遠端主機上安裝的 Junos OS 版本受到 JSA100087 公告中提及的一個弱點影響。

  - SRX4600 和 SRX5000 系列上的 Juniper Networks Junos OS 之流量處理程序 (flowd) 有一個不當檢查異常或例外狀況弱點允許未經驗證且在邏輯上相鄰的攻擊者造成拒絕服務 (DoS)。如果在多點傳送情況下收到一連串的特定 PIM 封包這將造成 flowd 當機並重新啟動進而導致服務中斷。此問題會影響 SRX 4600 和 SRX 5000 系列上的 Junos OS* 21.4R3-S9 之前的所有版本* 22.2 22.2R3-S5 之前的版本* 22.3 22.3R3-S4 之前的版本* 22.4 22.4R3- 之前的版本S4* 23.2 23.2R2-S2 之前的版本* 23.4 之前的版本、* 24.223.4R224.2R1 -S1 之前的版本、 24.2R2。 (CVE-2025-52981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100096 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 UI 中的一個不當分隔符號消除弱點允許具有高權限的經驗證本機攻擊者修改系統組態。具備有限組態和提交權限的使用者可使用特製的 annotate 組態命令來變更裝置組態的任何部分。此問題會影響Junos OS* 22.2R3-S7 之前的所有版本* 22.4R3-S7 之前的 22.4 版本* 23.2R2-S4 之前的 23.2 版本* 23.4R2-S4 之前的 23.4 版本* 24.2 23.4R2-S4 之前的版本24.2R2-S1 之前的版本* 24.4 24.4R1-S2 之前的版本 24.4R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S4-EVO 之前的 23.2-EVO 版本* 23.4R2-S5-EVO 之前的 23.4-EVO 版本* 24.2R2-S5-EVO 之前的 24.2-EVO 版本S1-EVO * 24.4R2-EVO 之前的 24.4-EVO 版本。 (CVE-2025-52989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103173 公告中提及的一個弱點影響。

  - MX、SRX 和 EX 系列上的 Juniper Networks Junos OS 底架程序 (chassisd) 內有一個 NULL 指標解除參照弱點具有低權限的本機攻擊者可造成拒絕服務 (DoS)。
    (CVE-2025-60007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端裝置上執行的 Juniper Networks Junos Space 版本比 24.1R5舊。因此受到使用一個損毀或有風險的密碼編譯演算法弱點影響

  - Juniper Networks Junos Space 的 TLS/SSL 伺服器中的損毀或有風險的密碼編譯演算法使用弱點允許使用靜態金鑰加密 (ssl-static-key-ciphers)進而降低跨連線。這些密碼也不支援完整轉寄密碼 (PFS)進而影響加密通訊的長期機密性。此問題會影響 24.1R5之前 Junos Space 的所有版本。
    (CVE-2026-21907)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA106000 公告中提及的一個弱點影響。

  - 已解決 Linux 核心中的下列弱點：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA106018 公告中提及的一個弱點影響。

  - SRX 和 MX 系列上的 Juniper Networks Junos OS 之流量處理程序 (flowd) 中有一個雙重釋放弱點未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。
    (CVE-2026-21918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA106020 公告中提及的一個弱點影響。

  - SRX 系列上的 Juniper Networks Junos OS 的 DNS 模組中有一個未經驗證的傳回值弱點未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。如果針對 DNS 處理設定 SRX 系列裝置 接收特別格式化的 DNS 要求flowd 將會當機並重新啟動造成服務中斷直到處理程序復原為止。此問題會影響 SRX 系列上的 Junos OS* 23.4 23.4R2-S5 之前的版本* 24.2 24.2R2-S1 之前的版本* 24.4 之前的版本 24.4R2之前的版本。此問題不會影響 23.4R1之前的 Junos OS 版本。 (CVE-2026-21920)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103166 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中的緩衝區過度讀取弱點允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。
    (CVE-2025-60003)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103151 公告中提及的一個弱點影響。

  - 在設定了 BGP 分片的 Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中未初始化指標的存取弱點允許攻擊者觸發間接的下一個躍點更新 (定時)進而造成 rpd當機並重新啟動會導致拒絕服務 (DoS)。 (CVE-2025-59962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103167 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 FTP 伺服器中一個主要弱點存在一個主要驗證繞過問題未經驗證的網路攻擊者可藉以取得裝置上檔案的有限讀寫存取權限。當啟用 FTP 伺服器並設定名為 ftp 或匿名的使用者時該使用者無需提供已設定的密碼即可登入且對其主目錄擁有讀寫存取權。此問題會影響 Junos OS* 22.4R3-S8 之前的所有版本* 23.2R2-S3 之前的 23.2 版、* 23.423.4R2之前的  ] 版。 (CVE-2025-59980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103153 公告中提及的一個弱點影響。

  - SRX4700 裝置上Juniper Networks Junos OS 的封包轉送引擎 (PFE) 存有一個未初始化資源使用弱點未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-59964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Junos Space 版本為 24.1R4 以前的版本。因此會受到包括以下在內的多個弱點影響：

  - Juniper Networks Junos Space 中的一個網頁產生期間不當中和輸入 (「跨網站指令碼」) 弱點可讓攻擊者在「裝置範本定義」頁面中插入指令碼標籤命令具有目標權限，包括系統管理員。此問題會影響 24.1R4之前的所有 Junos Space 版本。
    (CVE-2025-59981)

  - Juniper Networks Junos Space 中的跨網站指令碼弱點可讓攻擊者在儀表板搜尋欄位中插入指令碼標籤當其他使用者造訪時可讓攻擊者以目標權限 (包括系統管理員) 執行命令。 (CVE-2025-59982)

  - Juniper Networks Junos Space 中有一個在網頁產生期間不當中和輸入 (「跨網站指令碼」) 弱點允許攻擊者將指令碼標籤直接儲存在網頁中當其他使用者檢視網頁時攻擊者可以使用目標的管理權限。此問題會影響 24.1R4之前的所有 Junos Space 版本。 (CVE-2025-59978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103144 公告中提及的一個弱點影響。

  - PTX10001-36MR、 PTX10002-36QDD、 PTX10004、 PTX10008、 PTX10016 上 Juniper Networks Junos OS Evolved 的 Connectivity Fault Management (CFM) 程序和 Connectivity Fault Management Manager (cfmman) 中有一個不受控制的資源消耗弱點未經驗證的相鄰攻擊者可造成拒絕服務 (DoS)。 (CVE-2025-52961)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103168 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 RADIUS 用戶端中有一個密碼時效弱點經驗證的網路攻擊者可藉以在不強制執行必要的密碼變更的情況下存取裝置。 (CVE-2025-60010)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103156 公告中提及的一個弱點影響。

  - ACX7024、ACX7024X、 ACX7100-32C、 ACX7100-48L、 ACX7348、 ACX7509 裝置上的 Juniper Networks Junos OS Evolved 的 PFE 管理程序 (evo-pfemand) 有一個 NULL 指標解除參照弱點未經驗證的相鄰攻擊者可藉以利用造成拒絕服務 (DoS)。 (CVE-2025-59967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103143 公告中提及的一個弱點影響。

  - MX 系列和 SRX 系列上Juniper Networks Junos OS 的工作階段初始化通訊協定 (SIP) ALG 弱點有一個不檢查輸入大小的緩衝區復制弱點允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。 (CVE-2025-52960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103163 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中之 OS 命令所使用的特殊元素不當中和 (「OS 命令插入」) 弱點的多個執行個體可用來提升權限和/或執行未經授權的命令。 (CVE-2025-60006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103165 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中一個不當檢查異常或例外狀況弱點可讓未經驗證的網路攻擊者造成拒絕服務 (DoS)。 (CVE-2025-60004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA103146 公告中提及的一個弱點影響。

  - EX4600 系列和 QFX5000 系列上的 Juniper Networks Junos OS 受保護檔案不足有一個來源驗證錯誤弱點可讓具有裝置實體存取權的未經驗證攻擊者建立後門程式進而完全控制系統。 (CVE-2025-59957)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100098 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的 Web 伺服器中有一個不正確的授權弱點未經驗證的網路攻擊者可藉以接觸 Juniper Web Device Manager (J-Web)。在特定介面上啟用 Juniper Secure connect (JSC) 時或為 J-Web 設定多個介面時可透過比預定介面更多的地方存取 J-Web UI。此問題會影響 Junos OS* 21.4R3-S9 之前的所有版本* 22.2R3-S5 之前的 22.2 版本* 22.4 22.4R3-S5 之前的版本* 23.2 23.2R2-S3 之前的版本* 23.4 之前的版本23.4R2-S5* 24.224.2R2之前的  ] 版本。
    (CVE-2025-6549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92861 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 弱點中有一個透過資源存留期不當控制資源未經驗證的相鄰攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-21593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100050 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在一個釋放後使用弱點攻擊者可藉此傳送使用特別格式錯誤的 AS PATH 的 BGP 更新以造成 rpd 損毀進而導致拒絕服務(DoS)。持續接收格式錯誤的 AS PATH 屬性會造成持續的 DoS 情形。在所有 Junos OS 和 Junos OS Evolved 平台上若在 BGP 更新內收到特別是格式錯誤的 AS PATH 且啟用 traceoptionsrpd 處理程序將會損毀並重新啟動。此問題只會影響已啟用 BGP 追踪選項的系統且需要已建立 BGP 工作階段。未啟用 BGP 追踪選項的系統不會受到此問題影響。 (CVE-2025-52946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100051 公告中提及的一個弱點影響。

  - 在特定淘汰 (EOL) ACX 系列平台上Juniper Networks Junos OS 的路由處理有一個未適當處理例外狀況弱點攻擊者可擺出介面進而導致拒絕of Service (DoS)。在 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200、 ACX4000、 ACX5048和 ACX5096 裝置上當本機裝置上的 L2 迴路 IGP (內部閘道通訊協定) 的主要路徑連接埠中斷時FEB0 會當機了。此問題只有在為 L2 迴路設定「hot-standby」模式時才會出現。此問題會影響 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200ACX4000、  ACX5048] 、 和 ACX5096上的 Junos OS * 21.2R3-S9 之前的所有版本。
    (CVE-2025-52947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100095 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 之 CLI 的 OS 命令中使用的特殊元素不當中和 (「OS 命令插入」) 弱點，使得具有高特權的本機攻擊者將能夠其特權提升至 root。當使用者將特製的引數提供給「要求系統登出」命令時，這些引數會在 shell 上以 root 身分執行，進而完全危害裝置。此問題會影響：Junos OS：* 21.2R3-S9 之前的所有版本、* 21.4R3-S8 之前的 21.4 版本、* 22.2R3-S6 之前的 22.2 版本、* 22.3R3-S3 之前的 22.3 版本、* 22.4R3-S6 之前的 22.4 版本、* 23.2R2-S1 之前的 23.2 版本、* 23.4R1-S2 之前的 23.4 版本、23.4R2；Junos OS 演化版：* 22.4R3-S6-EVO 之前的所有版本、* 23.2R2-S1-EVO 之前的 23.2-EVO 版本、* 23.4R1-S2-EVO 之前的 23.4-EVO 版本、23.4R2-EVO。(CVE-2025-52988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100060 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的內部虛擬路由及轉送 (VRF) 內有一個缺少授權弱點可讓本機低權限使用者取得 root 權限進而導致系統入侵。 (CVE-2025-52954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100061 公告中提及的多個弱點影響。

  - IPv6-in-IPv4 通道 (RFC 4213) 允許攻擊者透過暴露的網路介面偽造和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 通道 (RFC 2473) 不需要驗證或驗證網路封包的來源進而允許攻擊者透過暴露的網路介面偽造和路由任意流量。此問題與 CVE-2020-10136類似。 (CVE-2025-23018)

  - GRE 和 GRE6 通訊協定 (RFC2784) 未驗證或驗證網路封包的來源允許攻擊者透過會導致偽造、存取控制繞過及其他未預期網路行為的暴露網路介面偽造和路由任意流量。這可視為與 CVE-2020-10136類似。 (CVE-2024-7595)

  - IP-in-IP 通訊協定指定解封裝並路由之 IP 標準 (RFC 2003、STD 1) 中的 IP 封裝。IP-in-IP 流量容易受到偽造、存取控制繞過和其他因缺乏 驗證而未預期的行為影響解封裝和路由前驗證網路封包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 通訊協定中發現一個不安全的組態瑕疵。設定為不需要驗證或篩選時此問題可允許未經驗證的遠端攻擊者偽造封包或繞過存取控制。 (CVE-2024-7595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100052 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 的 Berkeley Packet Filter (BPF) 處理中存在一個不當處理例外狀況弱點在極少數情況下允許攻擊者傳送特定、未知的流量模式以造成 FPC 和系統當機並重新啟動。BPF 以獨立於通訊協定的方式提供資料連結層的原始介面。在 Junos 核心的內部由於一個罕見的定時問題 (爭用情形)而復制 BPF 執行個體時新建立的介面會造成內部結構洩漏進而導致系統當機。流量模式的確切內容和時間不確定但已在實驗室環境中多次出現。啟用封包擷取時更容易發生此問題。請參閱下方的必要設定。此問題會影響 Junos OS* 21.2R3-S9 之前的所有版本* 來自 21.4 之前的 21.4R3-S10、* 來自 22.2 之前的 22.2R3-S6、* 來自 22.4 22.4R3-S7 之前、* 來自 23.2 23.2R2-S3 之前的版本、* 來自 23.4R2-S3 之前的 23.4 、* 來自 24.2R1-S1 之前的 24.2 、 24.2R2。 (CVE-2025-52948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100090 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中有一個 NULL 指標解除參照弱點未經驗證的網路攻擊者可藉此對裝置的可用性造成影響。當靜態路由指向拒絕下一個躍點並針對該靜態路由處理 gNMI 查詢時rpd 會損毀並重新啟動。此問題會影響Junos OS* 21.2R3-S9 之前的所有版本* 21.421.4R3-S10之前的 [] 版本、* 22.2R3-S6 之前的 22.2 版本* 22.4 22.4R3-S6 之前的版本* 23.2 23.2R2-S3 之前的版本* 23.4 23.4R2-S4 之前的版本* 24.2 24.2R1-S2 之前的版本 24.2R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S3-EVO 之前的 23.2-EVO 版本* 23.4R2-S4-EVO 之前的 23.4-EVO 版本* 24.2R2-EVO 之前的 24.2-EVO 版本EVO。 (CVE-2025-52984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100084 公告中提及的一個弱點影響。

  - SRX300 系列上的 Juniper Networks Junos OS 路由通訊協定程序 (rpd) 有一個使用錯誤的位元組順序弱點允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。透過包含特定、有效、選用、可轉移路徑屬性的已建立 BGP 工作階段接收 BGP 更新時rpd 會當機並重新啟動。此問題會影響 IPv4 和 IPv6 上的 eBGP 和 iBGP。此問題會影響Junos OS* 22.1 之前的 22.1R1 22.2R3-S4 版本* 22.3 22.3R3-S3 之前的版本* 22.4 22.4R3-S2 之前的版本* 23.2 之前的版本 23.2R2, * 23.423.4R2之前的版本。 (CVE-2025-52980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100066 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中有一個可連線宣告弱點允許未經驗證的相鄰攻擊者造成拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 裝置上路由時已啟用驗證時若在 BGP 初始工作階段建立期間發生的罕見情形會導致 rpd 損毀並重新啟動。特別是在錯誤處理情況下連線要求失敗時會發生此情況。持續的工作階段建立失敗會導致持續的 DoS 情形。此問題會影響 Junos OS* 22.2R3-S6 之前的所有版本* 來自 22.4 之前的 22.4R3-S6、* 來自 23.2 之前的 23.2R2-S3、* 來自 23.4 之前的 23.4R2-S4、* 來自 24.2 之前的 版 24.2R2
    Junos OS Evolved* 22.2R3-S6-EVO 之前的所有版本* 來自 22.4 之前的 22.4R3-S6-EVO、* 來自 23.2 之前的 23.2R2-S3-EVO、* 來自 23.4 23.4R2-S4-EVO 之前的 版、 * 來自 24.2 在 24.2R2-EVO 之前。 (CVE-2025-52958)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100091 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS Evolved 的路由引擎防火牆中存在一個使用不正確的操作員弱點允許未經驗證的網路攻擊者繞過安全性限制。
    (CVE-2025-52985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100062 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中的緩衝區大小計算不正確弱點未經驗證的相鄰攻擊者可造成記憶體損毀進而導致 rpd 損毀。當使用路由執行個體的邏輯介面持續抖動時特定更新會傳送至 jflow/sflow 模組。這會導致記憶體損毀進而導致 rpd 損毀和重新啟動。持續接收這些特定更新將會造成持續的拒絕服務情形。此問題會影響 Junos OS* 21.2R3-S9 之前的所有版本* 21.4的所有版本* 22.2的所有版本* 來自 22.4 的 22.4R3-S7 之前* 來自 23.2 23.2R2-S3 之前的*由 23.4 23.4R2-S4 之前* 來自 24.2 之前 24.2R2。Junos OS Evolved* 所有 21.2-EVO 版本* 21.4-EVO 的所有版本* 所有 22.2-EVO 版本* 來自 22.4 之前的 22.4R3-S7-EVO* 來自 23.2 之前的 23.2R2-S3- EVO*從 23.4 在 23.4R2-S4-EVO 之前從 24.2 在 24.2R2-EVO 之前從 [] 。 (CVE-2025-52955)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100053 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中的長度參數不一致處理弱點不當處理邏輯上相鄰的 BGP 對等端特別傳送格式錯誤的 BGP 封包造成 rpd 當機並重新啟動進而導致拒絕of Service (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。只有針對乙太網路虛擬私人網路 (EVPN) 訊號設定的系統才會受到此問題影響。此問題會影響 iBGP 和 eBGP而且 IPv4 和 IPv6 都會受此弱點影響。此問題的影響影響為 21.4R3-S11之前的所有版本* 來自 22.2 之前的 22.2R3-S7 版本* 來自 22.4 之前的版本22.4R3-S7、* 23.2R2-S4 之前的 23.2 、23.4R2-S5 之前的 23.4 、24.2R2-S1 之前的 [ 24.2 、24.4R1-S3 之前的 24.4 、 24.4R2Junos OS Evolved* 22.2R3-S7-EVO 之前的所有版本* 22.4R3-S7-EVO 之前的 22.4-EVO* 23.2R2-S4-EVO 之前的 23.2-EVO 23.2R2-S4-EVO 之前的 23.4-EVO 23.4R2-EVO 之前的 23.4-EVO S5-EVO、* 來自 24.2-EVO 在 之前的 版、* 來自 24.4-EVO 之前的 24.4R1-S3-EVO、24.4R2-EVO。 (CVE-2025-52949)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100059 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存有一個預期行為違規弱點可讓未經驗證的相鄰攻擊者傳送有效的 BGP UPDATE 封包以造成 BGP 工作階段重設進而導致拒絕服務 (DoS) 。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 iBGP 和 eBGP而且 IPv4 和 IPv6 都會受到此弱點影響。此問題會影響 Junos OS* 21.2R3-S9 之前的所有版本* 來自 21.4 之前 21.4R3-S11、* 來自 22.2 22.2R3-S7 之前、* 來自 22.4 22.4R3-S7 之前、* 來自 23.2 23.2R2-S4 之前的 版、* 版 23.4R2-S4 之前的 23.4 、* 23.4R2-S4 之前的 24.2 、 24.2R224.4 ] 之前的  、* 24.4R1-S3 之前的 []、 24.4R2 Junos OS Evolved* 22.2R3-S7-EVO 之前的所有版本、* 來自 22.4R3-S7-EVO 之前的 22.4-EVO、* 來自 23.2R2-S4-EVO 之前的 23.2-EVO、* 來自 23.4R2-S4-EVO 之前的 23.4-EVO、* 來自 24.2R2-EVO 之前的 24.2-EVO 、* 來自 24.4-EVO 在 24.4R1-S3-EVO、24.4R2-EVO 之前。 (CVE-2025-52953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96449 公告中提及的一個弱點影響。

  - 在 MX 系列上Juniper Networks Junos OS 的 pfe (封包轉送引擎) 中有一個不當檢查異常或例外狀況弱點造成集區內的連接埠遭到封鎖進而導致拒絕服務 (DoS)。 (CVE-2025-21594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96451 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，路由通訊協定程序 (rpd) 有一個不當檢查異常或例外狀況弱點，允許未經驗證的邏輯相鄰 BGP 對等造成拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，設定 BGP rib-sharding 和 update-threading，且以特定定時完成 BGP 對等端翻轉時，rpd 會當機並重新啟動。以特定時間間隔持續的對等節點浮動將導致持續的拒絕服務 (DoS) 情形。此問題會影響 IPv4 和 IPv6 實作中的 eBGP 和 iBGP。此問題需要遠端攻擊者至少有一個已建立的 BGP 工作階段。無論邏輯系統是否啟用，都會發生此問題。此問題會影響： Junos OS：* 20.4R3-S8 之前的所有版本、* 21.2R3-S6 之前的 21.321.2 版、* 21.3R3-S5 之前的 [] 版、* 21.4R3-S4 之前的 21.4 版、* 21.4R3-S4 之前的 22.1 版22.1R3-S3 之前的版本、* 22.2R3-S1 之前的 22.2 版本、* 22.322.3R3] 之前的 版本、* 22.422.4R3之前的  ] 版本。Junos OS Evolved：* 21.2R3-S6-EVO 之前的所有版本，* 21.3R3-S5-EVO 之前的 21.3-EVO 版本，* 21.4R3-S4-EVO 之前的 21.4-EVO 版本，* 22.1R3-EVO 之前的 22.1-EVO 版本S3-EVO，* 22.2R3-S1-EVO 之前的 22.2-EVO 版本，* 22.3R3-EVO 之前的 22.3-EVO 版本，* 22.4R3-EVO 之前的 22.4-EVO 版本。 (CVE-2025-21597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96456 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的第二層控制通訊協定精靈 (l2cpd) 中包含有符號至無符號轉換錯誤弱點，未經驗證的鄰近攻擊者可透過傳送格式錯誤的 LLDP TLV 來造成 l2cpd 處理程序損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2025-30646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96457 公告中提及的一個弱點影響。

  - MX 系列上的 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 內有一個在有效存留期後遺漏記憶體弱點可允許未經驗證的相鄰攻擊者造成拒絕服務 (DoS)。在訂閱者管理狀況中登入/登出活動會觸發記憶體洩漏洩漏的記憶體會逐漸增加並最終導致當機。 user@host> show rack fpc Temp CPU 使用率 (%) CPU 使用率 (%) 記憶體使用率 (%) 插槽狀態 (C) 中斷總數 1 分鐘 5 分鐘 15 分鐘 DRAM (MB) 堆積緩衝區 2 線上 36 10 0 9 8 9 32768 26 0此問題會影響 MX 系列上的 Junos OS* 21.2R3-S9 之前的所有版本 * 21.2R3-S6 之前的 21.421.4R3-S10 * 22.2R3-S6 之前的 22.2 * 22.4R3-S5 之前的 [ 22.4 ] * 22.4R3-S5 之前的  * 22.4R3-S5 之前的 23.2 23.2R2-S3 * 來自 23.4 之前 23.4R2-S3 * 來自 24.2 之前 24.2R2。
    (CVE-2025-30647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96458 公告中提及的一個弱點影響。

  - 不當輸入驗證弱點 (CVE-2025-30648)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96467 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的取樣路由記錄程序 (SRRD) 中有一個不當編碼或輸出逸出弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30657)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96463 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中，有一個過期指標解除參照弱點，未經驗證的相鄰攻擊者可藉以造成拒絕服務 (DoS)。
    (CVE-2025-30653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96459 公告中提及的一個弱點影響。

  - 在具有 MX-SPC3 安全性服務卡的 MX240、 MX480和 MX960 裝置上，Juniper Networks Junos OS 的 syslog 資料流 TCP 傳輸中存在一個不當輸入驗證弱點，允許未經驗證的網路攻擊者傳送特定的偽造封包到造成 MX-SPC3 SPU 發生 CPU 拒絕服務 (DoS)。 (CVE-2025-30649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96471 公告中提及的一個弱點影響。

  - 在 MX 系列上的 Juniper Networks Junos OS 中，封包轉送引擎 (pfe) 有一個不當檢查異常或例外狀況弱點，允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。 (CVE-2025-30660)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96469 公告中提及的一個弱點影響。

  - SRX 系列上的 Juniper Networks Junos OS 防毒處理中有一個缺少有效存留期後記憶體釋放弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96455 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的 flow 程序 (flowd) 中有一個 NULL 指標解除參照弱點，攻擊者可造成特定的有效控制流量從 Dual-Stack (DS) Lite 通道傳送出，進而損毀 flowd 處理程序，導致拒絕服務 (DoS)。持續觸發 ICMP 封包會造成持續的拒絕服務 (DoS) 情形。 (CVE-2025-30645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96466 公告中提及的一個弱點影響。

  - 在具有 MS-MPC、MS-MIC 和 SPC3 的 MX 系列，以及 SRX 系列上，Juniper Networks Junos OS 的封包轉送引擎 (PFE) 有一個不當處理其他特殊元素弱點，允許未經驗證的網路攻擊者造成a 拒絕服務 (DoS)。 (CVE-2025-30656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96470 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中有一個長度參數不一致處理不當弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96452 公告中提及的一個弱點影響。

  - Web 管理中一個呼叫者不當遵循規格弱點 (J-Web、網頁驗證入口網站， 802.1X，SRX 系列、EX 系列上 Juniper Networks Junos OS 的 Juniper Secure Connect (JSC)， MX240、 MX480、 MX960、 QFX5120 Series 允許未經驗證的網路攻擊者傳送目標裝置的正版流量，以造成 CPU 提升，直到裝置變得沒有回應。(CVE-2025-21601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA93446 公告中提及的一個弱點影響：

  - Juniper Networks Junos OS 核心中有一個不當隔離或區域化弱點，具有高權限的本機攻擊者可藉此危害裝置的完整性。具有 shell 存取權的本機攻擊者可插入用於入侵受影響裝置的任意程式碼。此問題不會從 Junos CLI 遭到惡意利用。此問題會影響以下 Junos OS 版本：* 21.2R3-S9 之前的所有版本、
    * 21.4R3-S10 之前的 21.4 版、* 22.2R3-S6 之前的 22.2 版、* 22.4R3-S6 之前的 22.4 版、*  23.2R2-S3 之前的 23.2 版、* 23.4R2-S4 之前的 23.4 版、* 24.2R1-S2 之前的 24.2 版、24.2R2 版。(CVE-2025-21590)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88100 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中存在有超出邊界讀取弱點，未經驗證的網路型攻擊者可透過傳送格式錯誤的特定 BGP 封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2024-39516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
299304	Juniper Junos OS 弱點 (JSA100087)	high
298254	Juniper Junos OS 弱點 (JSA100096)	medium
298253	Juniper Junos OS 弱點 (JSA103173)	medium
295032	Juniper Networks Junos Space < 24.1R5 使用損壞或有風險的密碼編譯演算法 (JSA106006)	high
283882	Juniper Junos OS 弱點 (JSA106000)	medium
283879	Juniper Junos OS 弱點 (JSA106018)	high
283878	Juniper Junos OS 弱點 (JSA106020)	high
283877	Juniper Junos OS 弱點 (JSA103166)	high
271807	Juniper Junos OS 弱點 (JSA103151)	medium
271400	Juniper Junos OS 弱點 (JSA103167)	medium
271396	Juniper Junos OS 弱點 (JSA103153)	critical
270709	Juniper Junos Space < 24.1R4 多個弱點 (JSA103140)	critical
269751	Juniper Junos OS 弱點 (JSA103144)	high
269750	Juniper Junos OS 弱點 (JSA103168)	medium
269732	Juniper Junos OS 弱點 (JSA103156)	high
269730	Juniper Junos OS 弱點 (JSA103143)	high
269729	Juniper Junos OS 弱點 (JSA103163)	medium
269727	Juniper Junos OS 弱點 (JSA103165)	high
269724	Juniper Junos OS 弱點 (JSA103146)	medium
269213	Juniper Junos OS 弱點 (JSA100098)	medium
264549	Juniper Junos OS 弱點 (JSA92861)	high
243979	Juniper Junos OS 弱點 (JSA100050)	high
242694	Juniper Junos OS 弱點 (JSA100051)	high
242693	Juniper Junos OS 弱點 (JSA100095)	high
242614	Juniper Junos OS 弱點 (JSA100060)	high
242166	Juniper Junos OS 多個弱點 (JSA100061)	medium
241662	Juniper Junos OS 弱點 (JSA100052)	high
241657	Juniper Junos OS 弱點 (JSA100090)	high
241656	Juniper Junos OS 弱點 (JSA100084)	high
241655	Juniper Junos OS 弱點 (JSA100066)	medium
241654	Juniper Junos OS 弱點 (JSA100091)	high
241653	Juniper Junos OS 弱點 (JSA100062)	high
241652	Juniper Junos OS 弱點 (JSA100053)	high
241651	Juniper Junos OS 弱點 (JSA100059)	high
237413	Juniper Junos OS 弱點 (JSA96449)	high
234109	Juniper Junos OS 弱點 (JSA96451)	medium
234102	Juniper Junos OS 弱點 (JSA96456)	medium
234101	Juniper Junos OS 弱點 (JSA96457)	high
234097	Juniper Junos OS 弱點 (JSA96458)	high
234096	Juniper Junos OS 弱點 (JSA96467)	medium
234095	Juniper Junos OS 弱點 (JSA96463)	medium
234094	Juniper Junos OS 弱點 (JSA96459)	high
234093	Juniper Junos OS 弱點 (JSA96471)	high
234089	Juniper Junos OS 弱點 (JSA96469)	high
234088	Juniper Junos OS 弱點 (JSA96455)	high
234087	Juniper Junos OS 弱點 (JSA96466)	high
234086	Juniper Junos OS 弱點 (JSA96470)	high
234085	Juniper Junos OS 弱點 (JSA96452)	high
232834	Juniper Junos OS 本機任意程式碼執行 (JSA93446)	medium
232736	Juniper Junos OS DoS (JSA88100)	high

偵測

Nessus 的 Junos Local Security Checks 系列

high

medium

medium

high

medium

high

high

high

medium

medium

critical

critical

high

medium

high

high

medium

high

medium

medium

high

high

high

high

high

medium

high

high

high

medium

high

high

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

medium

high