遠端主機上安裝的 Junos OS 版本受到 JSA100051 公告中提及的一個弱點影響。

  - 在特定淘汰 (EOL) ACX 系列平台上Juniper Networks Junos OS 的路由處理有一個未適當處理例外狀況弱點攻擊者可擺出介面進而導致拒絕of Service (DoS)。在 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200、 ACX4000、 ACX5048和 ACX5096 裝置上當本機裝置上的 L2 迴路 IGP (內部閘道通訊協定) 的主要路徑連接埠中斷時FEB0 會當機了。此問題只有在為 L2 迴路設定「hot-standby」模式時才會出現。此問題會影響 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200ACX4000、  ACX5048] 、 和 ACX5096上的 Junos OS * 21.2R3-S9 之前的所有版本。
    (CVE-2025-52947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100095 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 的 CLI 中未正確中和 OS 命令中使用的特殊元素 (「OS 命令插入」) 弱點允許高權限本機攻擊者將其權限提升至 root。當使用者提供特製的引數給「要求系統登出」命令時這些會在 shell 上以 root 身分執行進而可能完全入侵裝置。此問題會影響Junos OS* 21.2R3-S9 之前的所有版本* 21.4R3-S8 之前的 21.4 版本* 22.2R3-S6 之前的 22.2 版本* 22.3R3-S3 之前的 22.3 版本* 22.4 22.3R3-S3 之前的版本22.4R3-S6 之前的版本* 23.2 23.2R2-S1 之前的版本* 23.4 23.4R1-S2 之前的版本 23.4R2Junos OS Evolved* 22.4R3-S6-EVO 之前的所有版本* 23.2R2-S1-EVO 之前的 23.2-EVO 版本* 23.4R1-S2-EVO、23.4R2-EVO 之前的 23.4-EVO 版本。 (CVE-2025-52988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100060 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的內部虛擬路由及轉送 (VRF) 內有一個缺少授權弱點可讓本機低權限使用者取得 root 權限進而導致系統入侵。 (CVE-2025-52954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100061 公告中提及的多個弱點影響。

  - IPv6-in-IPv4 通道 (RFC 4213) 允許攻擊者透過暴露的網路介面偽造和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 通道 (RFC 2473) 不需要驗證或驗證網路封包的來源進而允許攻擊者透過暴露的網路介面偽造和路由任意流量。此問題與 CVE-2020-10136類似。 (CVE-2025-23018)

  - GRE 和 GRE6 通訊協定 (RFC2784) 未驗證或驗證網路封包的來源允許攻擊者透過會導致偽造、存取控制繞過及其他未預期網路行為的暴露網路介面偽造和路由任意流量。這可視為與 CVE-2020-10136類似。 (CVE-2024-7595)

  - IP-in-IP 通訊協定指定解封裝並路由之 IP 標準 (RFC 2003、STD 1) 中的 IP 封裝。IP-in-IP 流量容易受到偽造、存取控制繞過和其他因缺乏 驗證而未預期的行為影響解封裝和路由前驗證網路封包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 通訊協定中發現一個不安全的組態瑕疵。設定為不需要驗證或篩選時此問題可允許未經驗證的遠端攻擊者偽造封包或繞過存取控制。 (CVE-2024-7595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100052 公告中提及的一個弱點影響。

  - 在處理 Juniper Networks Junos OS 的 Berkeley Packet Filter (BPF) 過程中，存在未適當處理例外狀況的弱點，在極少數情況下，攻擊者可藉此傳送特定、不明的傳輸模式，造成 FPC 和系統當機並重新啟動。BPF 以獨立於通訊協定的方式，提供資料連結層的原始介面。在 Junos 核心內部，由於罕見的計時問題 (爭用情形)，當複製 BPF 執行個體時，新建立的介面會造成內部結構洩漏，進而導致系統當機。傳輸模式的確切內容和時間雖無法確定，但已在實驗室環境中多次出現。啟用封包擷取時，此問題更容易發生。請參閱下方的必要設定。此問題會影響 Junos OS: * 21.2R3-S9 之前的所有版本、* 21.4 至 21.4R3-S10、* 22.2 至 22.2R3-S6、* 22.4 至 22.4R3-S7、* 23.2 至 23.2R2-S3、* 23.4 至 23.4R2-S3、* 24.2 至 24.2R1-S1 以及 24.2R2。(CVE-2025-52948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100090 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在 NULL 指標解除參照弱點，未經驗證的網路型攻擊者可利用此弱點影響裝置的可用狀態。當靜態路由指向拒絕型的下一個躍點，且該路由被 gNMI 查詢時，rpd 會當機並重新啟動。此問題會影響: Junos OS: * 21.2R3-S9 之前的所有版本、* 21.4R3-S10 之前的 21.4 版、* 22.2R3-S6 之前的 22.2 版、* 22.4R3-S6 之前的 22.4 版、* 23.2R2-S3 之前的 23.2 版、* 23.4R2-S4 之前的 23.4 版、* 24.2R1-S2 之前的 24.2 版、24.2R2 版;
    Junos OS Evolved: * 22.4R3-S7-EVO 之前的所有版本、* 23.2R2-S3-EVO 之前的 23.2-EVO 版、* 23.4R2-S4-EVO 之前的 23.4-EVO 版、* 24.2R2-EVO 之前的 24.2-EVO 版。(CVE-2025-52984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100084 公告中提及的一個弱點影響。

  - SRX300 系列上的 Juniper Networks Junos OS 路由通訊協定程序 (rpd) 有一個使用錯誤的位元組順序弱點允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。透過包含特定、有效、選用、可轉移路徑屬性的已建立 BGP 工作階段接收 BGP 更新時rpd 會當機並重新啟動。此問題會影響 IPv4 和 IPv6 上的 eBGP 和 iBGP。此問題會影響Junos OS* 22.1 之前的 22.1R1 22.2R3-S4 版本* 22.3 22.3R3-S3 之前的版本* 22.4 22.4R3-S2 之前的版本* 23.2 之前的版本 23.2R2, * 23.423.4R2之前的版本。 (CVE-2025-52980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100066 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在可存取宣告弱點，未經驗證的相鄰攻擊者可藉此造成拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 裝置上，當路由驗證啟用時，BGP 初始工作階段建立期間在罕見情況下可能導致 rpd 當機並重新啟動。此情況特別容易發生於錯誤處理期間，連線要求失敗時。若工作階段持續建立失敗，會導致持續的 DoS 情形。此問題會影響 Junos OS: * 22.2R3-S6 之前的所有版本、* 22.4 至 22.4R3-S6、* 23.2 至 23.2R2-S3、* 23.4 至 23.4R2-S4、* 24.2 至 24.2R2;
    Junos OS Evolved: * 22.2R3-S6-EVO 之前的所有版本、* 22.4 至 22.4R3-S6-EVO、* 23.2 至 23.2R2-S3-EVO、* 23.4 至 23.4R2-S4-EVO、* 24.2 至 24.2R2-EVO。(CVE-2025-52958)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100091 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS Evolved 的路由引擎防火牆中存在一個使用不正確的操作員弱點允許未經驗證的網路攻擊者繞過安全性限制。
    (CVE-2025-52985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100062 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在緩衝區大小計算不正確的弱點，未經驗證的鄰近攻擊者可藉此造成記憶體毀損，進而導致 rpd 當機。當使用路由執行個體的邏輯介面持續震盪時，系統會將特定更新傳送至 jflow/sflow 模組。這會導致記憶體損毀，進而造成 rpd 當機並重新啟動。持續接收這些特定更新會造成拒絕服務情形持續存在。此問題會影響 Junos OS: * 21.2R3-S9 之前的所有版本、* 所有 21.4 版、* 所有 22.2 版、* 22.4 至 22.4R3-S7、* 23.2 至 23.2R2-S3、23.4 至 23.4R2-S4、24.2 至 24.2R2。Junos OS Evolved: * 所有 21.2-EVO 版、* 所有 21.4-EVO 版、* 所有 22.2-EVO 版、* 22.4 至 22.4R3-S7-EVO、* 23.2 至 23.2R2-S3-EVO、* 23.4 至 23.4R2-S4-EVO、* 24.2 至 24.2R2-EVO\。(CVE-2025-52955)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100053 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在長度參數不一致處理不當弱點，邏輯上相鄰的 BGP 對等端可透過傳送特製的惡意 BGP 封包造成 rpd 當機並重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。只有針對乙太網路虛擬私人網路 (EVPN) 訊號設定的系統會受到此問題影響。此問題會影響 iBGP 和 eBGP，且 IPv4 和 IPv6 都會受到此弱點影響。此問題會影響: Junos OS: * 21.4R3-S11之前的所有版本、* 22.2 至 22.2R3-S7、* 22.4 至 22.4R3-S7、* 23.2 至 23.2R2-S4、* 23.4 至 23.4R2-S5、* 24.2 至 24.2R2-S1、* 24.4 至 24.4R1-S3、24.4R2; Junos OS Evolved: * 22.2R3-S7-EVO 之前的所有版本、* 22.4-EVO 至 22.4R3-S7-EVO、* 23.2-EVO 至 23.2R2-S4-EVO、* 23.4-EVO 至 23.4R2-S5-EVO、* 24.2-EVO 至 24.2R2-S1-EVO、* 24.4-EVO 至 24.4R1-S3-EVO、24.4R2-EVO。(CVE-2025-52949)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100059 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在違反預期行為的弱點，未經驗證的相鄰攻擊者可透過傳送有效的 BGP 更新封包造成 BGP 工作階段重設，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 iBGP 和 eBGP，且 IPv4 和 IPv6 都會受到此弱點影響。此問題會影響 Junos OS: * 21.2R3-S9 之前的所有版本、* 21.4-21.4R3 至 S11 至 22.2R3-S7、* 22.2 至 22.2R3-S7、* 22.4 至 22.4R3-S7、* 23.2 至 23.2R2-S4、* 23.4 至 23.4R2-S4、* 24.2 至 24.2R2、* 24.4 至 24.4R1-S3、24.4R2。Junos OS Evolved: * 22.2R3-S7-EVO 之前的所有版本、* 22.4-EVO 至 22.4R3-S7-EVO、* 23.2-EVO 至 23.2R2-S4-EVO、* 23.4-EVO 至 23.4R2-S4-EVO、* 24.2-EVO 至 24.2R2-EVO、* 24.4-EVO 至 24.4R1-S3-EVO、24.4R2-EVO。(CVE-2025-52953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96449 公告中提及的一個弱點影響。

  - 在 MX 系列上Juniper Networks Junos OS 的 pfe (封包轉送引擎) 中有一個不當檢查異常或例外狀況弱點造成集區內的連接埠遭到封鎖進而導致拒絕服務 (DoS)。 (CVE-2025-21594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96451 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，路由通訊協定程序 (rpd) 有一個不當檢查異常或例外狀況弱點，允許未經驗證的邏輯相鄰 BGP 對等造成拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，設定 BGP rib-sharding 和 update-threading，且以特定定時完成 BGP 對等端翻轉時，rpd 會當機並重新啟動。以特定時間間隔持續的對等節點浮動將導致持續的拒絕服務 (DoS) 情形。此問題會影響 IPv4 和 IPv6 實作中的 eBGP 和 iBGP。此問題需要遠端攻擊者至少有一個已建立的 BGP 工作階段。無論邏輯系統是否啟用，都會發生此問題。此問題會影響： Junos OS：* 20.4R3-S8 之前的所有版本、* 21.2R3-S6 之前的 21.321.2 版、* 21.3R3-S5 之前的 [] 版、* 21.4R3-S4 之前的 21.4 版、* 21.4R3-S4 之前的 22.1 版22.1R3-S3 之前的版本、* 22.2R3-S1 之前的 22.2 版本、* 22.322.3R3] 之前的 版本、* 22.422.4R3之前的  ] 版本。Junos OS Evolved：* 21.2R3-S6-EVO 之前的所有版本，* 21.3R3-S5-EVO 之前的 21.3-EVO 版本，* 21.4R3-S4-EVO 之前的 21.4-EVO 版本，* 22.1R3-EVO 之前的 22.1-EVO 版本S3-EVO，* 22.2R3-S1-EVO 之前的 22.2-EVO 版本，* 22.3R3-EVO 之前的 22.3-EVO 版本，* 22.4R3-EVO 之前的 22.4-EVO 版本。 (CVE-2025-21597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96456 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的第二層控制通訊協定精靈 (l2cpd) 中包含有符號至無符號轉換錯誤弱點，未經驗證的鄰近攻擊者可透過傳送格式錯誤的 LLDP TLV 來造成 l2cpd 處理程序損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2025-30646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96457 公告中提及的一個弱點影響。

  - MX 系列上的 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 內有一個在有效存留期後遺漏記憶體弱點可允許未經驗證的相鄰攻擊者造成拒絕服務 (DoS)。在訂閱者管理狀況中登入/登出活動會觸發記憶體洩漏洩漏的記憶體會逐漸增加並最終導致當機。 user@host> show rack fpc Temp CPU 使用率 (%) CPU 使用率 (%) 記憶體使用率 (%) 插槽狀態 (C) 中斷總數 1 分鐘 5 分鐘 15 分鐘 DRAM (MB) 堆積緩衝區 2 線上 36 10 0 9 8 9 32768 26 0此問題會影響 MX 系列上的 Junos OS* 21.2R3-S9 之前的所有版本 * 21.2R3-S6 之前的 21.421.4R3-S10 * 22.2R3-S6 之前的 22.2 * 22.4R3-S5 之前的 [ 22.4 ] * 22.4R3-S5 之前的  * 22.4R3-S5 之前的 23.2 23.2R2-S3 * 來自 23.4 之前 23.4R2-S3 * 來自 24.2 之前 24.2R2。
    (CVE-2025-30647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96458 公告中提及的一個弱點影響。

  - 不當輸入驗證弱點 (CVE-2025-30648)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96467 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的取樣路由記錄程序 (SRRD) 中有一個不當編碼或輸出逸出弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30657)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96463 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中，有一個過期指標解除參照弱點，未經驗證的相鄰攻擊者可藉以造成拒絕服務 (DoS)。
    (CVE-2025-30653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96459 公告中提及的一個弱點影響。

  - 在具有 MX-SPC3 安全性服務卡的 MX240、 MX480和 MX960 裝置上，Juniper Networks Junos OS 的 syslog 資料流 TCP 傳輸中存在一個不當輸入驗證弱點，允許未經驗證的網路攻擊者傳送特定的偽造封包到造成 MX-SPC3 SPU 發生 CPU 拒絕服務 (DoS)。 (CVE-2025-30649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96471 公告中提及的一個弱點影響。

  - 在 MX 系列上的 Juniper Networks Junos OS 中，封包轉送引擎 (pfe) 有一個不當檢查異常或例外狀況弱點，允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。 (CVE-2025-30660)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96469 公告中提及的一個弱點影響。

  - SRX 系列上的 Juniper Networks Junos OS 防毒處理中有一個缺少有效存留期後記憶體釋放弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96455 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的 flow 程序 (flowd) 中有一個 NULL 指標解除參照弱點，攻擊者可造成特定的有效控制流量從 Dual-Stack (DS) Lite 通道傳送出，進而損毀 flowd 處理程序，導致拒絕服務 (DoS)。持續觸發 ICMP 封包會造成持續的拒絕服務 (DoS) 情形。 (CVE-2025-30645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96466 公告中提及的一個弱點影響。

  - 在具有 MS-MPC、MS-MIC 和 SPC3 的 MX 系列，以及 SRX 系列上，Juniper Networks Junos OS 的封包轉送引擎 (PFE) 有一個不當處理其他特殊元素弱點，允許未經驗證的網路攻擊者造成a 拒絕服務 (DoS)。 (CVE-2025-30656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96470 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中有一個長度參數不一致處理不當弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96452 公告中提及的一個弱點影響。

  - Web 管理中一個呼叫者不當遵循規格弱點 (J-Web、網頁驗證入口網站， 802.1X，SRX 系列、EX 系列上 Juniper Networks Junos OS 的 Juniper Secure Connect (JSC)， MX240、 MX480、 MX960、 QFX5120 Series 允許未經驗證的網路攻擊者傳送目標裝置的正版流量，以造成 CPU 提升，直到裝置變得沒有回應。(CVE-2025-21601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA93446 公告中提及的一個弱點影響：

  - Juniper Networks Junos OS 核心中有一個不當隔離或區域化弱點，具有高權限的本機攻擊者可藉此危害裝置的完整性。具有 shell 存取權的本機攻擊者可插入用於入侵受影響裝置的任意程式碼。此問題不會從 Junos CLI 遭到惡意利用。此問題會影響以下 Junos OS 版本：* 21.2R3-S9 之前的所有版本、
    * 21.4R3-S10 之前的 21.4 版、* 22.2R3-S6 之前的 22.2 版、* 22.4R3-S6 之前的 22.4 版、*  23.2R2-S3 之前的 23.2 版、* 23.4R2-S4 之前的 23.4 版、* 24.2R1-S2 之前的 24.2 版、24.2R2 版。(CVE-2025-21590)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88100 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中存在有超出邊界讀取弱點，未經驗證的網路型攻擊者可透過傳送格式錯誤的特定 BGP 封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2024-39516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA76390 公告中提及的一個弱點影響。

  - SRX 系統和 EX 系統中 Juniper Networks Junos OS 的 J-Web 中存在有網頁產生過程中出現不當中和輸入 (「跨網站指令碼」) 弱點，攻擊者可藉此建構一個 URL，這樣當其他使用者造訪該 URL 時，其便可以目標對象 (包括管理員) 的權限執行命令。在 webauth_operation.php 中，emit_debug_note 方法的特定叫用將回應其所收到的資料。(CVE-2024-21620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA76390 公告中提及的一個弱點影響。

  - SRX 系列和 EX 系列上 Juniper Networks Junos OS 的 J-Web 中有一個重要功能缺少驗證弱點，加上包含敏感資訊的錯誤訊息產生弱點，未經驗證的網路型攻擊者可藉此存取敏感系統資訊。當使用者登入時，會在 /cache 資料夾中建立一個包含裝置組態 (該使用者可看見) 的暫存檔。未經驗證的攻擊者隨後可透過傳送特定要求至嘗試猜測此類檔案名稱的裝置，藉此嘗試存取此類檔案。成功惡意利用將洩漏組態資訊。(CVE-2024-21619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92869 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的 Juniper Tunnel Driver (jtd) 中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務。(CVE-2025-21599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92872 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中存在例外狀況處理不當弱點，未經驗證的相鄰攻擊者可透過傳送特定的 BGP 更新封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。
    持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 iBGP 和 eBGP，而且 IPv4 和 IPv6 都會受到此弱點影響。
    此問題會影響下列版本的 Junos OS : * 21.4 至 21.4R3-S9、* 22.2 至 22.2R3-S5、* 22.3 至 22.3R3-S4、* 22.4 至 22.4R3-S5、* 23.2 至 23.2R2-S3、* 23.4 至 23.4R2-S3、* 24.2 至 24.2R1-S2、24.2R2 ; 此問題不影響 21.1R1 之前的版本。
    下列版本的 Junos OS Evolved : * 21.4 至 21.4R3-S9-EVO、* 22.2 至 22.2R3-S5-EVO、* 22.3 至 22.3R3-S4-EVO、* 22.4 至 22.4R3-S5-EVO、* 23.2 至 23.2R2-S3-EVO、* 23.4 至 23.4R2-S3-EVO、* 24.2 至 24.2R1-S2-EVO、24.2R2-EVO。此問題不會影響 21.1R1-EVO 之前的版本。(CVE-2025-21602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88134 公告中提及的一個弱點影響。

  - SRX5000 系列封包轉送引擎 (pfe) Juniper Networks Junos OS 中存在不當驗證指定輸入類型的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2024-47504)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88138 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (RPD) 中包含不當檢查異常或例外狀況弱點，未經驗證的網路型攻擊者可能對下游設備造成完整性影響。(CVE-2024-47507)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88121 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 AgentD 處理程序中存在有檢查時間與使用時間 (TOCTOU) 不一致的爭用情形弱點，可允許對建立工作階段造成影響的攻擊者在遙測輪詢期間，產生 AgentD 處理程序擷取的計數器變更，以便將 AgentD 處理程序移至 AgentD 嘗試獲取已損毀感測器的狀態。然後，此 reaping 嘗試會導致記憶體損毀，造成 FPC 損毀，進而發生拒絕服務 (DoS) 的情況。 (CVE-2024-47494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88099 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中，輸入內部存在一致性不當驗證弱點，未經驗證的網路型攻擊者可透過傳送格式錯誤的特定 BGP 封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2024-39515)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88136 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS Evolved 的 PFE 管理常駐程序 (evo-pfemand) 中有一個資源分配無限制或節流的弱點，經驗證的網路型攻擊者可藉此造成 FPC 損毀，進而導致拒絕服務 (DoS)。當執行特定 SNMP GET 作業或特定低特權 CLI 命令時，就會發生 GUID 資源洩漏，最終導致資源耗盡並導致 FPC 當機。必須手動重新啟動受影響的 FPC 才能復原。GUID 耗盡將觸發類似下列內容之一的 syslog 訊息：evo-pfemand[<pid>]：get_next_guid：耗盡 Guid 空間 ... evo-aftmand-zx[<pid>]：get_next_guid：耗盡 Guid 空間。 。可以透過執行下列命令，並記下最右側標示為 Guids 的欄位中的值以便監控資源流失：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一個或多個值不斷增加，即表示洩漏。此問題會影響 Junos OS Evolved：* 21.4R3-S7-EVO 之前的所有版本、* 22.1 22.1R3-S6-EVO 之前的版本、* [ 22.2 22.2R3-EVO 之前的版本、* 22.3 22.3R3-EVO 之前的版本、* 22.4 22.4R2-EVO 之前的版本。請注意，此問題與 CVE-2024-47508 和 CVE-2024-47509類似，但又有所不同。 (CVE-2024-47505)

  - Juniper Networks Junos OS Evolved 的 PFE 管理常駐程序 (evo-pfemand) 中有一個資源分配無限制或節流的弱點，經驗證的網路型攻擊者可藉此造成 FPC 損毀，進而導致拒絕服務 (DoS)。當執行特定 SNMP GET 作業或特定低特權 CLI 命令時，就會發生 GUID 資源洩漏，最終導致資源耗盡並導致 FPC 當機。必須手動重新啟動受影響的 FPC 才能復原。GUID 耗盡將觸發類似下列內容之一的 syslog 訊息：evo-pfemand[<pid>]：get_next_guid：耗盡 Guid 空間 ... evo-aftmand-zx[<pid>]：get_next_guid：耗盡 Guid 空間。 。可以透過執行下列命令，並記下最右側標示為 Guids 的欄位中的值以便監控資源流失：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一個或多個值不斷增加，即表示洩漏。此問題會影響 Junos OS Evolved：* 21.2R3-S8-EVO 之前的所有版本、* 21.3R3-EVO 之前的 21.3版本；* 22.1R2-EVO 之前的 21.4 版本、* 22.1R1-S1-EVO 之前的 22.1 版本、22.1R2-EVO。請注意，此問題與 CVE-2024-47505 和 CVE-2024-47509類似，但又有所不同。 (CVE-2024-47508)

  - Juniper Networks Junos OS Evolved 的 PFE 管理常駐程序 (evo-pfemand) 中有一個資源分配無限制或節流的弱點，經驗證的網路型攻擊者可藉此造成 FPC 損毀，進而導致拒絕服務 (DoS)。當執行特定 SNMP GET 作業或特定低特權 CLI 命令時，就會發生 GUID 資源洩漏，最終導致資源耗盡並導致 FPC 當機。必須手動重新啟動受影響的 FPC 才能復原。GUID 耗盡將觸發類似下列內容之一的 syslog 訊息：evo-pfemand[<pid>]：get_next_guid：耗盡 Guid 空間 ... evo-aftmand-zx[<pid>]：get_next_guid：耗盡 Guid 空間。 。可以透過執行下列命令，並記下最右側標示為 Guids 的欄位中的值以便監控資源流失：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一個或多個值不斷增加，即表示洩漏。此問題會影響 Junos OS Evolved：* 21.4R2-EVO 之前的所有版本、* 22.1R2-EVO 之前的 22.1 版本。 請注意，此問題與 CVE-2024-47505 和 CVE-2024-47508類似，但又有所不同。 (CVE-2024-47509)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88106 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的命令列介面 (CLI) 中有一個不正確預設權限弱點，低權限本機攻擊者可藉以檢視 NETCONF traceoptions 檔案，代表敏感資訊洩漏。 (CVE-2024-39544)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88104 公告中提及的一個弱點影響。

  - 在 SRX 系列裝置上，Juniper Networks Junos OS 的命令列介面 (CLI) 中有一個敏感資訊洩漏給未經授權的執行者弱點，具有 Junos CLI 存取權的本機低權限使用者可藉以檢視受保護檔案的內容在檔案系統上。(CVE-2024-39527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88105 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的本機位址驗證 API 中有一個不正確比較弱點，未經驗證的網路相鄰攻擊者可藉以建立工作階段，或將流量傳送至使用指派給介面之網路和廣播位址的裝置。這是非預期且未預期的行為，可允許攻擊者繞過某些補償控制項，例如無狀態防火牆篩選器。(CVE-2024-39534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88102 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中存在例外狀況處理不當弱點，未經驗證的網路型攻擊者可透過傳送特定的 BGP 封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。
    (CVE-2024-39525)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88122 公告中提及的一個弱點影響。

  - 當雙路由引擎 (RE) 在 Juniper Networks Junos OS Evolved 裝置上使用時，透過使用者控制的金鑰繞過授權的弱點允許具有 Shell 存取權限、經過本機驗證的攻擊者取得設備的完全控制權。(CVE-2024-47495)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88111 公告中提及的一個弱點影響。

  - ACX 系列裝置上的 Juniper Networks Junos OS Evolved 的封包轉送引擎 (PFE) 中存在例外狀況處理不當的弱點，未經驗證的網路攻擊者可藉此傳送特定的傳輸通訊協定流量，進而造成下游裝置發生部分拒絕服務 (DoS)。(CVE-2024-47489)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88128 公告中提及的一個弱點影響。

  - QFX5000 系列上的 Juniper Networks Junos OS Evolved 的 CLI 中存在 UI 中有未實作或不受支援功能的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS)。
    (CVE-2024-47498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88132 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的核心中存在資源配置無限制或無節流的弱點，未經驗證的網路攻擊者可藉此造成拒絕服務 (DoS)。
    (CVE-2024-47502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88115 公告中提及的一個弱點影響。

  - ACX 7000 系列上的 Juniper Networks Junos OS Evolved 的封包轉送引擎 (PFE) 中存在對預期端點通訊通道限制不當的弱點，未經驗證的網路攻擊者可藉此造成資源消耗增加，最終導致拒絕服務 (DoS)。(CVE-2024-47490)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88131 公告中提及的一個弱點影響。

  - MX304、MX 和 MPC10/11/LC9600 以及 EX9200 和 EX9200-15C 上的 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在 NULL 指標解除參照弱點，經過本機驗證的低權限可藉此造成拒絕服務 (DoS)。(CVE-2024-47501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88133 公告中提及的一個弱點影響。

  - SRX4600 和 SRX5000 系列上的 Juniper Networks Junos OS 的流程處理精靈 (flowd) 中存在對異常或例外狀況檢查不當的弱點，未經驗證的邏輯鄰近攻擊者可藉此造成拒絕服務 (DoS)。(CVE-2024-47503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88123 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在 NULL 指標解除參照弱點，低權限的本機攻擊者可藉此造成拒絕服務 (DoS)。(CVE-2024-47496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88119 公告中提及的一個弱點影響。

  - 在使用 Trio 型 FPC 的 MX 系列平台上，Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS)。(CVE-2024-47493)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
242694	Juniper Junos OS 弱點 (JSA100051)	high
242693	Juniper Junos OS 弱點 (JSA100095)	high
242614	Juniper Junos OS 弱點 (JSA100060)	high
242166	Juniper Junos OS 多個弱點 (JSA100061)	medium
241662	Juniper Junos OS 弱點 (JSA100052)	high
241657	Juniper Junos OS 弱點 (JSA100090)	high
241656	Juniper Junos OS 弱點 (JSA100084)	high
241655	Juniper Junos OS 弱點 (JSA100066)	medium
241654	Juniper Junos OS 弱點 (JSA100091)	high
241653	Juniper Junos OS 弱點 (JSA100062)	high
241652	Juniper Junos OS 弱點 (JSA100053)	high
241651	Juniper Junos OS 弱點 (JSA100059)	high
237413	Juniper Junos OS 弱點 (JSA96449)	high
234109	Juniper Junos OS 弱點 (JSA96451)	medium
234102	Juniper Junos OS 弱點 (JSA96456)	medium
234101	Juniper Junos OS 弱點 (JSA96457)	high
234097	Juniper Junos OS 弱點 (JSA96458)	high
234096	Juniper Junos OS 弱點 (JSA96467)	medium
234095	Juniper Junos OS 弱點 (JSA96463)	medium
234094	Juniper Junos OS 弱點 (JSA96459)	high
234093	Juniper Junos OS 弱點 (JSA96471)	high
234089	Juniper Junos OS 弱點 (JSA96469)	high
234088	Juniper Junos OS 弱點 (JSA96455)	high
234087	Juniper Junos OS 弱點 (JSA96466)	high
234086	Juniper Junos OS 弱點 (JSA96470)	high
234085	Juniper Junos OS 弱點 (JSA96452)	high
232834	Juniper Junos OS 本機任意程式碼執行 (JSA93446)	medium
232736	Juniper Junos OS DoS (JSA88100)	high
215002	重要功能的 Juniper Junos OS 驗證 (CVE-2024-21620)	medium
215001	重要功能的 Juniper Junos OS 驗證 (CVE-2024-21619)	high
213558	Juniper Junos OS 弱點 (JSA92869)	high
213556	Juniper Junos OS 弱點 (JSA92872)	high
212709	Juniper Junos OS 弱點 (JSA88134)	high
211998	Juniper Junos OS 弱點 (JSA88138)	medium
211820	Juniper Junos OS 弱點 (JSA88121)	medium
211813	Juniper Junos OS 弱點 (JSA88099)	high
211693	Juniper Junos OS 多個弱點 (JSA88136)	high
210491	Juniper Junos OS 弱點 (JSA88106)	medium
210408	Juniper Junos OS 弱點 (JSA88104)	medium
210407	Juniper Junos OS 弱點 (JSA88105)	medium
209273	Juniper Junos OS DoS (JSA88102)	high
208682	Juniper Junos OS 弱點 (JSA88122)	high
208681	Juniper Junos OS 弱點 (JSA88111)	medium
208680	Juniper Junos OS 弱點 (JSA88128)	high
208679	Juniper Junos OS 弱點 (JSA88132)	high
208678	Juniper Junos OS 弱點 (JSA88115)	high
208481	Juniper Junos OS 弱點 (JSA88131)	medium
208475	Juniper Junos OS 弱點 (JSA88133)	medium
208474	Juniper Junos OS 弱點 (JSA88123)	medium
208455	Juniper Junos OS 弱點 (JSA88119)	high

偵測

Nessus 的 Junos Local Security Checks 系列

high

high

high

medium

high

high

high

medium

high

high

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

high

high

medium

medium

medium

high