遠端主機上安裝的 Junos OS 版本受到 JSA11247 公告中提及的一個弱點影響。Juniper Networks Junos OS 的 MAP-E 自動通道機制中有一個行為順序不正確的弱點，攻擊者可藉此傳送特定格式錯誤的 IPv4 或 IPv6 封包，進而導致裝置上因處理這些封包而遭到停用的 PFE 發生拒絕服務 (DoS)。持續接收和處理這些格式錯誤的 IPv4 或 IPv6 封包會造成拒絕服務 (DoS) 情形持續存在。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Juniper Networks Junos OS Evolved 中有一個不當存取控制弱點，能夠連線至特定開放 IPv4 連接埠 (在受影響的版本中則無法存取該連接埠) 但未經驗證的攻擊者可利用此弱點，在有更多流量傳送至連接埠時造成 CPU 消耗所有資源，進而導致拒絕服務 (DoS) 情形。持續接收和處理這些封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：Juniper Networks Junos OS Evolved 20.4 至 20.4R3-S2-EVO 版本；21.1 至 21.1R3-S1-EVO 版本；21.2 至 21.2R3-EVO 版本；21.3 至 21.3R2-EVO 版本；21.4 至 21.4R2-EVO 版本。此問題不會影響 Junos OS。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中有一個會導致堆積型緩衝區溢位的不受控制的記憶體配置弱點，允許未經驗證的網路攻擊者使用可導致拒絕服務 (DoS) 的流量溢流裝置。必須使用風暴控制分析設定裝置，限制容易受此問題影響的未知廣播、多點傳送或單點傳送流量。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11213 公告中提及的一個弱點影響。在處理傳輸封包或直接接收之格式錯誤的 IPv6 封包時，Juniper Networks Junos OS 中的一個不當處理例外狀況弱點會導致核心損毀，進而造成裝置重新啟動並導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。此問題只會影響已設定 IPv6 的系統。僅設定 IPv4 的裝置不易受此問題影響。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11229 公告中提及的一個弱點影響。

- PTX 系列 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中有一個遺漏釋放有效存留期後記憶體弱點，進而允許相鄰攻擊者透過傳送真實存在的 BGP flowspec 封包導致 FPC 堆積記憶體洩漏，最終造成拒絕服務 (DoS)。一旦記憶體不足，FPC 將會損毀並重新啟動，並伴隨核心轉儲。持續接收這些封包會造成拒絕服務 (DoS) 情形持續存在。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69494 公告中提及的一個弱點影響。

  - EX4650 裝置上的 Juniper Networks Junos OS 中有一個不當初始化弱點，因此系統可能會將管理介面 (em0) 接收到 (但傳送目的地並非該裝置) 的封包不當轉送至輸出介面，而非直接刪除。此類由用戶端傳送的流量可能看似真實，但本質上是非標準流量，應視為潛在惡意流量。此問題會影響：
    EX4650 系列中的 Juniper Networks Junos OS：19.1R3-S8 之前的所有版本；19.2 至 19.2R3-S5 版本；19.3 至 19.3R3-S5 版本；19.4 至 19.4R3-S7 版本；20.1 至 20.1R3-S3 版本；20.2 至 20.2R3-S4 版本；20.3 至 20.3R3-S3 版本；20.4 至 20.4R3-S2 版本；21.1 至 21.1R3-S1 版本；21.2 至 21.2R3 版本；21.3 至 21.3R2 版本；
    21.4 至 21.4R2 版本；22.1 至 22.1R1 版本。(CVE-2022-22186)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11212 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的「show rack pic」命令中有爭用情形，如果這個命令與不受攻擊者控制的其他系統事件同時執行，則可能允許攻擊者損毀 FPC 上的連接埠介面集線器程序 (picd)，進而導致拒絕服務 (DoS) 情形。在某些確切情況下，持續執行 CLI 命令可造成持續發生拒絕服務 (DoS) 情形。此問題會影響 Juniper Networks Junos OS Evolved 20.1R2-EVO (適用於 PTX10003 和 PTX10008 平台) 之前所有版本。Junos OS 不受此弱點影響。(CVE-2021-0298)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69503 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中有一個不當處理非預期資料類型弱點，經本機驗證的低權限攻擊者可藉此造成拒絕服務 (DoS)。繼續執行此命令可能會造成持續發生拒絕服務情形。如果已設定 BGP rib 分片並執行特定 CLI 命令，rpd 處理程序可能會損毀。在 rpd 損毀和重新啟動期間，路由通訊協定可能會受到影響，而且可能會由於缺少路由資訊而出現流量中斷。此問題會影響：Juniper Networks Junos OS 20.3 至 20.3R3-S1 版本；20.4 至 20.4R3 版本；21.1 至 21.1R3 版本；
    21.2R2 之前的 21.2 版本。Juniper Networks Junos OS Evolved 20.4 至 20.4R3-EVO 版本；21.1 至 21.1R3-EVO 版本；21.2 至 21.2R2-EVO 版本。此問題不會影響以下平台：Juniper Networks Junos OS 20.3R1 之前版本。Juniper Networks Junos OS Evolved 20.3R1-EVO 之前版本。(CVE-2022-22193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69505 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved (適用於 PTX10003、PTX10004、PTX10008) 的 packetIO 程序中有一個不當檢查異常或例外狀況弱點，允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。持續接收這些建構的封包會造成持續發生拒絕服務 (DoS) 情形。此問題會影響 Juniper Networks Junos OS Evolved 20.4R2-S3-EVO (適用於 PTX10003、PTX10004、PTX10008) 之前所有版本。此問題不會影響以下平台：Juniper Networks Junos OS Evolved 21.1R1-EVO 及以上版本；Juniper Networks Junos OS。(CVE-2022-22194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69519 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS J-Web 中有一個跨網站指令碼 (XSS) 弱點，攻擊者可藉此建構一個 URL，這樣當其他使用者造訪該 URL 時，其便可以目標對象 (包括管理員) 的權限執行命令。此問題會影響：Juniper Networks Junos OS 12.3 至 12.3R12-S19 版本；15.1 至 15.1R7-S10 版本；18.3 至 18.3R3-S5 版本；18.4 至 18.4R2-S10、18.4R3-S9 版本；19.1 至 19.1R2-S3、19.1R3-S6 版本；19.2 至 19.2R1-S8、19.2R3-S3 版本；19.3 至 19.3R2-S6、19.3R3-S3 版本；19.4 至 19.4R3-S5 版本；20.1 至 20.1R3-S2 版本；20.2 至 20.2R3-S2 版本；20.3 至 20.3R3 版本；20.4 至 20.4R2-S2、20.4R3 版本；21.1 至 21.1R1-S1、21.1R2 版本；21.2 至 21.2R1-S1、21.2R2 版本。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69493 公告中提及的一個弱點影響。

  - SRX 系列上的 Juniper Networks Junos OS 中有一個弱點，允許未經驗證的網路攻擊者透過傳送特定片段封包來造成拒絕服務 (DoS)，導致 flowd 處理程序損毀，進而造成封包轉送。持續接收和處理此特定封包會造成拒絕服務 (DoS) 情形持續存在。只有在啟用「preserve-incoming-fragment-size」功能時，此問題才會影響 SRX 系列。此問題會影響 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.3 至 18.3R3-S6 版本；18.4 至 18.4R3-S10 版本；19.1 至 19.1R3-S7 版本；19.2 至 19.2R3-S4 版本；19.3 至 19.3R3-S4 版本；19.4 至 19.4R3-S6 版本；20.1 至 20.1R3-S2 版本；20.2 至 20.2R3-S3 版本；20.3 至 20.3R3-S1 版本；20.4 至 20.4R3 版本；21.1 至 21.1R2-S1、21.1R3 版本；21.2 至 21.2R2 版本。此問題不會影響 Juniper Networks Junos OS 17.3R1 之前版本。(CVE-2022-22185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11239 公告中提及的一個弱點影響。在 Juniper Networks Junos OS 和 Junos OS Evolved 裝置上，處理特製 BGP UPDATE 或 KEEPALIVE 訊息可導致路由傳送處理程序 (RPD) 損毀並重新啟動，進而引致拒絕服務 (DoS)。持續接收和處理此訊息會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 IPv4 或 IPv6 上的 IBGP 和 EBGP 部署。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11237 公告中提及的一個弱點影響。Juniper Networks Junos OS 的 J-Web 中有一個不當輸入驗證弱點，允許經驗證的本機 J-Web 攻擊者透過目標裝置將其權限提升至 root。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11240 公告中提及的一個弱點影響。

  - 在使用資源公開金鑰基礎結構 (RPKI) 設定 BGP 來源驗證的 Juniper Networks Junos OS 裝置中，其路由傳送處理程序 (rpd) 內有一個不當輸入驗證弱點，可導致繞過 RPKI 原則檢查。反過來，這進而可能允許系統接受或傳播偽造的廣告。此問題會影響：早於 12.3R12-S18 的 Juniper Networks Junos OS 12.3 版本；早於 15.1R7-S9 的 15.1 版本； 早於 17.2R3-S3 的 17.2 版本；早於 17.3R3-S7 的 17.3 版本；早於 17.4R2-S9、17.4R3 的 17.4 版本；早於 18.1R3-S13 的 18.1 版本；早於 18.2R3-S3 的 18.2 版本；早於 18.3R3-S1 的 18.3 版本； 早於 18.4R3 的 18.4 版本；早於 19.1R2 的 19.1 版本；早於 19.2R2 的 19.2 版本；早於 19.3R2 的 19.3 版本。(CVE-2021-31375)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11264 公告中提及的一個弱點影響。在從指定 HTTPS URL 的遠端來源擷取系統指令碼時，攻擊者可利用 Juniper Networks Junos OS 中的不當驗證憑證弱點發動攔截式攻擊 (PitM)，進而可能侵害裝置的完整性和機密性。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11189 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 裝置的區段路由 ISIS (SR-ISIS)/MPLS 環境中，若已設定適用於區段路由和感應器統計資料的 ISIS 靈活算法，則網路上的 ISIS 連結抖動可能導致路由處理程式程序 (RPD) 損毀並重新啟動，進而造成拒絕服務 (DoS)。持續發生連結抖動將會造成拒絕服務 (DoS) 情形持續存在。
    此問題會影響：Juniper Networks Junos OS：早於 19.4R1-S4、 19.4R3-S2 的 19.4 版本；早於 20.1R2-S1、20.1R3 的 20.1 版本；早於 20.2R2-S2、20.2R3 的 20.2 版本；早於 20.3R2 的 20.3 版本；
    Juniper Networks Junos OS Evolved：早於 20.3R2-EVO 的 20.3-EVO 版本； 早於 20.4R2-EVO 的 20.4-EVO 版本。此問題不會影響以下平台：早於 19.4R1 的 Juniper Networks Junos OS 版本。早於 19.4R1-EVO 的 Juniper Networks Junos OS Evolved 版本。(CVE-2021-0287)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11246 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 裝置上的寬頻環境中，包括但不限於 Enhanced Subscriber Management (CHAP、PPP、DHCP 等)，其中 RADIUS 伺服器已設定為管理使用者存取，且使用者已登入並要求登出，攻擊者可能傳送看似來自受信任 RADIUS 伺服器的偽造訊息回應使用者的要求，從而強制使用者進入「終止中」狀態。這些偽造的訊息會造成 Junos OS General Authentication Service (authd) 程序強制寬頻使用者進入此「終止中」狀態且無法從中復原，進而造成端點裝置拒絕服務 (DoS)。一旦進入「終止中」狀態，端點使用者將無法再存取網路。重新啟動 Junos OS 裝置上的 authd 程序會暫時將使用者清除出「終止中」狀態。只要攻擊者繼續傳送這些偽造的封包，且使用者要求登出，使用者就會回到「終止中」狀態，進而導致其持續拒絕服務。顯示「show subscribers summary」的輸出，即可看到入侵指標。使用者處於「終止中」狀態即可能表示此問題正在發生。(CVE-2021-31378)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到一個拒絕服務弱點影響，這是因為路由通訊協定 (rdp) 程序未正確驗證 BGP 更新訊息中的資料所致。未經驗證的遠端攻擊者可利用此弱點，透過傳送格式錯誤的 BGP 更細訊息，造成 RDP 路由傳送處理序損毀。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 Juniper DHCP 程序 (jdhcpd) 中一個拒絕服務弱點的影響。未經驗證的相鄰攻擊者可惡意利用此弱點，透過傳送具有特定選項的 DHCPv4 封包至主機，造成 jdhcpd 損毀並重新啟動。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11284 公告中提及的一個弱點影響。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的流處理程序中有一個堆疊型緩衝區溢位弱點，允許未經驗證的網路攻擊者造成 flowd 損毀，進而導致拒絕服務 (DoS)。持續接收這些特定封包會造成拒絕服務 (DoS) 情形持續存在。如果已啟用 SIP ALG，則特定工作階段初始通訊協定 (SIP) 邀請封包可觸發此問題。由於上述原因，PIC 將重新啟動，且所有經過 PIC 的流量都將中斷。此問題會影響：早於 20.4R3-S2 的 Juniper Networks Junos OS 20.4 版本；早於 21.1R2-S1、21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本；早於 21.3R2 的 21.3 版本。此問題不會影響 20.4R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22178)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11281 公告中提及的一個弱點影響。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的 SIP ALG 中有一個不當鎖定弱點，允許未經驗證的網路攻擊者造成 flowprocessing 程序 (flowd) 損毀，進而導致拒絕服務 (DoS)。持續接收這些特定封包會造成拒絕服務 (DoS) 情形持續存在。在已啟用 SIP ALG 且同時處理特定 SIP 訊息的情況下，即可能會發生此問題。此問題會影響：MX 系列和 SRX 系列上早於 20.4R3-S1 的 Juniper Networks Junos OS 20.4 版本；早於 21.1R2-S2、21.1R3 的 21.1 版本；早於 21.2R1-S2、21.2R2 的 21.2 版本；早於 21.3R1-S1、21.3R2 的 21.3 版本。此問題不會影響 20.4R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22175)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11293 公告中提及的一個弱點影響。

  - 在 OpenSSL 內部，ASN.1 字串以 ASN1_STRING 結構表示，其中包含一個保留字串資料的緩衝區，以及一個保留緩衝區長度的欄位。與此相對照的是，一般 C 字串表示為以 NUL (0) 位元組結束的字串資料緩衝區。雖然不是嚴格要求，但使用 OpenSSL 自己的 d2i 函式 (和其他類似剖析函式) 剖析 ASN.1 字串，以及已使用 ASN1_STRING_set() 函式設定值的任何字串，都會以額外的 NUL 結束 ASN1_STRING 結構中的位元組陣列。但是，應用程式可以透過直接設定 ASN1_STRING 陣列中的資料和長度欄位，直接建構非以 NUL 結束位元組陣列的有效 ASN1_STRING 結構。使用 ASN1_STRING_set0() 函式也可發生此情況。目前發現多個列印 ASN.1 資料的 OpenSSL 函式會假設 ASN1_STRING 位元組陣列將以 NUL 結束，但直接建構的字串並不一定如此。若應用程式要求列印 ASN.1 結構，且該 ASN.1 結構包含由應用程式直接建構的 ASN1_STRING，並且非以 NUL 結束資料欄位，則可能發生讀取緩衝區滿溢。在處理憑證的名稱限制期間也會發生同樣的情況 (例如，如果憑證是由應用程式直接建構，而非透過 OpenSSL 剖析函式載入，且憑證包含非以 NUL 結束的 ASN1_STRING 結構)。X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函式中也可能發生此情況。如果惡意執行者可造成應用程式直接建構 ASN1_STRING，然後透過其中一個受影響的 OpenSSL 函式加以處理，則可能會發生此問題。這可能會導致當機 (造成拒絕服務攻擊)。
    也可能導致私密記憶體內容 (例如私密金鑰或敏感的純文字) 洩漏。已在 OpenSSL 1.1.1l 中修正 (受影響的是 1.1.1-1.1.1k)。已在 OpenSSL 1.0.2za 中修正 (受影響的是 1.0.2-1.0.2y)。(CVE-2021-3712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11261 公告中提及的一個弱點影響。

  - 在具有 SPC3 的 SRX 系列和 MX 系列上，Juniper Networks Junos OS 的流量處理程序 (flowd) 中存在一個不充分的演算法複雜度，以及一個資源配置無限製或不節流弱點，允許未經驗證的網路攻擊者在處理封包傳輸時引發延遲，甚至造成丟包。如果傳輸流量包含很大一部分 (> 5%) 需要重組的片段封包，則攻擊者可能會觀察到高延遲或丟包情況。此問題會影響具有 SPC3 的 SRX 系列和 MX 系列上的以下 Juniper Networks Junos OS 版本：早於 18.2R3 的所有版本；早於 18.3R3 的 18.3 版本；早於 18.4R2-S9、18.4R3 的 18.4 版本；早於 19.1R2 的 19.1 版本；早於 19.2R1-S1、19.2R2 的 19.2 版本。(CVE-2022-22153)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11280 公告中提及的一個弱點影響。

  - 在 QFX5000 系列和 EX4600 交換器上處理 Juniper Networks Junos OS 的傳入 IPv6 封包時有一個弱點，可能會造成記憶體無法釋放，進而導致封包 DMA 記憶體洩漏，並最終造成拒絕服務 (DoS) 情形。一旦發生此情形，進一步的封包處理進程便會受到影響，進而造成持續出現拒絕服務 (DoS) 情形。使用 show heap 命令可觀察到下列錯誤記錄，且如果連續收到此類封包，裝置最終可能會耗盡記憶體。2012 年 1 月 12 日：00: 00 device-name fpc0 (buf alloc) 配置封包緩衝區失敗 2012 年 1 月 12 日：00: 01 device-name fpc0 (buf alloc) 配置封包緩衝區失敗 user@device-name> request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- -----------
    ----------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob 此問題會影響 QFX5000 系列和 EX4600 系列上的以下 Juniper Networks Junos OS 版本：早於 18.3R3-S6 的 18.3R3 版本；早於 18.4R2-S9、18.4R3-S9 的 18.4 版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S3 的 19.2 版本；早於 19.3R2-S7、19.3R3-S4 的 19.3 版本；早於 19.4R2-S5、19.4R3-S6 的 19.4 版本；早於 20.1R3-S1 的 20.1 版本；早於 20.2R3-S2 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R2-S1、21.1R3 的 21.1 版本；早於 21.2R1-S1、21.2R2 的 21.2 版本。此問題不會影響以下 Juniper Networks Junos OS 版本：早於 17.4R3 的任何版本；早於 18.1R3-S6 的 18.1 版本；早於 18.2R3 的 18.2 版本；早於 18.3R3 的 18.3 版本；早於 18.4R2 的 18.4 版本；早於 19.1R2 的 19.1 版本。
    (CVE-2022-22174)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11270 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 CLI 中產生一個包含敏感資訊的錯誤訊息弱點，允許具有低權限的本機驗證攻擊者將這些權限提升至目前透過 J-Web 登入的任何其他使用者的層級，進而可能導致裝置遭到完全入侵。此問題會影響 Juniper Networks Junos OS：早於 15.1R7-S11 的所有版本；早於 18.3R3-S6 的 18.3 版本；早於 18.4R2-S9、18.4R3-S10 的 18.4 版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S4 的 19.3 版本；早於 19.4R3-S6 的 19.4 版本；早於 20.1R3-S 的 20.1 版本；早於 20.2R3-S3 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3-S1 的 20.4 版本；早於 21.1R2-S1、21.1R3 的 21.1 版本；早於 21.2R1-S1、21.2R2 的 21.2 版本。(CVE-2022-22162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11269 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 核心中存在一個不受控制的資源消耗弱點，未經驗證的網路型攻擊者可利用此弱點傳送大量流量至頻外管理乙太網路連接埠，造成 100% 的 CPU 負載及裝置沒有回應。持續接收大量流量會造成拒絕服務 (DoS) 情形持續存在。停止接收大量流量後，系統將自行復原。系統受此問題影響的一個跡象為， fman 處理程序處理的 irq 顯示為使用大量 CPU 週期，如以下輸出範例所示：
    user@host> 顯示存在大量系統處理程序… PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H 56939.26% irq96: fman0 此問題會影響以下 Juniper Networks Junos OS 版本：早於 18.3R3-S6 的所有版本；早於 18.4R2-S9、18.4R3-S9 的 18.4 版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S7、19.2R3-S3 的 19.2 版本；早於 19.3R2-S7、19.3R3-S4 的 19.3 版本；早於 19.4R2-S5、19.4R3-S5 的 19.4 版本；早於 20.1R3-S1 的 20.1 版本；早於 20.2R3-S2 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R2-S2、20.4R3 的 20.4 版本；早於 21.1R2 的 21.1 版本；早於 21.2R1-S1、21.2R2 的 21.2 版本。(CVE-2022-22161)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11277 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中有一個不當檢查異常或例外狀況弱點，允許未經驗證的網路攻擊者透過 VXLAN 傳送特定封包，進而造成 PFE 重設，最終造成拒絕服務 (DoS)。此問題會影響：
    早於 19.4R3-S7 的 Juniper Networks Junos OS 19.4 版本；早於 20.1R3-S3 的 20.1 版本；早於 20.2R3-S3 的 20.2 版本；早於 20.3R3-S2 的 20.3 版本；早於 20.4R3-S1 的 20.4 版本；早於 21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本；早於 21.3R1-S1、21.3R2 的 21.3 版本。此問題不會影響早於 19.4R1 的 Junos OS 版本。(CVE-2022-22171)

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中有一個遺漏釋放有效存留期後資源弱點，允許未經驗證的網路攻擊者透過 VXLAN 傳送特定封包，進而造成堆積記憶體洩漏並在記憶體耗盡時重設 PF，最終造成拒絕服務 (DoS)。可使用以下命令監控堆積記憶體使用率：user@host> show chassis fpc 此問題會影響以下 Juniper Networks Junos OS 版本：早於 19.4R2-S6、19.4R3-S6 的 19.4 版本；早於 20.1R3-S2 的 20.1 版本；早於 20.2R3-S3 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本。此問題不會影響早於 19.4R1 的 Junos OS 版本。(CVE-2022-22170)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11263 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 在處理 IPv6 鄰居狀態變更事件時出現一個不受控制的資源消耗弱點，允許相鄰攻擊者在 ACX5448 路由器的靈活 PIC 集中器 (FPC) 中造成記憶體洩漏。具有特定定時的 IPv6 鄰居持續擺動會造成 FPC 耗盡資源，進而導致拒絕服務 (DoS) 情形。一旦發生此情形，進一步的封包處理進程便會受到影響，進而造成持續出現拒絕服務 (DoS) 情形，並且需要手動重新啟動 PFE 才能還原服務。在 FPC 資源耗儘後，將會看到下列錯誤訊息：fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 為 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 建立物件失敗 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 為 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 為 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 為 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 此問題僅影響 ACX5448 路由器。不會有其他產品或平台受此弱點影響。
    此問題會影響 ACX5448 上的以下 Juniper Networks Junos OS 版本：早於 18.4R3-S10 的 18.4 版本；早於 19.1R3-S5 的 19.1 版本；早於 19.2R1-S8、19.2R3-S2 的 19.2 版本；早於 19.3R2-S6、19.3R3-S2 的 19.3 版本；早於 19.4R1-S3、19.4R2-S2、19.4R3 的 19.4 版本；早於 20.1R2 的 20.1 版本；早於 20.2R1-S1、20.2R2 的 20.2 版本。(CVE-2022-22155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11279 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的公開金鑰基礎結構程序 (pkid) 中存在一個遺漏釋放有效存留期後記憶體弱點，允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。在結合使用公開金鑰基礎結構 (PKI) 與憑證撤銷清單 (CRL) 的情況下，如果 CRL 無法下載分配給儲存 CRL 的記憶體，則系統不會釋放該記憶體。
    重複發生上述情況最終會消耗所有可用記憶體，並導致受影響的系統無法運作，進而造成 DoS。此問題會影響 Juniper Networks Junos OS：早於 18.3R3-S6 的所有版本；早於 18.4R2-S9、18.4R3-S10 的 18.4 版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S4 的 19.3 版本；早於 19.4R2-S5、19.4R3-S5 的 19.4 版本；早於 20.1R3-S1 的 20.1 版本；早於 20.2R3-S2 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R2、21.1R3 的 21.1 版本；早於 21.2R1-S1、21.2R2 的 21.2 版本。可透過以下方式監控 pkid 處理程序的記憶體使用率來觀察此問題：root@jtac-srx1500-r2003> show system processes extensive | match pki 20931 root 20 0 733M 14352K select 0:00 0.00% pkid 隨時間不斷增加：root@jtac-srx1500-r2003> show system processes extensive | match pki 22587 root 20 0 901M 181M select 0:03 0.00% pkid (CVE-2022-22173)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11267 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 核心的 NETISR 網路佇列功能中有一個弱點，攻擊者可藉此將特製的正版封包傳送至裝置，進而造成拒絕服務 (DoS)。在攻擊期間，路由通訊協定程序 (rpd) CPU 可能達到 100% 使用率，但 FPC CPU 轉送流量仍可正常運作。當攻擊者的封包透過 IPv4 單點傳送路由等值多路徑 (ECMP) 選項傳送時，即會發生此攻擊。持續接收和處理這些封包會造成拒絕服務 (DoS) 情形持續存在。入侵指標可能是在 JTAC 的協助下監控網路中的 NETISR 中斷情形。請連絡 JTAC 取得技術支援，以獲得進一步指導。此問題會影響：早於 17.3R3-S12 的 Juniper Networks Junos OS 17.3 版 17.3R3-S9 及更新版本；早於 17.4R3-S5 的 17.4 版 17.4R3-S3 及更新版本；早於 18.1R3-S13 的 18.1 版 18.1R3-S11 及更新版本；18.2 版 18.2R3-S6 及更新版本；早於 18.3R3-S5 的 18.3 版 18.3R3-S4 及更新版本；早於 18.4R3-S9 的 18.4 版 18.4R3-S5 及更新版本；早於 19.1R3-S7 的 19.1 版 19.1R3-S3 及更新版本。此問題不會影響早於 17.3R3-S9 的 Juniper Networks Junos OS 版本。此問題不會影響 Juniper Networks Junos OS Evolved。
    (CVE-2022-22159)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11265 公告中提及的多個弱點影響。

  - 當在裝置上啟用「no-syn-check」時，SRX 系列服務閘道上的 Juniper Networks Junos OS 中有一個流量分類弱點，可能允許攻擊者繞過 Juniper 深度封包檢查 (JDPI) 規則並存取未經授權的網路或資源。雖然 JDPI 將狀態外非對稱 TCP 流量正確分類為動態應用程式 UNKNOWN，但此分類並未正確提供給原則模組，因此流量會繼續使用更寬鬆的 pre-id-default-policy 原則，進而造成防火牆允許轉送本應遭到拒絕的流量。只有在裝置上設定了「set security flow tcp-session no-syn-check」，才會發生此問題。此問題會影響 SRX 系列上的以下 Juniper Networks Junos OS 版本：早於 18.4R2-S10、18.4R3-S10 的 18.4 版本；早於 19.1R3-S8 的 19.1 版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S3 的 19.3 版本；早於 19.4R3-S5 的 19.4 版本；早於 20.1R3-S1 的 20.1 版本；早於 20.2R3-S2 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R2-S2、20.4R3 的 20.4 版本；早於 21.1R2-S2、21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本 。此問題不會影響 18.4R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22167)

  - 當在裝置上啟用「no-syn-check」時，SRX 系列服務閘道上的 Juniper Networks Junos OS 中有一個流量分類弱點，可能允許攻擊者繞過 Juniper 深度封包檢查 (JDPI) 規則並存取未經授權的網路或資源。JDPI 將狀態外非對稱 TCP 流量不正確地分類為動態應用程式 INCONCLUSIVE 而不是更寬鬆的 UNKNOWN，因此流量會繼續使用更寬鬆的 pre-id-default-policy 原則，進而造成防火牆允許轉送本應遭到拒絕的流量。只有在裝置上設定了「set security flow tcp-session no-syn-check」，才會發生此問題。此問題會影響 SRX 系列上的以下 Juniper Networks Junos OS 版本：早於 18.4R2-S9、18.4R3-S9 的 18.4 版本；早於 19.1R2-S3、19.1R3-S6 的 19.1 版本；早於 19.2R1-S7、19.2R3-S3 的 19.2 版本；早於 19.3R2-S6、19.3R3-S2 的 19.3 版本；早於 19.4R2-S5、19.4R3-S3 的 19.4 版本；早於 20.1R2-S2、20.1R3 的 20.1 版本；早於 20.2R3-S1 的 20.2 版本；早於 20.3R3 的 20.3 版本；早於 20.4R2-S1、20.4R3 的 20.4 版本；早於 21.1R1-S1、21.1R2 的 21.1 版本。此問題不會影響 18.4R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11271 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的訂閱者管理程序 (smgd) 中有一個不當驗證輸入弱點，允許未經驗證的相鄰攻擊者造成 jdhcpd 損毀，進而造成拒絕服務 (DoS)。如果將裝置設定為 DHCPv6 本機伺服器並啟用永久儲存裝置，則 jdhcpd 會在接收特定 DHCPv6 訊息時發生損毀。此問題會影響：早於 15.1R7-S11 的所有 Juniper Networks Junos OS 版本；早於 18.4R3-S9 的 18.4 版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S3 的 19.2 版本；早於 19.4R3-S5 的 19.4 版本；早於 20.1R3-S1 的 20.1 版本；早於 20.2R3-S2 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R2 的 21.1 版本；早於 21.2R2 的 21.2 版本 。(CVE-2022-22163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11283 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS (Junos OS Evolved) 的 snmpd 程序中有一個釋放非法記憶體弱點，允許攻擊者停止 snmpd 程序並造成服務持續發生拒絕服務 (DoS) 情形，直至手動將該服務重新啟動。此問題會影響 SNMP v1、v2、v3 任一版本 此問題會影響：早於 12.3R12-S20 的 Juniper Networks Junos OS 12.3 版本；早於 15.1R7-S11 的 15.1 版本。
    早於 18.3R3-S6 的 18.3 版本；早於 18.4R2-S9、18.4R3-S10 的 18.4 版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S4 的 19.3 版本；早於 19.4R2-S5、19.4R3-S6 的 19.4 版本；早於 20.1R3-S2 的 20.1 版本；早於  20.2R3-S3 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R2-S2、21.1R3 的 21.1 版本；早於 21.2R1-S2、21.2R2 的 21.2 版本。早於 21.2R3-EVO 的 Juniper Networks Junos OS Evolved 21.2 版本；早於 21.3R2-EVO 的 21.3 版本。(CVE-2022-22177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11289 公告中提及的多個弱點影響。

  - curl 7.1.1 到 7.75.0 (包括) 的版本容易透過洩漏 HTTP Referer: 標頭中的憑證，受到私密個人資訊暴露給未經授權執行者的弱點影響。在傳出 HTTP 要求中自動填充 Referer: HTTP 要求標頭欄位時，libcurl 不會從 URL 中去除使用者憑證，因此存在將敏感資料洩漏給作為第二個 HTTP 要求目標的伺服器的風險。(CVE-2021-22876)

  - curl 7.63.0 至 7.75.0 (含) 版本中存在弱點，由於應用程式不當處理 TLS 1.3 工作階段票證，惡意 HTTPS 代理伺服器可利用此弱點對連線執行 MITM 攻擊。使用 HTTPS 代理伺服器和 TLS 1.3 時，libcurl 可能會混淆來自 HTTPS 代理伺服器的工作階段票證， 而會將其當作來自遠端伺服器一樣運作，然後錯誤地縮短主機交握。當混淆票證時，HTTPS 代理伺服器可誘騙 libcurl 使用錯誤的主機工作階段票證，從而規避伺服器 TLS 憑證檢查，並使攻擊者可能在不被察覺的情況下執行 MITM 攻擊。請注意，此類惡意 HTTPS 代理伺服器需要爲充當 MITM 的伺服器提供 curl 可接受的憑證，才能發動攻擊，除非已告知 curl 忽略伺服器憑證檢查。(CVE-2021-22890)

  - 將 libcurl 構建為使用 Schannel TLS 程式庫時，由於 CURLOPT_SSL_CIPHER_LIST 的程式碼中有錯誤，curl 7.61.0 到 7.76.1 版會受到資料元素洩漏問題影響。所選的密碼集已儲存在程式庫中的單一靜態變數中，這會產生令人意外的副作用：如果應用程式設定了多個並行傳輸，則最後一個設定密碼的傳輸將意外控制所有傳輸使用的密碼集。在最壞的情況下，這會顯著削弱傳輸安全性。(CVE-2021-22897)

  - 當使用 `-t` 命令行選項 (在 libcurl 中稱為`CURLOPT_TELNETOPTIONS`) 傳送 variable=content 配對至 TELNET 伺服器時，curl 7.7 到 7.76.1 會受到資訊洩漏問題的影響。由於傳送 NEW_ENV 變數的選項剖析器中有一個缺陷，libcurl 可能會被用來將未初始化的資料從堆疊型緩衝區傳遞至伺服器，進而可能導致使用純文字網路通訊協定向伺服器洩漏敏感的內部資訊。(CVE-2021-22898)

  - curl 7.75.0 到 7.76.1 受到一個釋放後使用弱點影響，會導致在 TLS 1.3 工作階段票證透過連線抵達時使用已釋放的記憶體。惡意伺服器可在極少數不幸的情況下利用此弱點，進而可能在用戶端中造成遠端程式碼執行。當 libcurl 在運行時針對使用 OpenSSL 的連線設定支援 TLS 1.3 工作階段票證時，它會儲存指向傳輸記憶體中物件的指標，以便稍後在工作階段票證到達時擷取。如果有多個傳輸使用此連線 (例如使用重複使用的 HTTP/1.1 連線或多工 HTTP/2 連線)，則在該連線上建立新工作階段之前，可能會釋放第一個傳輸物件，然後該函式將存取可能被釋放的記憶體緩衝區。使用該記憶體時，libcurl 甚至可能會呼叫物件中的函式指標，如果伺服器可以以某種方式設法將特製的記憶體內容放入記憶體中的正確位置，則可能執行遠端程式碼。(CVE-2021-22901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11268 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的訂閱者管理程序 (smgd) 中有一個未經檢查的錯誤條件弱點，允許未經驗證的相鄰攻擊者造成 smgd 損毀，進而造成拒絕服務 (DoS)。在訂閱者管理/寬頻邊緣環境中，如果單一工作階段群組組態包含雙堆疊和 pp0 介面，則每次 PPPoE 用戶端傳送特定訊息時，smgd 都會損毀並重新啟動。此問題會影響 MX 系列上的以下 Juniper Networks Junos OS 版本：早於 18.4R3-S10 的 16.1 版 16.1R1 及更新版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S4 的 19.3 版本；早於 19.4R3-S5 的 19.4 版本；早於 20.1R3-S3 的 20.1 版本；早於 20.2R3-S3 的 20.2 版本；早於 20.3R3-S2 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本 。此問題不會影響 16.1R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22160)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11286 公告中提及的一個弱點影響。

  - 在某些 EX 系列裝置上處理特定 IPv6 封包時存在一個不當檢查異常或例外狀況弱點，可能導致耗盡 DMA 記憶體，進而造成拒絕服務 (DoS)。久而久之，惡意利用此弱點可能會導致流量停止轉送，或 fxpc 處理程序損毀。可透過下列記錄訊息觀察到發生此問題的跡象：2017 年 9 月 13 日：14: 59 主機名稱：%PFE-3: fpc0 (buf alloc) 配置封包緩衝區失敗 2017 年 9 月 13 日：14: 59 hostname : %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) 配置封包緩衝區失敗 當封包 DMA 堆積使用率達到 99% 時，系統會變得不穩定。可使用以下命令監控封包 DMA 堆積使用率：user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob 此問題會影響：
     EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 18.4R2-S10、18.4R3-S10 的 Juniper Networks Junos OS 18.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.1R3-S7 的 19.1 版本；
     EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.2R1-S8、19.2R3-S4 的 19.2 版本； EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.3R3-S5 的 19.3 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.4R3-S7 的 19.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 20.1R3-S3 的 20.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 20.2R3-S3 的 20.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 20.3R3-S2 的 20.3 版本；
    EX2300 系列、 EX2300-MP 系列、 EX3400 系列上，早於 20.4R3-S1 的 20.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 21.1R2-S2、21.1R3 的 21.1 版本； EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 21.2R1-S2、21.2R2 的 21.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 21.3R1-S1、21.3R2 的 21.3 版本。(CVE-2022-22180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11278 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 層控制通訊協定程序 (l2cpd) 中存在一個遺漏釋放有效存留期後記憶體弱點，允許未經驗證的相鄰攻擊者造成記憶體洩漏。持續惡意利用可此弱點可導致記憶體耗盡，進而造成拒絕服務 (DoS)。收到特定 LLDP 封包時，即會發生此問題。l2cpd 核心帶來的影響是，如果使用任何 stp 通訊協定 (rstp、mstp 或 vstp)，則 stp 會重新收斂且在此期間會發生流量遺失。此外，如果有任何服務依賴 LLDP 狀態 (如 PoE 或 VoIP 裝置識別)，則這些服務也會受到影響。可使用以下命令監控 L2CPd 處理程序的記憶體使用率：user@host> show system processes extensive | match l2cpd 1234 root 52 0 521M 43412K RUN 1 4:02 34.47% l2cpd 此問題會影響以下版本：早於 18.4R2-S10的 Juniper Networks Junos OS 18.4 版 18.4R2-S4 及更新版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S5 的 19.3 版本；早於 19.4R3-S7 的 19.4 版本；早於 20.1R3-S3 的 20.1 版本；早於 20.2R3-S2 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3的 20.4 版本； 早於 21.1R2-S2、21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本；早於 20.4R3-S2-EVO 的所有 Juniper Networks Junos OS Evolved 版本；21.1 版 21.1R1-EVO 及更新版本；早於 21.2R2-EVO 的  21.2 版本。此問題不會影響以下平台：Juniper Networks Junos OS 19.1 版 19.1R1 及更新版本。(CVE-2022-22172)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11275 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 核心中有一個不當驗證指定類型的輸入弱點，未經驗證的相鄰攻擊者可利用此弱點觸發遺漏釋放有效存留期後記憶體這一弱點。持續惡意利用此弱點最終將導致 FPC 重新啟動，進而導致拒絕服務 (DoS)。此問題會影響： vMX 和 MX150 系列上的 Juniper Networks Junos OS 版本：早於 19.2R1-S8、19.2R3-S4 的所有版本；早於 19.3R3-S5 的 19.3 版本；早於 19.4R2-S5、19.4R3-S6 的 19.4 版本；早於 20.1R3-S2 的 20.1 版本；早於 20.2R3-S3 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R2-S1、21.1R3 的 21.1 版本；早於 21.2R1-S1、21.2R2 的 21.2 版本；早於 21.3R1-S1、21.3R2 的 21.3 版本。(CVE-2022-22168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11272 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中的不當初始化弱點可能造成停用 telnet 服務的提交作業未如預期生效，進而導致 telnet 服務保持啟用狀態。若不打算在裝置上運作 telnet 時，系統管理員可以透過發出下列命令來驗證 telnet 是否在背景中運作：user@device > show system connections | grep : 23 tcp 0 0 0.0.0.0: 23 0.0.0.0: * LISTEN 20879/xinetd 此問題會影響以下 Juniper Networks Junos OS Evolved 版本：早於 20.4R2-S2-EVO 的所有版本；21.1 版 21.1R1-EVO 及更新版本；早於 21.2R2-EVO 的 21.2 版本。(CVE-2022-22164)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11262 公告中提及的一個弱點影響。

  - 在 Junos Fusion 情境中，Juniper Networks Junos OS 的衛星裝置 (SD) 控制狀態機器中有一個外部控制項重要狀態資料弱點，可允許能夠對裝置連線進行實體變更的攻擊者造成拒絕服務 (DoS)。SD 可重新啟動，並隨後由不屬於原始 Fusion 設定且僅連接至 SD 延伸連接埠的匯總裝置 (AD) 控制。若要發動此攻擊，攻擊者必須實際存取 SD 和原始 AD 之間的纜線。此問題會影響：早於 18.4R3-S10 的 Juniper Networks Junos OS 16.1R1 及更新版本；早於 19.1R3-S7 的 19.1 版本；早於 19.2R3-S4 的 19.2 版本。此問題不會影響 16.1R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11282 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的訂閱者管理程序 (smgd) 中有一個不當驗證語法正確性弱點，允許未經驗證的相鄰攻擊者透過傳送格式錯誤的 DHCP 封包造成 jdhcpd 損毀，進而導致拒絕服務 (DoS)。如果在 DHCP 窺探/安全情況下設定 option-82，則在收到特定格式錯誤的 DHCP 要求封包時，jdhcpd 會發生損毀。DHCP 功能會在 jdhcpd 重新啟動時受到影響，而繼續惡意利用此弱點會導致 DHCP 服務無法使用，進而造成 DoS。此問題會影響以下 Juniper Networks Junos OS 版本：早於 15.1R7-S11 的 13.2 版 13.2R1 及更新版本；早於 18.3R3-S6 的 18.3 版本；早於 18.4R2-S9、18.4R3-S10 的 18.4 版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R2-S7、19.3R3-S4 的 19.3 版本；早於 19.4R3-S6 的 19.4 版本；早於 20.1R3-S3 的 20.1 版本；早於 20.2R3-S3 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R2-S1、21.1R3 的 21.1 版本；早於 21.2R1-S1、21.2R2 的 21.2 版本。此問題不會影響 Juniper Networks Junos OS 12.3R12 及更早版本。(CVE-2022-22176)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11196 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 中的一個弱點僅會影響版本 18.4R2-S5，該弱點為有一個函式在 Juniper Networks Junos QFX5000 Series 和 EX4600 Series 上實作不一致，而且如果設定了 Storm-control Enhanced，可導致不會安裝增強型風暴控制篩選器群組。這會造成風暴控制無法運作，進而允許攻擊者透過傳送大量廣播或未知單點傳送封包至該裝置，而造成高 CPU 使用率或封包遺失問題。此問題會影響已安裝 QFX 5e Series 影像的 Juniper Networks QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、EX4600、EX4650 和 QFX5100 。QFX5130 和 QFX5220 不受此問題影響。此問題會影響 QFX5000 Series 和 EX4600 Series 上的 Juniper Networks Junos OS。不會有其他產品或平台受此弱點影響。(CVE-2021-0294)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11223 公告中提及的一個弱點影響。

  - 在 QFX 系列和 PTX 系列的 Juniper Networks Junos OS 中，存在異常或例外情形的檢查不當弱點與不當處理例外情形，未經驗證的網路型攻擊者可利用此弱點和情形，透過傳送已封裝 VXLAN 的特定 IP 封包增加 FPC CPU 的使用率，進而導致部分拒絕服務 (DoS)。持續接收這些特定流量會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：QFX 系列中的 Juniper Networks Junos OS：17.3R3-S11 之前的所有版本；17.4R2-S13、17.4R3-S4 之前的 17.4 版本；18.1R3-S12 之前的 18.1 版本；18.2R2-S8、18.2R3-S7 之前的 18.2 版本；18.3R3-S4 之前的 18.3 版本；18.4R1-S8、18.4R2-S7、18.4R3-S7 之前的 18.4 版本；19.1R1-S6、19.1R2-S2、19.1R3-S4 之前的 19.1 版本；19.2R1-S6、19.2R3-S2 之前的 19.2 版本；19.3R3-S1 之前的 19.3 版本；19.4R2-S3、19.4R3-S1 之前的 19.4 版本；20.1R2、20.1R3 之前的 20.1 版本；20.2R2、20.2R3 之前的 20.2 版本；20.3R1-S1、20.3R2 之前的 20.3 版本。PTX 系列中的 Juniper Networks Junos OS：18.4R3-S9 之前的所有版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本。
    (CVE-2021-31361)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11222 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在一個本機權限提升弱點，低權限的本機使用者可利用此弱點造成 Juniper DHCP 程序 (jdhcpd) 處理程序當機，進而導致拒絕服務 (DoS)，或以 root 身分執行任意命令。持續處理惡意輸入會使系統不斷當機，並導致拒絕服務 (DoS) 情形持續存在。此問題會影響：
    Juniper Networks Junos OS：All versions, including the following supported releases:15.1R7-S10之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 的所有版本。(CVE-2021-31359)

  - Juniper Networks Junos OS 和 Junos OS Evolved 命令行解譯器 (CLI) 中存在權限管理不當弱點，低權限使用者可利用此弱點以 root 身分覆寫本機檔案，進而可能導致系統完整性問題或拒絕服務 (DoS) 。根據遭到覆寫檔案的不同，利用此弱點可導致拒絕服務 (DoS) 情形持續存在，需要使用者手動干預才能復原。此問題會影響：Juniper Networks Junos OS：All versions, including the following supported releases:15.1R7-S10之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本； 20.3R3之前的 20.3 版本；20.4R2-S1 之 20.4R3前的 20.4 版本；21.1R1-S1、 21.1R2之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 的所有版本。(CVE-2021-31360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11232 公告中提及的一個弱點影響。

  - QFX5000 系列和 EX4600 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 存在一個不完整的不允許輸入清單弱點，未經驗證的相鄰攻擊者可利用此弱點傳送高速率特定多點傳送流量，造成從網路接收控制流量遭到捨棄。這會影響控制通訊協定 (包括但不限於路由通訊協定) 並導致拒絕服務 (DoS)。持續接收此特定多點傳送流量會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 QFX5000 和 EX4600 系列上的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本； 21.1R1-S1、21.1R2 之前的 21.1 版本。
    (CVE-2021-31370)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11242 公告中提及的一個弱點影響。

  - Junos OS 檔案系統中特定檔案存在錯誤的重大資源權限指派弱點，經驗證的本機攻擊者可利用此弱點造成路由處理程序程序 (RPD) 當機並重新啟動，進而造成拒絕服務 (DoS)。攻擊者的重複動作會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：Juniper Networks Junos OS：15.1R7-S9 之前的 15.1 版本；17.3R3-S12 之前的 17.3 版本；17.4R2-S13、17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8、18.4R3-S7 之前的 18.4 版本；19.1R2-S3、19.1R3-S5 之前的 19.1 版本；19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3-S2 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R2-S3、20.2R3 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R1-S1、20.4R2 之前的 20.4 版本。(CVE-2021-31377)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11226 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 TCP/IP 堆疊中存在一個緩衝區溢位弱點，允許攻擊者將特定的封包序列傳送至裝置，進而造成拒絕服務 (DoS)。藉由重複將這些封包序列傳送至裝置，攻擊者可維持拒絕服務 (DoS) 情形。裝置將因為這些傳送的封包而異常關閉。潛在的入侵指標是記錄檔中顯示下列訊息：eventd[13955]: SYSTEM_ABNORMAL_SHUTDOWN：
    系統異常關機。只有傳送至裝置的流量才會觸發這些問題。傳輸流量將不會觸發這些問題。此問題會影響：12.3R12 - S19 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7 - S10 之前的 15.1 版本；16.1 版 16.1R1 及更新版本； 16.2 版 16.2R1 及更新版本； 17.1 版 17.1R1 及更新版本； 17.2 版 17.2R1 及更新版本；
    17.3R3 - S12 之前的 17.3 版本； 17.4 版 17.4R1 及更新版本；18.1R3 -S13 之前的 18.1 版本；18.2 版 18.2R1 及更新版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R3-S3 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、 21.1R2之前的 21.1 版本；21.2R2 之前的 21.2 版本。(CVE-2021-0283)

  - 在包含 SPC2 的 SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 系列上，Juniper Networks Junos OS 的流程程序 (flowd) 中存在一個異常或例外情形檢查不當弱點與爭用情形，未經驗證的網路型攻擊者可利用此弱點和情形傳送特定流量，造成負責在 SRX 中執行流量轉送的 flowd/srxpfe 處理程序當機，進而造成拒絕服務 (DoS)。持續接收和處理此特定流量會造成拒絕服務 (DoS) 情形持續存在。只有當特定封包嘗試建立相同的工作階段，且工作階段關閉的記錄已設定為原則動作時，才會發生此問題。受影響的平台有：包含 SPC2 的 SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 SPC2 系列。沒有受到影響的平台有：包含 SPC3 的 SRX4000 系列、SRX5000 系列和 vSRX 系列。此問題會影響包含 SPC2 的 Juniper Networks Junos OS SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 系列：17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3；19.4R1-S4、19.4R3-S3 之前的 19.4 版本； 20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3；20.4R2 之前的 20.4 版本。(CVE-2021-31364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11228 公告中提及的一個弱點影響。

  - 針對訂閱者管理/BBE 設定的 MX 系列內 Juniper Networks Junos OS 的 authd (驗證程序) 中存在一個未經檢查的傳回值弱點，鄰近攻擊者可利用此弱點透過傳送特定使用者名稱造成當機。這會影響 MX 裝置上的驗證、授權和計量 (AAA) 服務，並導致拒絕服務 (DoS) 情形。持續接收這些 PPP 登入要求會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：15.1R7-S9 之前的 Juniper Networks Junos OS 15.1 版本； 17.3R3-S12 之前的 17.3 版本；17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S3 之前的 19.4 版本；20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本。(CVE-2021-31366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11230 公告中提及的一個弱點影響。

  - Juniper Networks JUNOS OS 核心中存在一個不受控制的資源消耗弱點，未經驗證的網路型攻擊者可利用此弱點傳送大量流量至頻外管理乙太網路連接埠，造成 100% 的 CPU 負載及裝置沒有回應。持續接收大量流量會造成拒絕服務 (DoS) 情形持續存在。停止接收大量流量後，系統將自行復原。系統受到此問題影響的一個指示為，核心和 netisr 處理程序顯示為使用大量 CPU 週期，如下面的輸出範例所示：user@host> 顯示存在大量系統處理程序… PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU COMMAND 16 root -72 - 0K 304K WAIT 1 839:40 88.96% intr{swi1: netisr 0} 0 root 97 - 0K 160K RUN 1 732:43 87.99% kernel{bcm560xgmac0 que} 此問題會影響 EX2300 系列、EX3400 系列和 ACX710 上的 Juniper Networks JUNOS OS：18.1R3-S13 之前的所有版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8、18.4R3-S9 之前的 18.4 版本；19.1R3-S5 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3 版本；20.4R2 之前的 20.4 版本。(CVE-2021-31368)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11236 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 使用 128.0.0.0/2 子網路實現 RE 和 PFE 之間的內部通訊。
    據發現，利用這些 IP 位址的封包可能會輸出 QFX5110 交換器，進而將組態資訊 (如活動訊號、核心版本等) 洩漏至網際網路，導致產生資訊洩漏弱點。此問題會影響：QFX5110 系列中的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；18.1R3-S13 之前的 18.1 版本；18.3R3-S5 之前的 18.3 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本；(CVE-2021-31371)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
161525	Juniper Junos OS DoS (JSA11247)	high
161299	Juniper Junos OS Evolved DoS 弱點 (JSA69516)	high
161287	Juniper Junos OS 堆積型緩衝區溢位 (JSA69497)	high
161264	Juniper Junos OS 核心損毀 DoS 弱點 (JSA11213)	high
161261	Juniper Junos OS FPC 損毀弱點 (JSA11229)	medium
161217	Juniper Junos OS 弱點 (JSA69494)	medium
160200	Juniper Junos OS DoS (JSA11212)	medium
160183	Juniper Junos OS 弱點 (JSA69503)	medium
160125	Juniper Junos OS Evolved DoS 弱點 (JSA69505)	high
160087	Juniper Junos OS 弱點 (JSA69519)	medium
160076	Juniper Junos OS DoS (JSA69493)	high
159280	Juniper Junos OS DoS (JSA11239)	high
159271	Juniper Junos OS 權限提升 (JSA11237)	high
159234	Juniper Junos OS 偽造 (JSA11240)	medium
159063	Juniper Junos OS 不當驗證憑證 (JSA11264)	high
158934	Juniper Junos OS 弱點 (JSA11189)	medium
158896	Juniper Junos OS 弱點 (JSA11246)	high
158041	Juniper Junos OS DoS (JSA11274)	medium
156782	Juniper Junos OS DoS (JSA11285)	medium
156694	Juniper Junos OS 弱點 (JSA11284)	high
156693	Juniper Junos OS 弱點 (JSA11281)	high
156692	Juniper Junos OS 弱點 (JSA11293)	high
156689	Juniper Junos OS 弱點 (JSA11261)	high
156687	Juniper Junos OS 弱點 (JSA11280)	high
156686	Juniper Junos OS 弱點 (JSA11270)	high
156685	Juniper Junos OS Vulnerability (JSA11269)	high
156684	Juniper Junos OS 多個弱點 (JSA11277)	high
156683	Juniper Junos OS 弱點 (JSA11263)	medium
156682	Juniper Junos OS 弱點 (JSA11279)	high
156681	Juniper Junos OS 弱點 (JSA11267)	high
156680	Juniper Junos OS 多個弱點 (JSA11265)	critical
156679	Juniper Junos OS 弱點 (JSA11271)	medium
156678	Juniper Junos OS 弱點 (JSA11283)	high
156677	Juniper Junos OS 多個弱點 (JSA11289)	high
156676	Juniper Junos OS 弱點 (JSA11268)	medium
156675	Juniper Junos OS 弱點 (JSA11286)	high
156674	Juniper Junos OS 弱點 (JSA11278)	medium
156673	Juniper Junos OS 弱點 (JSA11275)	medium
156672	Juniper Junos OS Vulnerability (JSA11272)	medium
156671	Juniper Junos OS 弱點 (JSA11262)	medium
156670	Juniper Junos OS 弱點 (JSA11282)	medium
155626	Juniper Junos OS 弱點 (JSA11196)	medium
154127	Juniper Junos OS 弱點 (JSA11223)	medium
154126	Juniper Junos OS 多個弱點 (JSA11222)	high
154125	Juniper Junos OS 弱點 (JSA11232)	medium
154124	Juniper Junos OS 弱點 (JSA11242)	medium
154123	Juniper Junos OS 弱點 (JSA11226)	high
154122	Juniper Junos OS 弱點 (JSA11228)	medium
154121	Juniper Junos OS 弱點 (JSA11230)	high
154120	Juniper Junos OS 弱點 (JSA11236)	medium

Nessus 的 Junos Local Security Checks 系列

high

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

critical

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium