遠端主機上安裝的 Junos OS 版本受到 JSA107810 公告中提及的一個弱點影響。

  - SRX1600、 SRX2300 和 SRX4300 上 Juniper Networks Junos OS 的機架控製程序 (chassisd) 內存在一個不當檢查異常或例外狀況的弱點其允許具有低權限的本機攻擊者造成完全的拒絕服務 (DoS)。 (CVE-2026-33786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103142 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的使用者介面 (UI) 存有一個使用不必要權限執行弱點允許低權限的本機攻擊者取得 root 權限進而入侵系統。 (CVE-2026-33793)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107807 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 CLI 有一個 UNIX 符號連結 (Symlink) 跟隨弱點允許經驗證低權限的本機攻擊者將其權限提升至 root進而導致系統全面遭到入侵。 (CVE-2026-21916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107873 公告中提及的一個弱點影響。

  - SRX1500、 SRX4100、 SRX4200 和 SRX4600 上 Juniper Networks Junos OS 的機架控製程序 (chassisd) 有一個不當檢查異常或例外狀況 (chassisd) 弱點其可允許具有低權限的本機攻擊者造成完全拒絕服務 ( DoS)。 (CVE-2026-33787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107823 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的 J-Web 中對憑證信任鏈弱點的不當遵循可讓 PITM 攔截裝置的通訊並取得機密資訊的存取權並可能加以修改。 (CVE-2026-33779)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103159 公告中提及的一個弱點影響。

  - PTX 系列或 QFX5000 系列上 Juniper Networks Junos OS Evolved 的進階轉送工具組 (evo-aftmand/evo-pfemand) 中有一個不檢查輸入大小的緩衝區復制 (「傳統緩衝區溢位」) 弱點可允許未經驗證的相鄰攻擊者造成拒絕服務 (DoS)。 (CVE-2025-59969)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107866 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 CLI 中存在一個缺少授權弱點低權限的本機使用者可藉以讀取敏感資訊。 (CVE-2026-33776)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107870 公告中提及的一個弱點影響。

  - PTX 系列上 Juniper Networks Junos OS Evolved 的感應器介面中存有一個具有不正確引數類型的函式呼叫弱點具有低權限的網路型經驗證攻擊者可造成完全的拒絕服務 (DoS)。 (CVE-2026-33783)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107872 公告中提及的一個弱點影響。

  - MX 系列上的 Juniper Networks Junos OS CLI 中的缺少授權弱點讓低權限的經驗證本機使用者得以執行特定命令導致受管理裝置完全遭到入侵。 (CVE-2026-33785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107875 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 的 CLI 處理中存在一個 OS 命令插入弱點具有高權限的本機攻擊者可藉以執行特定的特製 CLI 命令以 root 身分插入任意 shell 命令進而導致系統完全遭到入侵。 (CVE-2026-33791)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107868 公告中提及的一個弱點影響。

  - SRX 系列和 MX 系列上 Juniper Networks Junos OS 的 kmd 和 iked 使用的 IPsec 程式庫中有一個不當驗證輸入的語法正確性弱點未經驗證的網路攻擊者可藉以造成完全拒絕服務 (DoS) 。 (CVE-2026-33778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107822 公告中提及的一個弱點影響。

  - net-snmp 提供與簡易網路管理通訊協定相關的多種工具。在 5.9.2版之前處理「NET-SNMP-VACM-MIB」的「INDEX」時發生的緩衝區溢位會造成超出邊界記憶體存取。擁有唯讀認證的使用者可惡意利用此問題。5.9.2 版包含修補程式。
    使用者應使用強式 SNMPv3 認證並避免共用認證。必須使用 SNMPv1 或 SNMPv2c 的使用者應使用複雜的社群字串，並藉由限制對指定 IP 位址範圍的存取來增強保護能力。(CVE-2022-24805)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107874 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的流量程序 (flowd) 中的一個不當檢查異常或例外狀況弱點可讓攻擊者傳送格式錯誤的特定 ICMPv6 封包造成 srxpfe 處理程序當機並重新啟動。持續接收和處理這些封包將不斷損毀 srxpfe 處理程序並維持拒絕服務 (DoS) 情形。 (CVE-2026-33790)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA106019 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的管理程序 (mgd) 中有一個不正確同步弱點具有低權限的網路攻擊者可對管理平面造成完全拒絕服務 (DoS)。 (CVE-2026-21919)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107820 公告中提及的一個弱點影響。

  - MX 系列上 Juniper Networks Junos OS 中的 DHCP 程序 (jdhcpd) 有一個缺少記憶體在有效生命週期後釋放弱點讓未經驗證的相鄰攻擊者得以造成記憶體洩漏最終將造成完全拒絕服務 ( DoS)。 (CVE-2026-33782)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107863 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 的命令處理中重要功能有一個遺漏驗證弱點其允許有權限的本機攻擊者存取以 root 身分執行 Junos OS Evolved 的線路卡。
    (CVE-2025-30650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA107850 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中的一個不當輸入驗證弱點允許未經驗證的相鄰攻擊者在已建立的 BGP 工作階段中傳送特定的正版 BGP 封包以僅重設該工作階段造成拒絕服務 (DoS)。 (CVE-2026-33797)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100056 公告中提及的一個弱點影響。

  - RFC 2865 下的 RADIUS 通訊協定容易遭受由本機攻擊者發動的偽造攻擊，此類攻擊者可以針對 MD5 回應驗證器簽章使用選擇前綴碰撞攻擊，修改對任何其他回應做出的任何有效回應 (Access-Accept、Access-Reject 或 Access-Challenge) 。 (CVE-2024-3596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100055 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的核心篩選處理中有一個保護機制失敗弱點可讓將 IPv6 流量傳送至裝置的攻擊者有效繞過在介面上設定的任何防火牆篩選。由於 Junos OS 核心篩選處理的問題「payload-protocol」比對項目未受到支援這會造成包含該比對項目的任何字詞在不採取任何其他動作的情況下接受所有封包。實際上這些防火牆篩選器字詞在目的地為控制平面的介面上會被當作所有流量的「接受」處理即使與其他符合條件結合使用亦然。此問題只會影響保護裝置控制平面的防火牆篩選器。
    傳輸防火牆篩選不會受到此弱點影響。此問題會影響 Junos OS* 21.2R3-S9 之前的所有版本* 來自 21.4 之前 21.4R3-S11、* 來自 22.2 22.2R3-S7 之前、* 來自 22.4 22.4R3-S7 之前、* 來自 23.2 23.2R2-S4 之前的版本、* 來自 23.4R2-S5 之前的 23.4 、* 來自 24.2R2-S1 之前的 24.2 、* 來自 24.4R1-S2 之前的 24.4 、 24.4R2。這是先前發布的針對 CVE-2024-21607 的更完整修正 (JSA75748)。 (CVE-2025-52951)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100087 公告中提及的一個弱點影響。

  - SRX4600 和 SRX5000 系列上的 Juniper Networks Junos OS 之流量處理程序 (flowd) 有一個不當檢查異常或例外狀況弱點允許未經驗證且在邏輯上相鄰的攻擊者造成拒絕服務 (DoS)。如果在多點傳送情況下收到一連串的特定 PIM 封包這將造成 flowd 當機並重新啟動進而導致服務中斷。此問題會影響 SRX 4600 和 SRX 5000 系列上的 Junos OS* 21.4R3-S9 之前的所有版本* 22.2 22.2R3-S5 之前的版本* 22.3 22.3R3-S4 之前的版本* 22.4 22.4R3- 之前的版本S4* 23.2 23.2R2-S2 之前的版本* 23.4 之前的版本、* 24.223.4R224.2R1 -S1 之前的版本、 24.2R2。 (CVE-2025-52981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100096 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 UI 中的一個不當分隔符號消除弱點允許具有高權限的經驗證本機攻擊者修改系統組態。具備有限組態和提交權限的使用者可使用特製的 annotate 組態命令來變更裝置組態的任何部分。此問題會影響Junos OS* 22.2R3-S7 之前的所有版本* 22.4R3-S7 之前的 22.4 版本* 23.2R2-S4 之前的 23.2 版本* 23.4R2-S4 之前的 23.4 版本* 24.2 23.4R2-S4 之前的版本24.2R2-S1 之前的版本* 24.4 24.4R1-S2 之前的版本 24.4R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S4-EVO 之前的 23.2-EVO 版本* 23.4R2-S5-EVO 之前的 23.4-EVO 版本* 24.2R2-S5-EVO 之前的 24.2-EVO 版本S1-EVO * 24.4R2-EVO 之前的 24.4-EVO 版本。 (CVE-2025-52989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103173 公告中提及的一個弱點影響。

  - MX、SRX 和 EX 系列上的 Juniper Networks Junos OS 底架程序 (chassisd) 內有一個 NULL 指標解除參照弱點具有低權限的本機攻擊者可造成拒絕服務 (DoS)。
    (CVE-2025-60007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端裝置上執行的 Juniper Networks Junos Space 版本比 24.1R5舊。因此受到使用一個損毀或有風險的密碼編譯演算法弱點影響

  - Juniper Networks Junos Space 的 TLS/SSL 伺服器中的損毀或有風險的密碼編譯演算法使用弱點允許使用靜態金鑰加密 (ssl-static-key-ciphers)進而降低跨連線。這些密碼也不支援完整轉寄密碼 (PFS)進而影響加密通訊的長期機密性。此問題會影響 24.1R5之前 Junos Space 的所有版本。
    (CVE-2026-21907)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA106000 公告中提及的一個弱點影響。

  - 已解決 Linux 核心中的下列弱點：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA106018 公告中提及的一個弱點影響。

  - SRX 和 MX 系列上的 Juniper Networks Junos OS 之流量處理程序 (flowd) 中有一個雙重釋放弱點未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。
    (CVE-2026-21918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA106020 公告中提及的一個弱點影響。

  - SRX 系列上的 Juniper Networks Junos OS 的 DNS 模組中有一個未經驗證的傳回值弱點未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。如果針對 DNS 處理設定 SRX 系列裝置 接收特別格式化的 DNS 要求flowd 將會當機並重新啟動造成服務中斷直到處理程序復原為止。此問題會影響 SRX 系列上的 Junos OS* 23.4 23.4R2-S5 之前的版本* 24.2 24.2R2-S1 之前的版本* 24.4 之前的版本 24.4R2之前的版本。此問題不會影響 23.4R1之前的 Junos OS 版本。 (CVE-2026-21920)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103166 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中的緩衝區過度讀取弱點允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。
    (CVE-2025-60003)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103151 公告中提及的一個弱點影響。

  - 在設定了 BGP 分片的 Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中未初始化指標的存取弱點允許攻擊者觸發間接的下一個躍點更新 (定時)進而造成 rpd當機並重新啟動會導致拒絕服務 (DoS)。 (CVE-2025-59962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103167 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 FTP 伺服器中一個主要弱點存在一個主要驗證繞過問題未經驗證的網路攻擊者可藉以取得裝置上檔案的有限讀寫存取權限。當啟用 FTP 伺服器並設定名為 ftp 或匿名的使用者時該使用者無需提供已設定的密碼即可登入且對其主目錄擁有讀寫存取權。此問題會影響 Junos OS* 22.4R3-S8 之前的所有版本* 23.2R2-S3 之前的 23.2 版、* 23.423.4R2之前的  ] 版。 (CVE-2025-59980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103153 公告中提及的一個弱點影響。

  - SRX4700 裝置上Juniper Networks Junos OS 的封包轉送引擎 (PFE) 存有一個未初始化資源使用弱點未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-59964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Junos Space 版本為 24.1R4 以前的版本。因此會受到包括以下在內的多個弱點影響：

  - Juniper Networks Junos Space 中的一個網頁產生期間不當中和輸入 (「跨網站指令碼」) 弱點可讓攻擊者在「裝置範本定義」頁面中插入指令碼標籤命令具有目標權限，包括系統管理員。此問題會影響 24.1R4之前的所有 Junos Space 版本。
    (CVE-2025-59981)

  - Juniper Networks Junos Space 中的跨網站指令碼弱點可讓攻擊者在儀表板搜尋欄位中插入指令碼標籤當其他使用者造訪時可讓攻擊者以目標權限 (包括系統管理員) 執行命令。 (CVE-2025-59982)

  - Juniper Networks Junos Space 中有一個在網頁產生期間不當中和輸入 (「跨網站指令碼」) 弱點允許攻擊者將指令碼標籤直接儲存在網頁中當其他使用者檢視網頁時攻擊者可以使用目標的管理權限。此問題會影響 24.1R4之前的所有 Junos Space 版本。 (CVE-2025-59978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103144 公告中提及的一個弱點影響。

  - PTX10001-36MR、 PTX10002-36QDD、 PTX10004、 PTX10008、 PTX10016 上 Juniper Networks Junos OS Evolved 的 Connectivity Fault Management (CFM) 程序和 Connectivity Fault Management Manager (cfmman) 中有一個不受控制的資源消耗弱點未經驗證的相鄰攻擊者可造成拒絕服務 (DoS)。 (CVE-2025-52961)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103168 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 RADIUS 用戶端中有一個密碼時效弱點經驗證的網路攻擊者可藉以在不強制執行必要的密碼變更的情況下存取裝置。 (CVE-2025-60010)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103156 公告中提及的一個弱點影響。

  - ACX7024、ACX7024X、 ACX7100-32C、 ACX7100-48L、 ACX7348、 ACX7509 裝置上的 Juniper Networks Junos OS Evolved 的 PFE 管理程序 (evo-pfemand) 有一個 NULL 指標解除參照弱點未經驗證的相鄰攻擊者可藉以利用造成拒絕服務 (DoS)。 (CVE-2025-59967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103143 公告中提及的一個弱點影響。

  - MX 系列和 SRX 系列上Juniper Networks Junos OS 的工作階段初始化通訊協定 (SIP) ALG 弱點有一個不檢查輸入大小的緩衝區復制弱點允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。 (CVE-2025-52960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103163 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中之 OS 命令所使用的特殊元素不當中和 (「OS 命令插入」) 弱點的多個執行個體可用來提升權限和/或執行未經授權的命令。 (CVE-2025-60006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103165 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中一個不當檢查異常或例外狀況弱點可讓未經驗證的網路攻擊者造成拒絕服務 (DoS)。 (CVE-2025-60004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103146 公告中提及的一個弱點影響。

  - EX4600 系列和 QFX5000 系列上的 Juniper Networks Junos OS 受保護檔案不足有一個來源驗證錯誤弱點可讓具有裝置實體存取權的未經驗證攻擊者建立後門程式進而完全控制系統。 (CVE-2025-59957)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100098 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的 Web 伺服器中有一個不正確的授權弱點未經驗證的網路攻擊者可藉以接觸 Juniper Web Device Manager (J-Web)。在特定介面上啟用 Juniper Secure connect (JSC) 時或為 J-Web 設定多個介面時可透過比預定介面更多的地方存取 J-Web UI。此問題會影響 Junos OS* 21.4R3-S9 之前的所有版本* 22.2R3-S5 之前的 22.2 版本* 22.4 22.4R3-S5 之前的版本* 23.2 23.2R2-S3 之前的版本* 23.4 之前的版本23.4R2-S5* 24.224.2R2之前的  ] 版本。
    (CVE-2025-6549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92861 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 弱點中有一個透過資源存留期不當控制資源未經驗證的相鄰攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-21593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100050 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在一個釋放後使用弱點攻擊者可藉此傳送使用特別格式錯誤的 AS PATH 的 BGP 更新以造成 rpd 損毀進而導致拒絕服務(DoS)。持續接收格式錯誤的 AS PATH 屬性會造成持續的 DoS 情形。在所有 Junos OS 和 Junos OS Evolved 平台上若在 BGP 更新內收到特別是格式錯誤的 AS PATH 且啟用 traceoptionsrpd 處理程序將會損毀並重新啟動。此問題只會影響已啟用 BGP 追踪選項的系統且需要已建立 BGP 工作階段。未啟用 BGP 追踪選項的系統不會受到此問題影響。 (CVE-2025-52946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100051 公告中提及的一個弱點影響。

  - 在特定淘汰 (EOL) ACX 系列平台上Juniper Networks Junos OS 的路由處理有一個未適當處理例外狀況弱點攻擊者可擺出介面進而導致拒絕of Service (DoS)。在 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200、 ACX4000、 ACX5048和 ACX5096 裝置上當本機裝置上的 L2 迴路 IGP (內部閘道通訊協定) 的主要路徑連接埠中斷時FEB0 會當機了。此問題只有在為 L2 迴路設定「hot-standby」模式時才會出現。此問題會影響 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200ACX4000、  ACX5048] 、 和 ACX5096上的 Junos OS * 21.2R3-S9 之前的所有版本。
    (CVE-2025-52947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100095 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 之 CLI 的 OS 命令中使用的特殊元素不當中和 (「OS 命令插入」) 弱點，使得具有高特權的本機攻擊者將能夠其特權提升至 root。當使用者將特製的引數提供給「要求系統登出」命令時，這些引數會在 shell 上以 root 身分執行，進而完全危害裝置。此問題會影響：Junos OS：* 21.2R3-S9 之前的所有版本、* 21.4R3-S8 之前的 21.4 版本、* 22.2R3-S6 之前的 22.2 版本、* 22.3R3-S3 之前的 22.3 版本、* 22.4R3-S6 之前的 22.4 版本、* 23.2R2-S1 之前的 23.2 版本、* 23.4R1-S2 之前的 23.4 版本、23.4R2；Junos OS 演化版：* 22.4R3-S6-EVO 之前的所有版本、* 23.2R2-S1-EVO 之前的 23.2-EVO 版本、* 23.4R1-S2-EVO 之前的 23.4-EVO 版本、23.4R2-EVO。(CVE-2025-52988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100060 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的內部虛擬路由及轉送 (VRF) 內有一個缺少授權弱點可讓本機低權限使用者取得 root 權限進而導致系統入侵。 (CVE-2025-52954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100061 公告中提及的多個弱點影響。

  - IPv6-in-IPv4 通道 (RFC 4213) 允許攻擊者透過暴露的網路介面偽造和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 通道 (RFC 2473) 不需要驗證或驗證網路封包的來源進而允許攻擊者透過暴露的網路介面偽造和路由任意流量。此問題與 CVE-2020-10136類似。 (CVE-2025-23018)

  - GRE 和 GRE6 通訊協定 (RFC2784) 未驗證或驗證網路封包的來源允許攻擊者透過會導致偽造、存取控制繞過及其他未預期網路行為的暴露網路介面偽造和路由任意流量。這可視為與 CVE-2020-10136類似。 (CVE-2024-7595)

  - IP-in-IP 通訊協定指定解封裝並路由之 IP 標準 (RFC 2003、STD 1) 中的 IP 封裝。IP-in-IP 流量容易受到偽造、存取控制繞過和其他因缺乏 驗證而未預期的行為影響解封裝和路由前驗證網路封包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 通訊協定中發現一個不安全的組態瑕疵。設定為不需要驗證或篩選時此問題可允許未經驗證的遠端攻擊者偽造封包或繞過存取控制。 (CVE-2024-7595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100052 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 的 Berkeley Packet Filter (BPF) 處理中存在一個不當處理例外狀況弱點在極少數情況下允許攻擊者傳送特定、未知的流量模式以造成 FPC 和系統當機並重新啟動。BPF 以獨立於通訊協定的方式提供資料連結層的原始介面。在 Junos 核心的內部由於一個罕見的定時問題 (爭用情形)而復制 BPF 執行個體時新建立的介面會造成內部結構洩漏進而導致系統當機。流量模式的確切內容和時間不確定但已在實驗室環境中多次出現。啟用封包擷取時更容易發生此問題。請參閱下方的必要設定。此問題會影響 Junos OS* 21.2R3-S9 之前的所有版本* 來自 21.4 之前的 21.4R3-S10、* 來自 22.2 之前的 22.2R3-S6、* 來自 22.4 22.4R3-S7 之前、* 來自 23.2 23.2R2-S3 之前的版本、* 來自 23.4R2-S3 之前的 23.4 、* 來自 24.2R1-S1 之前的 24.2 、 24.2R2。 (CVE-2025-52948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100090 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中有一個 NULL 指標解除參照弱點未經驗證的網路攻擊者可藉此對裝置的可用性造成影響。當靜態路由指向拒絕下一個躍點並針對該靜態路由處理 gNMI 查詢時rpd 會損毀並重新啟動。此問題會影響Junos OS* 21.2R3-S9 之前的所有版本* 21.421.4R3-S10之前的 [] 版本、* 22.2R3-S6 之前的 22.2 版本* 22.4 22.4R3-S6 之前的版本* 23.2 23.2R2-S3 之前的版本* 23.4 23.4R2-S4 之前的版本* 24.2 24.2R1-S2 之前的版本 24.2R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S3-EVO 之前的 23.2-EVO 版本* 23.4R2-S4-EVO 之前的 23.4-EVO 版本* 24.2R2-EVO 之前的 24.2-EVO 版本EVO。 (CVE-2025-52984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100084 公告中提及的一個弱點影響。

  - SRX300 系列上的 Juniper Networks Junos OS 路由通訊協定程序 (rpd) 有一個使用錯誤的位元組順序弱點允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。透過包含特定、有效、選用、可轉移路徑屬性的已建立 BGP 工作階段接收 BGP 更新時rpd 會當機並重新啟動。此問題會影響 IPv4 和 IPv6 上的 eBGP 和 iBGP。此問題會影響Junos OS* 22.1 之前的 22.1R1 22.2R3-S4 版本* 22.3 22.3R3-S3 之前的版本* 22.4 22.4R3-S2 之前的版本* 23.2 之前的版本 23.2R2, * 23.423.4R2之前的版本。 (CVE-2025-52980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100066 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中有一個可連線宣告弱點允許未經驗證的相鄰攻擊者造成拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 裝置上路由時已啟用驗證時若在 BGP 初始工作階段建立期間發生的罕見情形會導致 rpd 損毀並重新啟動。特別是在錯誤處理情況下連線要求失敗時會發生此情況。持續的工作階段建立失敗會導致持續的 DoS 情形。此問題會影響 Junos OS* 22.2R3-S6 之前的所有版本* 來自 22.4 之前的 22.4R3-S6、* 來自 23.2 之前的 23.2R2-S3、* 來自 23.4 之前的 23.4R2-S4、* 來自 24.2 之前的 版 24.2R2
    Junos OS Evolved* 22.2R3-S6-EVO 之前的所有版本* 來自 22.4 之前的 22.4R3-S6-EVO、* 來自 23.2 之前的 23.2R2-S3-EVO、* 來自 23.4 23.4R2-S4-EVO 之前的 版、 * 來自 24.2 在 24.2R2-EVO 之前。 (CVE-2025-52958)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100091 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS Evolved 的路由引擎防火牆中存在一個使用不正確的操作員弱點允許未經驗證的網路攻擊者繞過安全性限制。
    (CVE-2025-52985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
305600	Juniper Junos OS 弱點 (JSA107810)	medium
305599	Juniper Junos OS 弱點 (JSA103142)	high
305598	Juniper Junos OS 弱點 (JSA107807)	high
305597	Juniper Junos OS 弱點 (JSA107873)	medium
305596	Juniper Junos OS 弱點 (JSA107823)	high
305595	Juniper Junos OS 弱點 (JSA103159)	high
305594	Juniper Junos OS 弱點 (JSA107866)	medium
305593	Juniper Junos OS 弱點 (JSA107870)	high
305592	Juniper Junos OS 弱點 (JSA107872)	medium
305591	Juniper Junos OS 弱點 (JSA107875)	high
305590	Juniper Junos OS 弱點 (JSA107868)	high
305589	Juniper Junos OS 弱點 (JSA107822)	high
305588	Juniper Junos OS 弱點 (JSA107874)	high
305587	Juniper Junos OS 弱點 (JSA106019)	high
305586	Juniper Junos OS 弱點 (JSA107820)	high
305585	Juniper Junos OS 弱點 (JSA107863)	high
305584	Juniper Junos OS 弱點 (JSA107850)	high
305574	Juniper Junos OS 弱點 (JSA100056)	critical
305081	Juniper Junos OS 弱點 (JSA100055)	medium
299304	Juniper Junos OS 弱點 (JSA100087)	high
298254	Juniper Junos OS 弱點 (JSA100096)	medium
298253	Juniper Junos OS 弱點 (JSA103173)	medium
295032	Juniper Networks Junos Space < 24.1R5 使用損壞或有風險的密碼編譯演算法 (JSA106006)	high
283882	Juniper Junos OS 弱點 (JSA106000)	medium
283879	Juniper Junos OS 弱點 (JSA106018)	high
283878	Juniper Junos OS 弱點 (JSA106020)	high
283877	Juniper Junos OS 弱點 (JSA103166)	high
271807	Juniper Junos OS 弱點 (JSA103151)	medium
271400	Juniper Junos OS 弱點 (JSA103167)	medium
271396	Juniper Junos OS 弱點 (JSA103153)	critical
270709	Juniper Junos Space < 24.1R4 多個弱點 (JSA103140)	critical
269751	Juniper Junos OS 弱點 (JSA103144)	high
269750	Juniper Junos OS 弱點 (JSA103168)	medium
269732	Juniper Junos OS 弱點 (JSA103156)	high
269730	Juniper Junos OS 弱點 (JSA103143)	high
269729	Juniper Junos OS 弱點 (JSA103163)	medium
269727	Juniper Junos OS 弱點 (JSA103165)	high
269724	Juniper Junos OS 弱點 (JSA103146)	medium
269213	Juniper Junos OS 弱點 (JSA100098)	medium
264549	Juniper Junos OS 弱點 (JSA92861)	high
243979	Juniper Junos OS 弱點 (JSA100050)	high
242694	Juniper Junos OS 弱點 (JSA100051)	high
242693	Juniper Junos OS 弱點 (JSA100095)	high
242614	Juniper Junos OS 弱點 (JSA100060)	high
242166	Juniper Junos OS 多個弱點 (JSA100061)	medium
241662	Juniper Junos OS 弱點 (JSA100052)	high
241657	Juniper Junos OS 弱點 (JSA100090)	high
241656	Juniper Junos OS 弱點 (JSA100084)	high
241655	Juniper Junos OS 弱點 (JSA100066)	medium
241654	Juniper Junos OS 弱點 (JSA100091)	high

偵測

Nessus 的 Junos Local Security Checks 系列

medium

high

high

medium

high

high

medium

high

medium

high

high

high

high

high

high

high

high

critical

medium

high

medium

medium

high

medium

high

high

high

medium

medium

critical

critical

high

medium

high

high

medium

high

medium

medium

high

high

high

high

high

medium

high

high

high

medium

high