遠端主機上安裝的 Junos OS 版本受到 JSA70587 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 的 J-Web 元件所使用的 upload-file.php 中有一個驗證不當弱點，未經身份驗證的網路攻擊者可藉此將任意檔案上傳至裝置上的暫存資料夾。(CVE-2023-28962)

  - Juniper Networks Junos OS 的 J-Web 元件所使用的 cert-mgmt.php 中有一個驗證不當弱點，未經身份驗證的網路攻擊者可藉此從裝置上的暫存資料夾中讀取任意檔案。(CVE-2023-28963)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS Evolved 版本受到 JSA70603 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中有一個不安全的預設資源初始化弱點，允許未經驗證的網路攻擊者讀取特定機密資訊。(CVE-2023-28978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA70592 公告中提及的一個弱點影響。

  - 在 SRX 系列裝置中，Junos OS AppID 服務的 Juniper Networks Deep Packet Inspection-Decoder (JDPI-Decoder) 應用程式簽章元件中有一個循序記憶體配置不當控制弱點，該弱點將阻止 JDPI-Decoder 識別動態應用程式流量，進而允許未經驗證的網路攻擊者使用 JDPI-Decoder 將流量傳送至目標裝置，以檢查動態應用程式流量並對此流量採取動作，從而開始不採取動作並傳輸流量。(CVE-2023-28968)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA70607 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的核心中存在輸入驗證不當弱點，未經驗證的鄰近攻擊者可利用此弱點造成造成拒絕服務 (DoS)。如果在介面上啟用接收路由器廣告，並收到格式及其錯誤的 RA 封包，則會發生記憶體損毀，進而導致 rpd 損毀。(CVE-2023-28981)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA70584 公告中提及的一個弱點影響。

  - QFX10002 版 Juniper Networks Junos OS 的封包處理中有一個不當檢查或例外情形處理弱點，本機廣播網域上未經驗證的相鄰攻擊者可藉此向裝置傳送格式錯誤的封包，造成除傳入 PFE 外的所有 PFE 楔入並最終導致重新啟動，進而導致拒絕服務 (DoS) 情形。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2023-28959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70585 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中存在重要資源權限指派不正確弱點，經驗證的本機低權限攻擊者可以藉此將潛在的惡意檔案複製到本機系統上現有的 Docker 容器中。隨後，系統管理員可能會意外啟動 Docker 容器，從而造成以 root 身份執行惡意檔案。(CVE-2023-28960)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70588 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在長度參數不一致處理不當弱點，未經驗證的網路型攻擊者可藉此造成 RPD 損毀，進而引致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2023-28964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70599 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 bbe-smgd 中存在不當檢查異常或例外狀況的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2023-28974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70589 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的風暴控制功能中存在不當檢查或處理例外狀況的問題，攻擊者可藉此高速率傳送流量，進而造成拒絕服務。
    持續接收和處理這些封包會造成拒絕服務 (DoS) 條件持續存在。(CVE-2023-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70604 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的核心中存在不當檢查異常或例外狀況的弱點，未經驗證的鄰近攻擊者可藉此略過完整性檢查。(CVE-2023-28979)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70606 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在釋放後使用弱點，經本機驗證的低權限攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2023-28980)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70610 公告中提及的一個弱點影響。

  - QFX 系列上 Juniper Networks Junos OS 的第 2 層位址學習管理員 (l2alm) 中存在釋放後使用弱點，鄰近攻擊者可藉此造成封包轉送引擎損毀並重新啟動，進而導致拒絕服務 (DoS)。(CVE-2023-28984)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70608 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的網路型攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-28982)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70601 公告中提及的一個弱點影響。

  - MX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，未經驗證的網路型攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2023-28976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69999 公告中提及的多個弱點影響。

  - 在 X.509 憑證驗證中可觸發緩衝區滿溢，特別是在名稱限制檢查中。請注意，此問題會在憑證鏈簽章驗證之後發生，且需要 CA 簽署惡意憑證，或是即使無法建構受信任的簽發者路徑，應用程式仍需繼續進行憑證驗證。攻擊者可在憑證中建構惡意電子郵件地址，造成堆疊中溢出任意數量包含「.」的位元組 (十進位 46)。此緩衝區溢位問題可能會導致當機 (造成拒絕服務攻擊)。在 TLS 用戶端中，藉由連線至惡意伺服器即可觸發此問題。在 TLS 伺服器中，如果伺服器要求用戶端驗證且惡意用戶端連線，則可觸發此問題。(CVE-2022-3786)

  - 在 X.509 憑證驗證中可觸發緩衝區滿溢，特別是在名稱限制檢查中。請注意，此問題會在憑證鏈簽章驗證之後發生，且需要 CA 簽署惡意憑證，或是即使無法建構受信任的簽發者路徑，應用程式仍需繼續進行憑證驗證。攻擊者可建構惡意電子郵件地址，造成堆疊中溢出四個受攻擊者控制的位元組。此緩衝區溢位問題可能會導致當機 (造成拒絕服務攻擊)，或觸發遠端程式碼執行攻擊。許多平台已實作堆疊溢位保護措施，可減輕遠端程式碼執行的風險。可根據任何指定平台/編譯器的堆疊配置進一步降低風險。 CVE-2022-3602 的預先公告將此問題描述為「重大」。根據上述一些減輕風險的因素進行進一步分析後，已將此問題降級為「高風險」。仍建議使用者盡快升級至新版本。在 TLS 用戶端中，藉由連線至惡意伺服器即可觸發此問題。
    在 TLS 伺服器中，如果伺服器要求用戶端驗證且惡意用戶端連線，則可觸發此問題。(CVE-2022-3602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70195 公告中提及的一個弱點影響。

  - 啟用 sFlow 並監控透過 ECMP 轉送的封包時，QFX10K 系列系統上 Juniper Networks Junos OS 的 dcpfe 處理程序中有一個緩衝區管理弱點，攻擊者可藉此透過向裝置傳送特定的真實封包來導致封包轉送引擎 (PFE) 崩潰並重新啟動，從而導致拒絕服務 (DoS) 情形。dcpfe 處理程序嘗試將更多資料複製到較小的緩衝區中，這會使緩衝區溢位並損毀，進而造成 dcpfe 處理程序損毀。持續接收和處理這些封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 QFX10K 系列上的以下 Juniper Networks Junos OS 版本：早於 19.4R3-S9 的所有版本；早於 20.2R3-S6 的 20.2 版本；早於 20.3R3-S6 的 20.3 版本；早於 20.4R3-S5 的 20.4 版本；早於 21.1R3-S4 的 21.1 版本；早於 21.2R3-S3 的 21.2 版本；早於 21.3R3-S2 的 21.3 版本；早於 21.4R2-S2、21.4R3的 21.4 版本；早於 22.1R2 的 22.1 版本；早於 22.2R1-S2、22.2R2 的 22.2 版本。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70202 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 與 Junos OS Evolved 的核心中具有遺漏釋放有效存留期後記憶體的弱點，未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2023-22406)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70180 公告中提及的一個弱點影響。

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70208 公告中提及的一個弱點影響。

  - 在配備 MS-MPC 或 MS-MIC 卡的 MX 系列和 SRX 系列中，Juniper Networks Junos OS 的 SIP ALG 具有不當鎖定的弱點，這讓未經驗證的網路攻擊者可利用此弱點使資料流處理精靈 (flowd) 中止運作，進而導致拒絕服務 (DoS)。持續接收這些特定封包會造成持續發生拒絕服務情形。(CVE-2023-22412)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70212 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 SIP ALG 具有緩衝區溢位弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22416)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70211 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 H.323 ALG 具有超出邊界寫入弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22415)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70213 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的資料流處理精靈 (flowd) 具有遺漏釋放有效存留期後記憶體的弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22417)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70181 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 具有存取未初始化指標的弱點，這讓經本機驗證的低權限攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70207 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的資料流處理精靈 (flowd) 具有超出邊界寫入弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22411)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70210 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的彈性 PIC 集中器 (FPC) 中具有遺漏釋放有效存留期後記憶體弱點，這讓使用相同共用實體或邏輯網路且未經驗證的鄰近攻擊者可利用此弱點造成堆積記憶體洩漏並導致 FPC 損毀。(CVE-2023-22414)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70187 公告中提及的一個弱點影響。

  - ACX2K 系列裝置中的 Juniper Networks Junos OS 具有服務等級 (CoS) 佇列管理弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2023-22391)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70200 公告中提及的一個弱點影響。

  - 在具有 SPC3 的 SRX 系列和 MX 系列中，Juniper Networks Junos OS 的網際網路金鑰交換通訊協定精靈 (iked) 具有超出邊界寫入弱點，這讓經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22404)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70204 公告中提及的一個弱點影響。

  - SRX 5000 系列 Juniper Networks Junos OS 的 SIP ALG 具有不當驗證陣列索引的弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2023-22408)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70191 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的核心中具有遺漏釋放有效存留期後記憶體的弱點，這讓未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22395)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70190 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 在 SRX 系列和 MX 系列平台上處理 SIP 呼叫時，有不當處理非預期資料類型的弱點，這讓攻擊者可利用此弱點造成記憶體洩漏，進而導致拒絕服務 (DoS)。(CVE-2023-22394)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70197 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Advanced Forwarding Toolkit Manager 精靈 (aftmand) 具有不當驗證陣列索引的弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22401)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70198 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的核心中具有使用已釋放記憶體的弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70199 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中具有資源配置無限制或無節流的弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22403)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70175 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在輸入驗證不當弱點，未經驗證的網路型攻擊者可利用此弱點造成造成拒絕服務 (DoS)。如果透過已建立的 BGP 工作階段收到 BGP 更新訊息，且該訊息包含特定的可選可傳遞屬性，則此工作階段將因更新訊息錯誤而中斷。此問題無法傳播到受影響的系統之外，因為一旦收到更新，就會發生處理錯誤。因為個別屬性將透過未受影響的系統和中繼 AS (若有) 傳播，所以攻擊者可從遠端利用此問題。持續接收包含此屬性的 BGP 更新訊息會造成拒絕服務 (DoS) 情形持續存在。由於此問題只會影響 22.3R1，因此 Juniper 強烈建議客戶移至 22.3R1-S1。Juniper SIRT 認為需要立即警告客戶此問題會影響 Junos OS 和 Junos OS Evolved 的 22.3R1 版，以證實過時的 JSA。此問題會影響：Juniper Networks Junos OS 版本 22.3R1。Juniper Networks Junos OS Evolved 22.3R1-EVO 版本。此問題不會影響以下平台：Juniper Networks Junos OS 22.3R1 之前版本。Juniper Networks Junos OS Evolved 22.3R1-EVO 之前版本。(CVE-2022-22184)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69880 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的路由通訊協定協助程式 (rpd) 中存在指定類型輸入的不當驗證弱點，攻擊者可利用此弱點造成 RPD 記憶體洩漏，進而導致拒絕服務 (DoS)。只有當攻擊者的封包目的地為裝置上任何已設定的 IPv6 位址時，才會發生此記憶體洩漏。(CVE-2022-22228)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69715 公告中提及的多個弱點影響。

  - Raccoon 攻擊惡意利用了 TLS 規格中的一個瑕疵，可導致攻擊者能夠在使用 Diffie-Hellman (DH) 型加密套件的連線中計算 pre-master 密碼。在這種情況下，這會導致攻擊者能夠竊聽透過該 TLS 連線傳送的所有加密通訊。只有當實作在多個 TLS 連線中重複使用 DH 密碼時，才能惡意利用此攻擊。請注意，此問題只會影響 DH 加密套件，而不會影響 ECDH 加密套件。
    此問題會影響 OpenSSL 1.0.2 ，其不再支援且不再接收公開更新。OpenSSL 1.1.1 不受此問題影響。已在 OpenSSL 1.0.2w 中修復 (受影響的是 1.0.2-1.0.2v)。(CVE-2020-1968)

  - X.509 GeneralName 類型是用於代表不同類型名稱的泛型類型。其中一種名稱類型稱為 EDIPartyName。OpenSSL 會提供一個 GENERAL_NAME_cmp 函式，該函式可比較 GENERAL_NAME 的不同執行個體，判斷其是否相等。兩個 GENERAL_NAME 都包含 EDIPARTYNAME 時，此函式的行為不正確。可能發生 NULL 指標解除參照和損毀問題，進而可能導致拒絕服務攻擊。出於以下兩個目的，OpenSSL 本身會使用 GENERAL_NAME_cmp 函式：1) 比較可用 CRL 和內嵌在 X509 憑證中的 CRL 發佈點之間的 CRL 發佈點名稱 2) 驗證時間戳記回應 token 簽署者是否符合時間戳記授權單位名稱時 (透過 API 函式 TS_RESP_verify_response 和 TS_RESP_verify_token 洩漏)，如果攻擊者可同時控制比較的兩個項目，則可觸發損毀。例如，如果攻擊者可誘騙用戶端或伺服器針對惡意 CRL 檢查惡意憑證，則可能發生此問題。請注意，部分應用程式會根據憑證中內嵌的 URL 自動下載 CRL。此檢查在驗證憑證和 CRL 的簽章之前進行。
    OpenSSL 的 s_server、s_client 和驗證工具支援實作 CRL 自動下載的 -crl_download 選項，且已證明此攻擊可針對這些工具發動。請注意，不相關錯誤表示受影響的 OpenSSL 版本無法剖析或建構 EDIPARTYNAME 的正確編碼。不過，可以建構 OpenSSL 剖析器會接受的格式錯誤的 EDIPARTYNAME，進而觸發此攻擊。所有 OpenSSL 1.1.1 和 1.0.2 版本皆受到此問題影響。
    其他 OpenSSL 版本不在支援範圍內，且尚未經過檢查。已在 OpenSSL 1.1.1i 中修正 (受影響的為 1.1.1-1.1.1h)。已在 OpenSSL 1.0.2x 中修正 (受影響的為 1.0.2-1.0.2w)。(CVE-2020-1971)

  - 在 OpenSSL 內部，ASN.1 字串以 ASN1_STRING 結構表示，其中包含一個保留字串資料的緩衝區，以及一個保留緩衝區長度的欄位。與此相對照的是，一般 C 字串表示為以 NUL (0) 位元組結束的字串資料緩衝區。雖然不是嚴格要求，但使用 OpenSSL 自己的 d2i 函式 (和其他類似剖析函式) 剖析 ASN.1 字串，以及已使用 ASN1_STRING_set() 函式設定值的任何字串，都會以額外的 NUL 結束 ASN1_STRING 結構中的位元組陣列。但是，應用程式可以透過直接設定 ASN1_STRING 陣列中的資料和長度欄位，直接建構非以 NUL 結束位元組陣列的有效 ASN1_STRING 結構。使用 ASN1_STRING_set0() 函式也可發生此情況。目前發現多個列印 ASN.1 資料的 OpenSSL 函式會假設 ASN1_STRING 位元組陣列將以 NUL 結束，但直接建構的字串並不一定如此。若應用程式要求列印 ASN.1 結構，且該 ASN.1 結構包含由應用程式直接建構的 ASN1_STRING，並且非以 NUL 結束資料欄位，則可能發生讀取緩衝區滿溢。在處理憑證的名稱限制期間也會發生同樣的情況 (例如，如果憑證是由應用程式直接建構，而非透過 OpenSSL 剖析函式載入，且憑證包含非以 NUL 結束的 ASN1_STRING 結構)。X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函式中也可能發生此情況。如果惡意執行者可造成應用程式直接建構 ASN1_STRING，然後透過其中一個受影響的 OpenSSL 函式加以處理，則可能會發生此問題。這可能會導致當機 (造成拒絕服務攻擊)。
    也可能導致私密記憶體內容 (例如私密金鑰或敏感的純文字) 洩漏。已在 OpenSSL 1.1.1l 中修正 (受影響的是 1.1.1-1.1.1k)。已在 OpenSSL 1.0.2za 中修正 (受影響的是 1.0.2-1.0.2y)。(CVE-2021-3712)

  - OpenSSL 1.0.2 支援 SSLv2。如果用戶端嘗試與設定為支援 SSLv2 以及較新的 SSL 和 TLS 版本的伺服器交涉 SSLv2，則在取消填補 RSA 簽章時會檢查是否有版本復原攻擊。支援 SSLv2 以上版本 SSL 或 TLS 的用戶端應使用特殊的填補形式。支援 SSLv2 以上版本的伺服器應拒絕存在此特殊填補形式之用戶端的連線嘗試，因為這表示發生版本回溯 (即用戶端和伺服器皆支援 SSLv2 以上版本，但這是所要求的版本)。此填補檢查的實作會反轉邏輯，以便在有填補的情況下接受連線嘗試，而在沒有填補的情況下拒絕連線嘗試。這表示，伺服器將在發生版本復原攻擊時接受連線。此外，如果嘗試進行一般 SSLv2 連線，伺服器會錯誤地拒絕連線。僅 1.0.2s 至 1.0.2x 版的 OpenSSL 1.0.2 伺服器受到此問題影響。1.0.2 伺服器要受到攻擊，必須滿足下列條件：1) 編譯時已設定 SSLv2 支援 (預設為停用)，2) 在執行階段已設定 SSLv2 支援 (預設為停用)，3) 已設定 SSLv2 加密套件 (這些不在預設的加密套件清單中) OpenSSL 1.1.1 不支援 SSLv2，因此不易受此問題影響。RSA_padding_check_SSLv23() 函式實作中有基礎錯誤。這也會影響其他多種函式所使用的 RSA_SSLV23_PADDING 填補模式。雖然 1.1.1 版不支援 SSLv2，但 RSA_padding_check_SSLv23() 函式仍然存在，RSA_SSLV23_PADDING 填補模式亦如此。直接呼叫該函式或使用該填補模式的應用程式將會遇到此問題。
    不過，由於 1.1.1 版不支援 SSLv2 通訊協定，因此在該版本中，此問題將被視為錯誤，而非安全性問題。OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。
    OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2w)。(CVE-2021-23839)

  - 在某些情況下，若輸入長度接近平台上整數的最大允許長度，呼叫 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 可能造成輸出長度引數溢位。在此類情況下，函式呼叫的傳回值將為 1 (表示成功)，但輸出長度值將為負值。這可造成應用程式的行為不正確或損毀。
    OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。
    已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23840)

  - OpenSSL 公開 API 函式 X509_issuer_and_serial_hash() 嘗試根據 X509 憑證中所含的簽發者和序號資料建立唯一的雜湊值。但是，它無法正確處理剖析簽發者欄位時可能發生的任何錯誤 (如果簽發者欄位遭到惡意建構，則可能發生此類錯誤)。之後，這可能導致 NULL 指標解除參照和當機，進而導致潛在的拒絕服務攻擊。OpenSSL 本身絕不會直接呼叫 X509_issuer_and_serial_hash() 函式，因此只有在直接使用此函式，並在可能是從未受信任來源取得的憑證上使用時，應用程式才會受到影響。OpenSSL 1.1.1i 及以下版本受到此問題影響。這些版本的使用者應升級至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及以下版本受到此問題影響。但 OpenSSL 1.0.2 不在支援範圍，亦不再接收公開更新。OpenSSL 1.0.2 的高級支援客戶應升級至 1.0.2y。其他使用者應升級至 1.1.1j。已在 OpenSSL 1.1.1j 中修正 (受影響的版本為 1.1.1-1.1.1i)。已在 OpenSSL 1.0.2y 中修正 (受影響的版本為 1.0.2-1.0.2x)。(CVE-2021-23841)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69899 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 的 J-Web 元件中存在輸入驗證不當弱點，未經驗證的攻擊者可利用此弱點，在沒有適當授權的情況下存取資料。攻擊者可利用特製的 POST 要求引致還原序列化，進而能夠在未經授權的情況下存取本機檔案或執行任意命令。此問題會影響 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S9；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；
    22.1R1-S1 之前的 22.1 版本、22.1R2 版。(CVE-2022-22241)

  - Juniper Networks Junos OS 的 J-Web 元件中存在跨網站指令碼 (XSS) 弱點，未經驗證的攻擊者可以藉此在 J-Web 內的工作階段內容中，執行從 J-Web 反射至受害者瀏覽器的惡意指令碼。此問題會影響以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S8；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S4 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R2 之前的 21.4 版本；22.1R2 之前的 22.1 版本。(CVE-2022-22242)

  - Juniper Networks Junos OS 的 J-Web 元件中存在由輸入驗證不當導致的 XPath 插入弱點，經驗證的攻擊者可以藉此將 XPath 命令新增至 XPath 串流，進而可鏈結至其他不明弱點，導致機密性部分喪失。此問題會影響 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S8；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；22.1R1-S1 之前的 22.1 版本、22.1R2 版本。(CVE-2022-22243)

  - Juniper Networks Junos OS 的 J-Web 元件中存在 XPath 插入弱點，未經驗證的攻擊者可以藉此將建構的 POST 傳送至 XPath 通道，進而可鏈結至其他不明弱點，導致機密性部分喪失。此問題會影響 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S3 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R1-S2 之前的 21.4 版本、21.4R2；22.1R1-S1 之前的 22.1 版本、22.1R2 版本。(CVE-2022-22244)

  - Juniper Networks Junos OS 的 J-Web 元件中存在路徑遊走弱點，經驗證的攻擊者可以藉此繞過 Junos OS 中內建的驗證檢查，進而將任意檔案上傳至裝置。由於 Junos OS 中內建的驗證檢查，攻擊者應該無法執行該檔案。若攻擊成功，可導致檔案系統完整性喪失。此問題會影響 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；22.1R1-S1 之前的 22.1 版本、22.1R2 版本。(CVE-2022-22245)

  - Juniper Networks Junos OS 的 J-Web 元件中存在 PHP 本機檔案包含 (LFI) 弱點，經驗證的低權限攻擊者可藉此執行未受信任的 PHP 檔案。攻擊者可以將此弱點與其他不明弱點鏈結在一起，並規避現有的攻擊要求。若攻擊成功，可導致整個系統遭到入侵。此問題會影響 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S6 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S8；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；22.1R1-S1 之前的 22.1 版本、22.1R2 版本。(CVE-2022-22246)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69888 公告中提及的一個弱點影響。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 受支援預覽版：BIND 9 9.1.0 之前的 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 版本 (包括支援的預覽版本) 也會受到影響，但尚未經過測試，原因是這些版本目前是 EOL。
    快取可能因不正確的記錄而遭到破壞，進而導致對錯誤的伺服器進行查詢，這也有可能導致將錯誤的資訊傳回給用戶端。(CVE-2021-25220)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到拒絕服務 (DoS) 弱點影響。在使用 Juniper Networks Junos OS 的 QFX10000 系列裝置上，當設定為透過連結匯總群組 (LAG) 介面傳輸 IP/MPLS 倒數第二個躍點彈出 (PHP) 節點時，「Input 」中會發生不當驗證指定索引、位置或位移的問題，這允許攻擊者藉由傳送特定的 IP 封包造成 LAG 中的多個介面卸離，進而產生 JSA69873 公告中提及的拒絕服務 (DoS) 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69916 公告中提及的 DoS 弱點影響。PTX 系列上 Juniper Networks Junos OS Evolved 的 FPC 資源存在無限制資源配置弱點，無權限的攻擊者可藉此造成拒絕服務 (DoS)。 

現已提供 JSA69916 公告中提及的因應措施。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69891 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，未經驗證的網路攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2022-22235)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69905 公告中提及的任意命令執行弱點影響。Juniper Networks Junos OS Evolved 的 shell 處理程序存在錯誤權限指派弱點，低權限的本機使用者可藉此修改設定檔的內容，進而造成其他使用者在後續使用者的工作階段內容中執行任意命令。如果後續使用者是高權限的系統管理員，則攻擊者可利用此弱點完全控制目標系統。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69898 公告中提及的 DoS 弱點影響，這是因為在 Juniper Networks Junos OS 和 Junos OS Evolved 中處理 EVPN 路由時會發生錯誤處理非預期的資料類型。攻擊者可透過直接控制連線至路由反射器的 BGP 用戶端，或透攔截式攻擊 (MITM) 中的計算機，傳送 BGP Update 中包含的特定 EVPN 路由，進而觸發路由通訊協定程序 (RPD) 損毀，引致拒絕服務 (DoS) 條件。若持續接收和處理此特定的 EVPN 路由，會造成拒絕服務 (DoS) 條件持續存在。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69895 公告中提及的權限提升弱點影響。Juniper Networks Junos OS Evolved 的 Management Daemon (mgd) 中存在使用非必要權限執行的弱點，經本機驗證的低權限攻擊者可藉此提升其在裝置上的權限，亦可能提升其在遠端系統上的權限。

此問題的因應措施是修改適用的登入類別，如此攻擊者便無法再存取 ssh 命令。這可以透過移除「網路」權限或修改 resp. allow-/deny-commands 組態來完成。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69902 公告中提及的 DoS 弱點影響。Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在檢查時間—使用時間 (TOCTOU) 爭用弱點，未經驗證的網路型攻擊者可利用此弱點造成拒絕服務 (DoS)。

若使用最低 BGP 流程規格組態來設定裝置，則容易受到此問題影響，如下例所示：

[protocols bgp group <group-name> family <family> flow]

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69915 公告中提及的 DoS 弱點影響。PTX 系列上的 Juniper Networks Junos OS Evolved 存在錯誤驗證輸入的 Syntactic Correctness 弱點，未經驗證的網路型攻擊者可利用此弱點造成拒絕服務 (DoS)。

此問題僅影響 PTX10004、PTX10008、PTX10016。其他 PTX 系列裝置或平台不受影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69885 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在未針對 NULL 指標解除參照檢查返回值的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2022-22231)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69890 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當保留共用狀態獨立表徵之間的一致性弱點，經本機驗證的低權限攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2022-22234)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69884 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在輸入驗證不當弱點，未經驗證的鄰近攻擊者可利用此弱點造成造成拒絕服務 (DoS)。
    (CVE-2022-22230)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69892 公告中提及的一個弱點影響。

  - SRX 系列與 MX 系列上 Juniper Networks Junos OS 的 SIP 應用程式層閘道 (ALG) 中存在未初始化的指針存取弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2022-22236)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
174741	Juniper Junos OS 多個弱點 (JSA70587)	critical
174740	Juniper Junos OS 弱點 (JSA70603)	medium
174739	Juniper Junos OS 弱點 (JSA70592)	medium
174738	Juniper Junos OS 弱點 (JSA70607)	medium
174737	Juniper Junos OS 弱點 (JSA70584)	medium
174255	Juniper Junos OS 弱點 (JSA70585)	high
174254	Juniper Junos OS 弱點 (JSA70588)	high
174252	Juniper Junos OS 弱點 (JSA70599)	medium
174249	Juniper Junos OS 弱點 (JSA70589)	high
174248	Juniper Junos OS 弱點 (JSA70604)	medium
174242	Juniper Junos OS 弱點 (JSA70606)	medium
174241	Juniper Junos OS 弱點 (JSA70610)	medium
174240	Juniper Junos OS 弱點 (JSA70608)	high
174227	Juniper Junos OS 弱點 (JSA70601)	high
173835	Juniper Junos OS 多個弱點 (JSA69999)	high
172047	Juniper Junos OS DoS (JSA70195)	high
170391	Juniper Junos OS 拒絕服務 (JSA70202)	medium
169956	Juniper Junos OS 弱點 (JSA70180)	high
169955	Juniper Junos OS 弱點 (JSA70208)	high
169953	Juniper Junos OS 弱點 (JSA70212)	high
169952	Juniper Junos OS 弱點 (JSA70211)	high
169951	Juniper Junos OS 弱點 (JSA70213)	high
169950	Juniper Junos OS 弱點 (JSA70181)	medium
169949	Juniper Junos OS 弱點 (JSA70207)	high
169948	Juniper Junos OS 弱點 (JSA70210)	medium
169947	Juniper Junos OS 弱點 (JSA70187)	high
169944	Juniper Junos OS 弱點 (JSA70200)	medium
169943	Juniper Junos OS 弱點 (JSA70204)	high
169942	Juniper Junos OS 弱點 (JSA70191)	medium
169941	Juniper Junos OS 弱點 (JSA70190)	high
169940	Juniper Junos OS 弱點 (JSA70197)	high
169939	Juniper Junos OS 弱點 (JSA70198)	medium
169925	Juniper Junos OS 弱點 (JSA70199)	high
169283	Juniper Junos OS 弱點 (JSA70175)	high
168964	Juniper Junos OS 弱點 (JSA69880)	high
166767	Juniper Junos OS 多個弱點 (JSA69715)	high
166686	Juniper Junos OS 多個弱點 (JSA69899)	critical
166682	Juniper Junos OS 快取毒害 (JSA69888)	medium
166604	Juniper Junos OS DoS (JSA69873)	high
166459	Juniper Junos OS DoS (JSA69916)	high
166383	Juniper Junos OS DoS (JSA69891)	high
166379	Juniper Junos OS 任意命令執行 (JSA69905)	high
166332	Juniper Junos OS DoS (JSA69898)	critical
166324	Juniper Junos OS 權限提升 (JSA69895)	high
166319	Juniper Junos OS 檢查時間—使用時間 (TOCTOU) 爭用情形 DoS (JSA69902)	medium
166318	Juniper Junos OS DoS (JSA69915)	high
166086	Juniper Junos OS 弱點 (JSA69885)	high
166085	Juniper Junos OS 弱點 (JSA69890)	medium
166084	Juniper Junos OS 弱點 (JSA69884)	medium
166083	Juniper Junos OS 弱點 (JSA69892)	high

Nessus 的 Junos Local Security Checks 系列

critical

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

high

high

high

high

medium

high

high

high

high

high

medium

high

medium

high

medium

high

medium

high

high

medium

high

high

high

high

critical

medium

high

high

high

high

critical

high

medium

high

high

medium

medium

high