 (DoS) 情形。裝置將因為這些傳送的封包而異常關閉。潛在的入侵指標是記錄檔中顯示下列訊息：eventd[13955]: SYSTEM_ABNORMAL_SHUTDOWN：
    系統異常關機。只有傳送至裝置的流量才會觸發這些問題。傳輸流量將不會觸發這些問題。此問題會影響：12.3R12 - S19 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7 - S10 之前的 15.1 版本；16.1 版 16.1R1 及更新版本； 16.2 版 16.2R1 及更新版本； 17.1 版 17.1R1 及更新版本； 17.2 版 17.2R1 及更新版本；
    17.3R3 - S12 之前的 17.3 版本； 17.4 版 17.4R1 及更新版本；18.1R3 -S13 之前的 18.1 版本；18.2 版 18.2R1 及更新版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R3-S3 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、 21.1R2之前的 21.1 版本；21.2R2 之前的 21.2 版本。(CVE-2021-0283)

  - 在包含 SPC2 的 SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 系列上，Juniper Networks Junos OS 的流程程序 (flowd) 中存在一個異常或例外情形檢查不當弱點與爭用情形，未經驗證的網路型攻擊者可利用此弱點和情形傳送特定流量，造成負責在 SRX 中執行流量轉送的 flowd/srxpfe 處理程序當機，進而造成拒絕服務 (DoS)。持續接收和處理此特定流量會造成拒絕服務 (DoS) 情形持續存在。只有當特定封包嘗試建立相同的工作階段，且工作階段關閉的記錄已設定為原則動作時，才會發生此問題。受影響的平台有：包含 SPC2 的 SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 SPC2 系列。沒有受到影響的平台有：包含 SPC3 的 SRX4000 系列、SRX5000 系列和 vSRX 系列。此問題會影響包含 SPC2 的 Juniper Networks Junos OS SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 系列：17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3；19.4R1-S4、19.4R3-S3 之前的 19.4 版本； 20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3；20.4R2 之前的 20.4 版本。(CVE-2021-31364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11228 公告中提及的一個弱點影響。

  - 針對訂閱者管理/BBE 設定的 MX 系列內 Juniper Networks Junos OS 的 authd (驗證程序) 中存在一個未經檢查的傳回值弱點，鄰近攻擊者可利用此弱點透過傳送特定使用者名稱造成當機。這會影響 MX 裝置上的驗證、授權和計量 (AAA) 服務，並導致拒絕服務 (DoS) 情形。持續接收這些 PPP 登入要求會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：15.1R7-S9 之前的 Juniper Networks Junos OS 15.1 版本； 17.3R3-S12 之前的 17.3 版本；17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S3 之前的 19.4 版本；20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本。(CVE-2021-31366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11230 公告中提及的一個弱點影響。

  - Juniper Networks JUNOS OS 核心中存在一個不受控制的資源消耗弱點，未經驗證的網路型攻擊者可利用此弱點傳送大量流量至頻外管理乙太網路連接埠，造成 100% 的 CPU 負載及裝置沒有回應。持續接收大量流量會造成拒絕服務 (DoS) 情形持續存在。停止接收大量流量後，系統將自行復原。系統受到此問題影響的一個指示為，核心和 netisr 處理程序顯示為使用大量 CPU 週期，如下面的輸出範例所示：user@host> 顯示存在大量系統處理程序… PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU COMMAND 16 root -72 - 0K 304K WAIT 1 839:40 88.96% intr{swi1: netisr 0} 0 root 97 - 0K 160K RUN 1 732:43 87.99% kernel{bcm560xgmac0 que} 此問題會影響 EX2300 系列、EX3400 系列和 ACX710 上的 Juniper Networks JUNOS OS：18.1R3-S13 之前的所有版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8、18.4R3-S9 之前的 18.4 版本；19.1R3-S5 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3 版本；20.4R2 之前的 20.4 版本。(CVE-2021-31368)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11236 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 使用 128.0.0.0/2 子網路實現 RE 和 PFE 之間的內部通訊。
    據發現，利用這些 IP 位址的封包可能會輸出 QFX5110 交換器，進而將組態資訊 (如活動訊號、核心版本等) 洩漏至網際網路，導致產生資訊洩漏弱點。此問題會影響：QFX5110 系列中的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；18.1R3-S13 之前的 18.1 版本；18.3R3-S5 之前的 18.3 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本；(CVE-2021-31371)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11220 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的網頁驗證入口圖形使用者介面中存在一個持續出現的跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可利用此弱點插入 Web 指令碼或 HTML，並從 Web 管理工作階段竊取敏感資料和認證，這可能會誘騙後續管理使用者可在裝置上執行管理動作。此問題會影響 Juniper Networks Junos OS：所有版本，包括下列支援的版本：12.3X48-D105 之前的 12.3X48 版本；15.1X49-D220 之前的 15.1X49 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S7 之前的 19.1 版本；19.2R3-S3 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3 之前的 20.1 版本；20.2R1-S1、 20.2R2 之前的 20.2 版本；20.3R2 之前的 20.3 版本；20.4R2 之前的 20.4 版本；21.1R2 之前的 21.1 版本。(CVE-2021-31355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11225 公告中提及的一個弱點影響。

  - 在 MPLS P2MP 環境中，Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (RPD) 中存在一個無法執行到跳出條件的迴圈弱點，未經驗證的鄰近攻擊者可利用此弱點在 RPD 上造成高負載，進而可能導致路由通訊協定不穩定。如果已啟用「sensor-based-stats」的系統收到特定的 LDP FEC，便可能會導致上述情況。持續接收這種 LDP FEC 會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：19.2R3-S3 之前的 Juniper Networks Junos OS 19.2 版本 19.2R2 和更新版本；19.3R2-S6、19.3R3-S2 之前 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3-S2 之前的 19.4 版本；20.1R2-S1、20.1R3 之前的 20.1 版本；20.2R2-S1、20.2R3 之前的 20.2 版本；20.3R1-S2、20.3R2 之前的 20.3 版本。
    此問題不會影響 19.2R2 之前版本的 Juniper Networks Junos OS。20.1R2-S3-EVO 之前的所有 Juniper Networks Junos OS Evolved 版本；20.3R1-S2-EVO 之前的 20.3 版本。(CVE-2021-31363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11241 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎管理程式 (FXPC) 處理程序中存在一個不當輸入驗證弱點，攻擊者可利用此弱點將特定 DHCPv6 封包傳送至裝置並使 FXPC 服務當機，進而造成拒絕服務 (DoS)。持續接收和處理此特定封包會造成拒絕服務 (DoS) 情形持續存在。此問題只會影響 ACX 系列中的下列平台：ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048、ACX5096 裝置。其他 ACX 平台不受此問題影響。此問題會影響 ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048、ACX5096 上的 Juniper Networks Junos OS：18.4R3-S8 之前的 18.4 版本 18.4R3-S7 及更新版本。此問題不會影響以下平台：ACX500、 ACX1000、 ACX1100、 ACX2100、 ACX2200、 ACX4000、 ACX5048、 ACX5096 上 18.4R3-S7 之前的 Juniper Networks Junos OS 18.4 版本。 (CVE-2021-31376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11231 公告中提及的一個弱點影響。

  - 在包含 MS-MPC/MS-MIC 的 MX 系列平台上，Juniper Networks Junos OS 存在資源配置無限制或節流弱點，未經驗證的網路攻擊者可利用此弱點以高速率特定流量造成部分拒絕服務 (DoS) 。如果將服務類別 (CoS) 規則附加至服務集，且此服務集可以處理高速率的特定流量，則此 MS-MPC 已套用服務並處理其他一些流量將會觀察到 /MS-MIC 中斷。持續接收此高速率特定流量會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：包含 MS-MPC/MS-MIC 的 MX 系列上的 Juniper Networks Junos OS：
    17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S3 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本。(CVE-2021-31369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11251 公告中提及的一個弱點影響。

  - 在網路或相鄰鄰居之間建立的工作階段內的 Point to MultiPoint (P2MP) 情況下，不當使用來源至目的地複制寫入作業，以及由未經驗證的遠端網路攻擊者傳送的 Juniper Networks Junos OS 和 Junos OS Evolved 中由路由通訊協定程序 (RPD) 處理的特定封包發生堆疊型緩衝區溢位，會造成 RPD 當機，進而造成拒絕服務 (DoS)。持續接收和處理這些封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：19.2R3-S2 之前的 Juniper Networks Junos OS 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R2-S3、20.2R3 之前的 20.2 版本；
     20.3R2之前的 20.3 版本。此問題不會影響 19.2R1 之前版本的 Juniper Networks Junos OS。20.1R3-EVO 之前的 Juniper Networks Junos OS Evolved 20.1 版本；20.2R3-EVO 之前的 20.2 版本；20.3R2-EVO 之前的 20.3 版本。(CVE-2021-31383)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11219 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved (已在網路模式中使用 Juniper Agile License Manager 完成設定) 中處理 Juniper Agile License (JAL) 用戶端的回應時，存在一個超出邊界 (OOB) 存取弱點，攻擊者可能可以利用此弱點造成部分拒絕服務 (DoS)，或導致遠端程式碼執行 (RCE)。用戶端的封包剖析邏輯中存在弱點，此用戶端可使用自訂通訊協定處理來自伺服器的回應。可控制 JAL License Manager 或存取本機廣播網域的攻擊者可能可以偽造新的 JAL License Manager 和/或特製針對 Junos OS License Client 的回應，進而導致攻擊者利用此弱點。此問題只會影響以網路模式設定的 Junos 系統。以獨立模式 (所有系統的預設作業模式) 設定的系統不易受此問題影響。此問題會影響：Juniper Networks Junos OS：19.2R3-S3 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：21.2R2-EVO 之前的 20.1R1-EVO 版本和更新版本。此問題不會影響 19.2R1 之前版本的 Juniper Networks Junos OS。(CVE-2021-31354)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11215 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 上的 Juniper Extension Toolkit (JET) API 使用的 gRPC 架構中存在的權限管理不當弱點，經驗證的低權限網路型攻擊者可利用此弱點以 root 身分執行作業，進而導致系統完全遭到入侵。此問題是由於 JET 服務程序 (jsd) 處理程序驗證使用者，然後將組態作業直接傳送至以 root 身分執行的管理程序 (mgd) 處理程序所致。此問題會影響 Juniper Networks Junos OS：18.4R1-S8、18.4R2-S8、18.4R3-S8 之前的 18.4 版本；19.1R2-S3、19.1R3-S5 之前的 19.1 版本；19.2R1-S7、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本； 20.2R2-S3、 20.2R3 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3 版本；
    20.4R2 之前的 20.4 版本。此問題不會影響 18.4R1 之前版本的 Juniper Networks Junos OS。Juniper Networks Junos OS Evolved：20.4R2-EVO 之前的所有版本；21.1R2-EVO 之前的 21.1-EVO 版本。(CVE-2021-31350)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11218 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在不當處理例外情形弱點，攻擊者可利用此弱點插入特定 BGP 更新，導致路由通訊協定程序 (RPD) 當機並重新啟動，進而造成拒絕服務 (DoS)。持續接收和處理 BGP 更新會造成拒絕服務 (DoS) 情形持續存在。此問題會影響特定版本的 Juniper Networks Junos OS：19.3R3-S2； 19.4R3-S3；20.2R3-S2 之前的 20.2 版本 20.2R2-S3 和更新版本；20.3R3 之前的 20.3 版本 20.3R2 和更新版本；20.4R3 之前的 20.4 版本 20.4R2 和更新版本；21.1R2 之前的 21.1 版本。Juniper Networks Junos OS 20.1 不會受此問題影響。此問題亦會影響 Juniper Networks Junos OS Evolved：20.4R2-S3-EVO、20.4R3-EVO 之前的所有版本；
    21.1R2-EVO 之前的 21.1-EVO 版本；21.2R2-EVO 之前的 21.2-EVO 版本。(CVE-2021-31353)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11211 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS Evolved 中處理 TCP MD5 驗證時存在一個弱點，利用此弱點，即使對等端未啟用 TCP MD5 驗證，也可能允許已設定 MD5 驗證的 BGP 或 LDP 工作階段成功完成驗證。這可導致建立不受信任或未經授權的工作階段，進而影響網路的機密性或穩定性。此問題會影響 Juniper Networks Junos OS Evolved：20.3R2-S1-EVO 之前的所有版本；20.4R2-EVO 之前的 20.4 版本；21.1R2-EVO 之前的 21.1 版本。Juniper Networks Junos OS 不會受此問題影響。(CVE-2021-0297)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11224 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 RPD (路由通訊協定程序) 中存在一個保護機制失敗弱點，未經驗證的鄰近攻擊者可利用此弱點傳送偽造的 hello PDU，導致已建立的 IS-IS 相鄰發生錯誤，進而造成拒絕服務 ( DoS) 情形。持續接收這些偽造 PDU 會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：
    18.2R3-S8 之前的所有 Juniper Networks Junos OS 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S7 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R3-S3 之前的 19.4 版本；20.1R3 之前的 20.1 版本；
    20.2R3 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2 之前的 20.4 版本。20.4R2-EVO 之前的所有 Juniper Networks Junos OS Evolved 版本；21.1R2-EVO 之前的 21.1 版本。
    (CVE-2021-31362)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11254 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 J-Web HTTP 服務中存在一個保護機制失敗弱點，未經驗證的遠端攻擊者可利用此弱點對裝置實施攔截式攻擊 (PitM)。此問題會影響：12.3R12-S20 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7-S11 之前的 15.1 版本；18.3R3-S6 之前的 18.3 版本；18.4R3-S10 之前的 18.4 版本；19.1R3-S7 之前的 19.1 版本；19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3；19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。
    (CVE-2021-31386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11186 公告中提及的拒絕服務弱點影響。

  - 在已啟用多重路徑或新增路徑功能的 Juniper Networks Junos OS 裝置上，處理特定 BGP UPDATE 可導致路由處理程序 (RPD) 損毀並重新啟動，進而引致拒絕服務 (DoS)。
    持續接收和處理此 UPDATE 訊息會造成拒絕服務 (DoS) 情形持續存在。(CVE-2021-0282)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11184 公告中提及的拒絕服務弱點影響。

  - 由於 PTX 平台上的 Juniper Networks Junos OS 和 QFX10K 系列 (含 Paradise (PE) 晶片組型線路卡) 中有一個不當初始化弱點，其會導致除封包轉送引擎 (PFE) 中的預設 DDoS (分散式拒絕服務) 設定之外，從 CLI 進行的 ddos-protection 組態變更將不會如預期般生效。這可能會在收到高速率的特定封包時造成 BFD 工作階段發生不穩定問題。BFD 工作階段的回應可能會影響路由通訊協定和網路穩定性，進而導致拒絕服務 (DoS) 情形。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2021-0280)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11185 公告中提及的拒絕服務弱點影響。

  - 在 Juniper Networks 的 Junos OS 和 Junos OS Evolved 裝置上，若設定為使用資源公開金鑰基礎結構 (RPKI) 從 RPKI 快取伺服器接收特定封包的 BGP 來源驗證，可能造成路由處理程序 (RPD) 損毀並重新啟動，進而引致拒絕服務服務 (DoS) 情形。
    (CVE-2021-0281)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11187 公告中提及的一個弱點影響。

  - QFX5000 系列和 EX4600 系列交換器上的 Juniper Networks Junos OS 中有一個不受控制的資源消耗弱點，其允許向裝置傳送大量合法流量的攻擊者造成機箱間控制協議 (ICCP) 中斷，進而導致 MC-LAG 節點之間的控制連結不穩定，最終導致流量遺失。(CVE-2021-0285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11200 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 的 TCP/IP 堆疊中存在一個緩衝區溢位弱點，允許攻擊者將特定的封包序列傳送至裝置，進而造成拒絕服務 (DoS)。藉由重複將這些封包序列傳送至裝置，攻擊者可維持拒絕服務 (DoS) 情形。裝置將因為這些傳送的封包而異常關閉。潛在的入侵指標是記錄檔中顯示下列訊息：eventd[13955]: SYSTEM_ABNORMAL_SHUTDOWN：
    系統異常關機。只有傳送至裝置的流量才會觸發這些問題。傳輸流量將不會觸發這些問題。(CVE-2021-0283、CVE-2021-0284)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11095 公告中提及的一個弱點影響。如果將 IPv6 作為來源或目的地前置詞使用動態篩選防火牆，藉此為 Juniper Networks MX 系列設定入侵檢測系統 (IDS) 功能，這可能會導致其錯將前置詞與 /32 匹配，造成篩選功能封鎖非預期流量。此問題僅會在 IPv6 前置詞用作來源及目的地時發生。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到拒絕服務 (DoS) 弱點影響。收到特定的第 2 層框架時，封包轉送引擎管理員 (FXPC) 處理程序可能會損毀並重新啟動。持續接收和處理此封包會造成 JSA11132 公告中所提及的拒絕服務 (DoS) 情形持續存在。
  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11167 公告中提及的多個拒絕服務弱點影響：

  - 部分 HTTP/2 實作存在視窗大小操控及串流優先排序操控弱點，可能因而導致拒絕服務。攻擊者透過多重串流向特定資源要求大量資料。
  這些攻擊者會操控視窗大小及串流優先順序，迫使伺服器將資料排入 1 位元組區塊。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9511)   
  - 部分 HTTP/2 實作容易受到資源迴圈影響，進而可能導致拒絕服務。攻擊者會建立多個要求串流，並以會造成優先順序樹狀結構發生重大變換的方式，持續輪換串流的優先順序。這會耗用過多 CPU。(CVE-2019-9513)

  - 部分 HTTP/2 實作容易受到重設溢流影響，可能導致拒絕服務。攻擊者會開啟多個資料流，並透過每個資料流傳送應該從對等端請求 RST_STREAM 框架資料流的無效請求。根據對等端佇列 RST_STREAM 框架的方式而定，這可能會消耗過量的記憶體、CPU 或兩者。(CVE-2019-9514)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11142 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11125 公告中提及的一個弱點影響。在已設定連結匯總 (滯後) 的 Juniper Networks Junos OS 平台上，執行擷取聚合乙太網路 (AE) 介面統計資料的任何作業 (包括但不限於 SNMP GET 要求) 會造成緩慢的核心記憶體洩漏。如果耗盡所有可用記憶體，流量將會受到影響，且可能需要重新開機。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11131 公告中提及的拒絕服務 (DoS) 弱點影響。路由通訊協定程序 (RPD) 服務中存在此弱點，這是因為異常或例外情形檢查不當所致。經驗證的遠端攻擊者可利用此問題，透過 BGP 造成 DoS 情況。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到一個資訊洩漏弱點影響。Juniper Networks SRX 和 vSRX 系列中有一個路徑遊走弱點 (如 JSA11126 公告中所提及)，可能允許經驗證的 J-web 使用者讀取敏感系統檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11147 公告中提及的一個弱點影響。Juniper Networks Junos OS 的 overlayd 服務中有一個緩衝區大小驗證弱點，未經驗證的遠端攻擊者可藉以傳送特製的封包至裝置，觸發部分拒絕服務 (DoS) 情形或導致遠端程式碼執行 (RCE)。持續接收和處理這些封包將導致部分 DoS 持續發生。overlayd 程序會處理傳送至 overlay 的 Overlay OAM 封包，例如 ping 和 traceroute。此服務預設為以 root 身分執行，並接聽連接埠 4789 上的 UDP 連線。此問題是由於緩衝區大小驗證不當所導致，可造成緩衝區溢位問題。未經驗證的攻擊者可透過傳送特製的封包來觸發此弱點，進而可能導致遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11137 公告中提及的拒絕服務弱點影響。由於 Juniper Networks 的第 2 層位址學習程序 (L2ALD) 中有罕見的爭用情形，因此未經驗證的遠端攻擊者可繞過裝置上的風暴控制功能，進而造成拒絕服務 (DoS)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11148 公告中提及的拒絕服務弱點影響。在使用 Trio 型 MPC (模組化連接埠集中器) 的 Juniper Networks MX 系列和 EX9200 系列平台上，若已設定整合路由和橋接 (IRB) 介面並對應至 VPLS 執行個體或橋接網域，則 Customer Edge (CE) 裝置上特定的第 2 層網路事件可能造成 Provider Edge (PE) 裝置的 MPC 中發生記憶體洩漏，進而造成記憶體不足情形及 MPC 重新啟動。發生此問題時，在 MPC 還原之前，會有暫時的流量中斷。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11168 公告中提及的拒絕服務弱點影響：

  - 在設定為 DHCPv6 本機伺服器或 DHCPv6 轉送代理程式的 Juniper Networks Junos OS 平台上，如果收到特定的 DHCPv6 封包，Juniper Networks 動態主機組態通訊協定程序 (JDHCPD) 處理程序可能會因核心轉儲存而損毀，進而導致程序重新啟動。程序會在沒有人為干預的情況下自動重新啟動，但持續接收和處理這些特定封包會重複造成 JDHCPD 處理程序損毀，並維持拒絕服務 (DoS) 情形。(CVE-2021-0241)

  - 在設定為 DHCPv6 本機伺服器或 DHCPv6 轉送代理程式的 Juniper Networks Junos OS 平台上，如果收到特定的 DHCPv6 封包，Juniper Networks 動態主機組態通訊協定程序 (JDHCPD) 處理程序可能會因收到格式錯誤的 DHCPv6 封包而損毀，進而導致程序重新啟動。程序會在沒有人為干預的情況下自動重新啟動，但持續接收和處理這些特定封包會造成拒絕服務 (DoS) 情形持續存在。
    (CVE-2021-0240)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11145 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11130 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11169 公告中提及的多個弱點影響。

  - 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 內有一個未受信任的搜尋路徑弱點，此弱點允許遠端攻擊者利用對已轉遞代理程式通訊端的控制權，來執行任意本機 PKCS#11 模組。
    (CVE-2016-10009)

  - 在 7.4 版之前的 OpenSSH 中，sshd 不使用權限分隔時，會以 root 身分建立轉送的 Unix 網域通訊端，其可能允許本機使用者透過與 serverloop.c 相關的不明向量取得權限。(CVE-2016-10010)

  - 在 7.4 版之前的 OpenSSH 中，sshd 的 authfile.c 未妥善考量 realloc 對緩衝區內容的影響，此問題會允許本機使用者利用對權限分離子處理程序的存取權限，來取得敏感的私密金鑰資訊。(CVE-2016-10011)

  - 在 7.4 版之前的 OpenSSH 中，sshd 中的共享記憶體管理器 (與預驗證壓縮相關聯) 無法確保所有編譯器執行邊界檢查，本機使用者或可借助此弱點，利用其對沙箱化權限分離處理程序的存取權限來取得權限；此弱點與 m_zback 和 m_zlib 資料結構相關。(CVE-2016-10012)

  - 在 7.4 版之前的 OpenSSH 中，遠端攻擊者可利用 sshd，透過超出序列的 NEWKEYS 訊息造成拒絕服務 (NULL 指標解除參照和程序損毀)，Honggfuzz 即為一例；此弱點與 kex.c 和 packet.c 有關。(CVE-2016-10708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11166 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11154 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11151 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11139 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11146 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11157 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11133 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11143 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11119 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11118 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11155 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
155626	Juniper Junos OS 弱點 (JSA11196)	medium
154127	Juniper Junos OS 弱點 (JSA11223)	medium
154126	Juniper Junos OS 多個弱點 (JSA11222)	high
154125	Juniper Junos OS 弱點 (JSA11232)	medium
154124	Juniper Junos OS 弱點 (JSA11242)	medium
154123	Juniper Junos OS 弱點 (JSA11226)	high
154122	Juniper Junos OS 弱點 (JSA11228)	medium
154121	Juniper Junos OS 弱點 (JSA11230)	high
154120	Juniper Junos OS 弱點 (JSA11236)	medium
154119	Juniper Junos OS 弱點 (JSA11220)	medium
154118	Juniper Junos OS 弱點 (JSA11225)	medium
154117	Juniper Junos OS 弱點 (JSA11241)	high
154116	Juniper Junos OS 弱點 (JSA11231)	medium
154115	Juniper Junos OS 弱點 (JSA11251)	high
154113	Juniper Junos OS 弱點 (JSA11219)	high
154112	Juniper Junos OS 弱點 (JSA11215)	high
154111	Juniper Junos OS 弱點 (JSA11218)	high
154110	Juniper Junos OS 弱點 (JSA11211)	medium
154109	Juniper Junos OS 弱點 (JSA11224)	medium
154107	Juniper Junos OS 弱點 (JSA11254)	medium
153256	Juniper Junos OS DoS (JSA11186)	high
153253	Juniper Junos OS DoS (JSA11184)	high
153252	Juniper Junos OS DoS (JSA11185)	high
153128	Juniper Junos OS DoS (JSA11187)	high
151636	Juniper Junos OS 多個弱點 (JSA11200)	high
150137	Juniper Junos OS 封鎖非預期流量 (JSA11095)	medium
149970	Juniper Junos OS DoS (JSA11132)	medium
149967	Juniper Junos OS 多個 DoS 弱點 (JSA11167)	high
149859	Juniper Junos OS 緩衝區溢位 (JSA11142)	critical
149810	Juniper Junos OS DoS (JSA11125)	high
149788	Juniper Junos OS DoS (JSA11131)	medium
149473	Juniper Junos OS 資訊洩漏 (JSA11126)	medium
149453	Juniper JSA11147	critical
149369	Juniper Junos OS DoS (JSA11137)	high
149366	Juniper Junos DoS (JSA11148)	medium
149351	Juniper Junos OS DoS (JSA11168)	medium
148683	Juniper Junos OS 弱點 (JSA11145)	high
148682	Juniper Junos OS 弱點 (JSA11130)	high
148681	Juniper Junos OS 多個弱點 (JSA11169)	high
148680	Juniper Junos OS 弱點 (JSA11166)	high
148679	Juniper Junos OS 弱點 (JSA11154)	medium
148678	Juniper Junos OS 弱點 (JSA11151)	high
148677	Juniper Junos OS 弱點 (JSA11139)	high
148676	Juniper Junos OS 弱點 (JSA11146)	high
148675	Juniper Junos OS 弱點 (JSA11157)	critical
148673	Juniper Junos OS 弱點 (JSA11133)	medium
148672	Juniper Junos OS 弱點 (JSA11143)	high
148671	Juniper Junos OS 弱點 (JSA11119)	medium
148670	Juniper Junos OS 弱點 (JSA11118)	medium
148669	Juniper Junos OS 弱點 (JSA11155)	high

Nessus 的 Junos Local Security Checks 系列

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

high

high

high

high

medium

medium

medium

high

high

high

high

high

medium

medium

high

critical

high

medium

medium

critical

high

medium

medium

high

high

high

high

medium

high

high

high

critical

medium

high

medium

medium

high