遠端主機上安裝的 Junos OS 版本受到 JSA112187 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （rpd） 中存在堆疊型緩衝區溢位弱點，允許已設定的外部 BGP 鄰居透過 BMP 路由監控以 root 權限執行任意命令。（CVE-2026-33796）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 sdxd 服務部署精靈中存在堆積型緩衝區溢位弱點，允許遠端未經驗證的攻擊者控制或攔截已配置的 SDX/SRC 伺服器連線，以 root 身分執行程式碼，或透過透過服務部署 TCP 連線接收的特製框架造成拒絕服務。（CVE-2026-102175）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （rpd） 中存在堆疊型緩衝區溢位弱點，允許未經身份驗證的 BGP 對等體在啟用 BGP 監控通訊協定 （BMP） 時，透過特製的 BGP 路由更新造成拒絕服務和潛在的根層級命令執行。（CVE-2026-33789）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （RPD） 中的 NULL 指標解除參照弱點允許已配置的對等體傳送 BGP UPDATE 造成拒絕服務，當具有「然後基於來源的轉送下一跳下一個表 <X>」的匯入策略配置為引用不存在的路由表時。（CVE-2026-101939）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 rpd 路由程序中的 NULL 指標解除參照弱點允許未經身份驗證的已配置 BGP 對等體在啟用 ISO-VPN 和出口保護配置時通過 BGP UPDATE 造成拒絕服務。（CVE-2026-101940）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA112188 公告中提及的多個弱點影響。

  - 配置了擴展回顯的 Juniper Networks Junos OS 核心中的整數下溢弱點允許未經身份驗證的基於網路的攻擊者透過核心崩潰造成拒絕服務。（CVE-2026-101980）

  - Juniper Networks Junos OS 的 J-Web Web 管理元件中存在不當驗證弱點，允許未經驗證的遠端攻擊者透過公開的 J-Web Web 介面，以 root 權限執行任意 Junos 命令。此問題會影響 Junos OS 25.2 及更高版本。（CVE-2026-101956）

  - Juniper Networks Junos OS 的 authd 進程中存在堆疊型緩衝區溢位弱點，攻擊者能夠影響已設定的 RADIUS 伺服器，導致 authd 崩潰，或透過惡意 RADIUS 回應以 root 權限執行程式碼。（CVE-2026-102014）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA112171 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS Evolved 中預期端點的通訊通道限制不當弱點，允許未經身份驗證的網路型攻擊者對裝置造成有限的資訊洩露和可用性影響。由於錯誤的初始化，只能在裝置內部通訊的進程可以透過開放連接埠透過網路存取。
    這會導致裝置無意中暴露，並增加處理輸入封包所花費的 CPU 週期。此問題會影響 Junos OS Evolved：* 23.2R2-S7-EVO 之前的所有版本、* 23.4 23.4R2-S8-EVO 之前的版本、* 24.2R2-S5-EVO 之前的版本、* 24.4 24.4R2-S4-EVO 之前的版本、* 25.2 25.2R2-S1-EVO 之前的版本、* 25.4 25.4R1-S2-EVO 之前的24.2版本。（CVE-2026-33803）

  - Juniper Networks Junos OS Evolved 中預期端點的通訊通道限制不當弱點，允許未經身份驗證的網路型攻擊者對裝置造成有限的資訊洩露和可用性影響。由於錯誤的初始化，只能在裝置內部通訊的進程可以透過開放連接埠透過網路存取。
    這會導致裝置無意中暴露，並增加處理輸入封包所花費的 CPU 週期。此問題會影響 Junos OS Evolved：* 23.2R2-S7.7-EVO 之前的所有版本;* 23.4 23.4R2-S8.11-EVO 之前的版本; * 24.2R2-S5.6-EVO 之前的版本; * 24.4 24.4R2-S4-EVO 之前的版本; * 25.2 25.2R2-S1-EVO 之前的版本; * 25.4 25.4R1-S1-EVO 之前的24.2版本。請注意，此問題與 類似但不完全相同 CVE-2026-33803。（CVE-2026-102085）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA112180 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS CLI 中的一個作業系統命令插入弱點允許本機低權限攻擊者完全控制裝置。特定的「request csds」命令不會清理使用者提供的輸入，以便將其解譯為命令。這允許以 root 權限意外執行命令，從而導致未經授權的系統存取或修改。此問題影響 Junos OS： * 24.4 24.4R2-S4 之前的版本; * 25.2 25.2R2-S1 之前的版本; * 25.4 25.4R1-S3 之前的版本;此問題不會影響之前 24.4R1的 Junos OS 版本。（CVE-2026-102079）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA112178 公告中提及的一個弱點影響。

  - MX 系列上 Juniper Networks Junos OS 的時鐘同步守護程式 （clksyncd） 中存在不當的資源鎖定弱點，允許未經身份驗證、邏輯相鄰的攻擊者造成拒絕服務 （DoS）。如果 SyncE 或 PTP 上游節點向配備 SCBE3 的 MX 裝置傳送格式錯誤的訊息，則會在主 RE 上產生錯誤的 19.44MHz 警報。這會導致持續的 RE 切換和 clksyncd 進程損毀。此問題超出攻擊者的直接控制範圍，因為這是爭用情形。此問題會影響 MX 系列上的 Junos OS： * 23.2R2-S7.7 之前的所有版本;* 23.4 23.4R2-S8.13 之前的版本; * 24.2R2-S5.5 之前的版本; * 24.4 24.4R2-S4 之前的版本; * 25.2 25.2R2-S1 之前的版本; * 25.4 25.4R1-S2 之前的24.2版本。（CVE-2026-102080）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA112170 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的 DNS 外掛程式中的 NULL 指標取消參照弱點允許未經身份驗證的網路攻擊者造成完整的拒絕服務 （DoS）。當在單一流程工作階段中收到多個 DNS 查詢時，其中一個查詢符合安全性情報 （SecIntel） 摘要，而傳送另一個查詢進行 DNS 網域產生演算法 （DGA） 分析時，處理這些非同步任務記錄時出錯可能會導致 FPC 損毀。確切的時間條件超出攻擊者的直接控制範圍。此問題影響 SRX 系列上的 Junos OS：* 23.2R2-S7.7 之前的所有版本;* 從 23.4R2-S8.13 之前開始 23.4 ; * 從 24.2R2-S5.5 之前開始 24.2 ; * 從 24.4R2-S4 之前開始 24.4 ; * 從 25.2R2-S1 之前開始 25.2 ; * 從 25.4R1-S2 之前開始 25.4 。（CVE-2026-102086）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA112168 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （rpd） 中的不完整不允許輸入清單弱點允許未經身份驗證的相鄰攻擊者造成拒絕服務 （DoS）。在 BGP 流量工程方案中，透過已建立的 BGP 會話收到特定、有效、選用、不可轉移的 BGP 更新時，RPD 會崩潰並自動重新啟動，這會導致流量影響，直到路由重新收斂為止。此問題影響： Junos OS： * 23.2R2-S6 之前的所有版本;* 23.4R2-S7 之前的版本; * 24.2 24.2R2-S4 之前的版本; * 24.4R2-S4 之前的版本; * 25.2 25.2R1-S2 之前的版本， 25.2R2; 24.423.4Junos OS 演進： * 23.2R2-S6-EVO 之前的所有版本;* 23.4 23.4R2-S8.11-EVO 之前的版本; * 24.2R2-S4-EVO 之前的版本; * 24.4 24.4R2-S5-EVO 之前的版本; * 25.2 25.2R1-S2-EVO 和 25.2R2-EVO 之前的24.2版本;（CVE-2026-102087）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA112177 公告中提及的一個弱點影響。

  - SRX 系列上的 Juniper Networks Junos OS 封包轉送引擎 （PFE） 中的有效生命週期後缺少記憶體釋放漏洞，允許未經身份驗證的基於網路的攻擊者造成完整的拒絕服務 （DoS）。在具有 SPC3 的系列和SRX5000具有 SPC3 的 MX 系列上SRX4000，當設定一個或多個特定應用程式服務 （如 ALG、IDP/DPI、APPID、SECINTEL、AAMW 或 AppQoE） 時，每秒高連線數將導致 PFE 記憶體洩漏。如果記憶體耗盡，流量處理將受到影響。使用 CLI 命令 show security monitoring 監控 FPC 上 PFE 的記憶體使用率。此問題會影響 SRX 系列和 MX 系列上的 Junos OS： * 23.4 23.4R2-S7 之前的 23.4R2-S3 版本、* 24.2R2-S3 之前的24.2R2版本、* 24.4 24.4R2-S3 之前的版本、* 25.2 25.2R1-S2 之前的版本。 25.2R224.2（CVE-2026-102081）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA112182 公告中提及的一個弱點影響。

  - 採用 SPC3 的 MX 系列 Juniper Networks Junos OS 封包轉送引擎 （PFE） 中對異常或異常情況的不當檢查弱點允許未經身份驗證的網路型攻擊者造成拒絕服務 （DoS）。（CVE-2026-102077）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA112173 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的 VPN 程序中輸入漏洞語法正確性的驗證不當允許經過身份驗證的基於網路的攻擊者完全控制設備。如果為自動發現 VPN （ADVPN） 設定的 SRX 裝置收到來自對等的訊息，其中包含一或多個特定格式錯誤的屬性，這將導致緩衝區溢位，這可能允許遠端程式碼執行，從而允許攻擊者完全控制裝置。若要能夠執行此攻擊，攻擊者必須取得共用密碼以模擬對等體，或已入侵現有對等體，因此此攻擊相當困難。此問題影響 SRX 系列上的 Junos OS：* 23.2R2-S7.7 之前的所有版本;* 從 23.4R2-S7 之前開始23.4; * 從 24.2R2-S4 之前開始24.2; * 從 24.4R2-S3 之前開始24.4; * 從之前25.2R2開始25.2; * 從 25.4R1-S3 之前開始25.4。
    (CVE-2026-102084)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110080 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS QFX10000 on Series 封包轉送引擎 （pfe） 中的異常或異常狀況檢查不當漏洞允許未經身份驗證的相鄰攻擊者造成拒絕服務 （DoS）。（CVE-2026-57020）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110089 公告中提及的一個弱點影響。

  - 在 QFX 系列上演進的 Juniper Networks Junos OS 的流量收集器處理常式中缺少同步弱點，允許相鄰的未經身份驗證的攻擊者造成拒絕服務 （DoS）。
    (CVE-2026-57029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110073 公告中提及的一個弱點影響。

  - Juniper Networks 的進階轉送工具包 （evo-aftmand） 中的異常或異常狀況檢查不當弱點 PTX 系列上的 Junos OS Evolved 允許未經身份驗證的網路攻擊者產生持續路由更新，導致單列 ECMP 路由，從而使 PFE 上的 evo-aftmand 進程崩潰，從而導致拒絕服務 （DoS）。成功利用所需的條件是基於攻擊者無法直接控制的一系列事件。
    (CVE-2026-33794)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110093 公告中提及的一個弱點影響。

  - 在 MX 系列上的 Juniper Networks Junos OS 的 URL 篩選外掛程式中使用錯誤解析的名稱或參考弱點，允許未經身份驗證的網路型攻擊者繞過 Web 篩選並存取本應無法存取的下游資源。（CVE-2026-57054）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110078 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中預期端點的通訊通道限制不當弱點，允許未經身份驗證的網路型攻擊者對裝置造成有限的資訊洩露和可用性影響。（CVE-2026-33803）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110079 公告中提及的一個弱點影響。

  - MX 系列上 Juniper Networks Junos OS 封包轉送引擎 （pfe） 中輸入中指定數量的驗證不當允許未經身份驗證的相鄰攻擊者造成拒絕服務 （DoS）。（CVE-2026-57019）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110077 公告中提及的一個弱點影響。

  - EX 系列上的 Juniper Networks Junos OS CLI 中缺少授權弱點，允許經過身份驗證的本地攻擊者造成拒絕服務 （DoS）。（CVE-2026-33802）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110076 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （RPD） 中存在不正確的異常或異常情況檢查弱點，允許相鄰的未經身份驗證的攻擊者透過已建立的 BGP 會話傳送特定的 BGP 更新，以造成拒絕服務 （DoS）。收到特定格式錯誤的非 inet/inet6 單播 BGP 更新後，會觸發 RPD 當機並重新啟動，這將導致服務完全中斷，直到路由重新融合為止。rpd 損毀會在重新通告更新之前發生，因此沒有下游傳播。此問題影響： * 之前的 Junos OS 版本25.225.2R2; * 25.2R2-EVO 之前的 Junos OS 演進版本25.2。此問題不會影響之前 25.2R1 的 Junos OS 版本，也不會影響 25.2R1-EVO 之前的 Junos OS 演進版本。（CVE-2026-33801）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110083 公告中提及的一個弱點影響。

  - 具有 SPC3 和 SRX 系列的 Juniper Networks Junos OS 的 TCP 代理外掛程式中，輸入中指定數量的驗證不當允許未經身份驗證的網路攻擊者造成完整的拒絕服務 （DoS）。（CVE-2026-57023）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110082 公告中提及的一個弱點影響。

  - 具有 SPC3 和 SRX 系列的 MX 上的 Juniper Networks Junos OS 封包轉送引擎 （PFE） 中對異常或異常情況漏洞的檢查不當允許未經身份驗證的網路攻擊者造成拒絕服務 （DoS）。（CVE-2026-57022）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110074 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 SNMP 守護程式 （snmpd） 中的越界寫入弱點允許經過身份驗證的網路攻擊者發送特定的有效 SNMPv3 查詢來觸發記憶體洩漏。隨著時間推移，持續接收這些查詢會導致 snmpd 處理程序記憶體耗盡，進而導致處理程序當機並重新啟動，進而影響透過 SNMP 監控系統的能力。（CVE-2026-33799）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110085 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 fileio 程式庫中，存在超出預期範圍的指標值傳回弱點，允許本機低權限攻擊者造成拒絕服務 （DoS）。在 EX 系列、QFX 系列和 MX 系列上，低權限攻擊者發出特定的「show l2-learning」或「show ethernet-switching」命令將導致 l2ald 崩潰，這將導致所有第 2 層服務的暫時服務影響，直到該過程自動重新啟動。此問題影響 EX 系列、QFX 系列、MX 系列： Junos OS： * 23.2R2-S7 之前的所有版本、* 23.4 23.4R2-S7 之前的版本、* 24.224.2R224.4 24.4R1-S2 之前的版本。Junos OS 進化版： * 23.2R2-S7-EVO 之前的所有版本、* 23.4 23.4R2-S8-EVO 之前的版本、* 24.2R2-EVO 之前的版本、* 24.4 24.4R1-S3-EVO 之前的24.2版本。（CVE-2026-57025）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110090 公告中提及的一個弱點影響。

  - SRX 系列上的 Juniper Networks Junos OS 封包轉送引擎 （PFE） 中存在使用同步不當的共用資源並發執行 （「爭用情形」） 弱點，允許未經身份驗證的基於網路的攻擊者造成拒絕服務 （DoS）。（CVE-2026-57030）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110092 公告中提及的一個弱點影響。

  - EX 系列裝置上的 Juniper Networks Junos OS 封包轉送引擎 （pfe） 中存在不當處理未定義參數弱點，允許具有低權限的經過驗證的攻擊者造成拒絕服務 （DoS）。（CVE-2026-57032）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110086 公告中提及的一個弱點影響。

  - 在具有 SPC3 和 SRX 系列的 MX 系列上，Juniper Networks Junos OS 的 SIP 外掛程式中，輸入漏洞的語法正確性驗證不當允許未經身份驗證的基於網路的攻擊者造成拒絕服務 （DoS）。（CVE-2026-57026）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA110068 公告中提及的一個弱點影響。

  - 在 r357213 之前的 FreeBSD 12.1-STABLE、12.1-RELEASE-p2 之前的 12.1-RELEASE、12.0-RELEASE-p13 之前的 12.0-RELEASE、r357214 之前的 11.3-STABLE，以及 11.3-RELEASE-p6 之前的 11.3-RELEASE 中，libfetch 中包含使用者名稱和/或密碼元件的 URL 處理容易發生堆積緩衝區溢位，導致程式行為不當或執行惡意程式碼。（CVE-2020-7450）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73153 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved on PTX10003 Series MAC 位址驗證中的 Origin Validation 漏洞，允許鄰近網路的攻擊者繞過 MAC 位址檢查，允許不打算到達鄰近區域網路的 MAC 位址轉發至下游網路。因此，如果轉發表中有有效路由，路由器會開始轉發流量，導致連接裝置的下游第二層網域產生迴圈與擁塞。此問題影響 Juniper Networks Junos OS Evolved 系列：* 所有 21.4R3-S4-EVO 之前版本;* 22.1 22.1R3-S3-EVO 之前版本;* 22.2R1-EVO 及後續版本;* 22.3 22.3R2-S2-EVO、22.3R3-S1-EVO 之前版本;* 22.4 22.4R2-S1-EVO 之前版本;* 23.2 23.2R2-EVO 之前版本。 22.2PTX10003
    (CVE-2023-44189)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73177 公告中提及的多個弱點影響。

  - 在 NTP 4.2.8p15 中，ntpd/refclock_palisade.c 的 praecis_parse 有越界寫入情形。任何攻擊方法都會很複雜，例如，使用受操控的 GPS 接收器。(CVE-2023-26555)

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在執行迴圈時，cp<cpdec 中會發生越界寫入問題。攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26551)

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在新增小數點時，會發生越界寫入問題。攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26552)

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在複製結尾數字時，會發生越界寫入問題。
    攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26553)

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在新增「\0」字元時，會發生越界寫入問題。攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79188 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS on MX Series 的封包轉發引擎（PFE）中缺少關鍵功能認證的漏洞，該漏洞允許未經認證的網路攻擊者對裝置的完整性或可用性造成有限影響。若裝置配置 IPsec 認證演算法 hmac-sha-384 或 hmac-sha-512，隧道會正常建立，但對於通過隧道的流量，出口時不會隨加密資料傳送認證資訊，入口時也不會預期有認證資訊。所以如果對端是未受影響的裝置，傳輸流量就會雙向失敗。若對端也受影響，傳輸流量可正常，但無需驗證，且設定與 CLI 操作指令顯示已執行認證。此問題影響 Junos OS：* 20.4R3-S7 之前的所有版本，* 21.2R2-S1 之前的版本，* 21.2 21.2R2-S1 之前的版本， 21.2R3， * 21.3 21.3R1-S2 之前的版本， 21.3R2。21.1R321.1（CVE-2024-30391）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100078 公告中提及的一個弱點影響。

  - Juniper Networks 使用者介面（UI）中的不當存取控制漏洞 Junos OS 允許本地低權限攻擊者癱瘓介面，導致拒絕服務（Denial-of-Service）。擁有檢視權限的使用者可以執行特定的請求介面指令，讓使用者關閉該介面。此問題影響 Junos OS：* 21.2R3-S9 之前的所有版本，* 從 21.4 22.2R3-S7 之前，22.2* 22.4 從 22.4R3-S7 之前，* 從 23.2R2-S4 之前，* 23.4 從 23.2 23.4R2-S5 之前，* 從 24.2 24.2R2-S1 之前，* 從 24.4 24.4R1-S3 24.4R2之前，。S1121.4R3（CVE-2025-52963）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96453 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS EX2300EX4100EX3400的 、 EX4300MPEX4600EX4650EX4400、 EX4300-48Y 及 QFX5k 系列的靈活 PIC 集中器（FPC）中，存在基於堆積的緩衝區溢位漏洞，允許攻擊者向裝置發送特定的 DHCP 封包，導致 FPC 當機並重啟，進而引發拒絕服務（DoS）。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。在攻擊者無法控制的罕見時序情境下，啟用 DHCP 選項 82 時可能會觀察到記憶體損毀，導致 FPC 當機並影響封包轉發。由於堆積式溢位的特性，利用此漏洞也可能導致 FPC 內遠端執行程式碼，從而完全控制該漏洞元件。
    此問題影響 Junos OS 在 、 EX3400、 、 EX4100EX4300EX4300MP、EX4400、 EX4600-EX465048Y 及 QFX5k 系列上：* 所有版本 21.4R3-S9 之前，* 22.2R3-S5 之前版本22.2，* 22.4R3-S5 之前版本22.4，EX2300
    * 23.2R2-S3 23.2 之前，* 23.4R2-S3 23.4 之前，* 之前24.2R2。24.2（CVE-2025-30644）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92860 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 在 SRX 系列裝置上的命令列介面（CLI）中，對未授權行為者漏洞的敏感資訊暴露，允許本地且權限較低且有 Junos CLI 存取權限的使用者，查看檔案系統中敏感檔案的內容。透過執行「show services advanced-anti-malware」或「show services security-intelligence」指令，權限有限的使用者（例如低權限登入類別使用者）可以存取本不應被使用者存取的受保護檔案。這些檔案可能包含敏感資訊，可能被用來對系統造成進一步影響。此問題影響 Junos OS SRX 系列：* 21.4R3-S8 之前的所有版本，* 22.2R3-S5 22.2 之前的版本，* 22.3 22.3R3-S3 之前的版本，* 22.4 22.4R3-S2 之前的版本，* 23.2 23.2R2-S1 之前的版本，* 之前的23.423.4R2版本。（CVE-2025-21592）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96462 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 及 Junos OS Evolved 路由協定守護程序（rpd）中特殊條件漏洞處理不當，允許本地低權限攻擊者執行 CLI 命令時，導致拒絕服務（DoS）。當設定 asregex 最佳化並執行特定的 show route as-path CLI 指令時，rpd 會當機並重新啟動。重複執行此指令會造成持續的拒絕服務（DoS）狀態。此問題影響 Junos OS：* 所有版本 21.2R3-S9 之前，* 從 21.4 22.2R3-S6 22.2S10之前，* 22.4 從 22.4R3-S6 之前，* 從 23.2 23.2R2-S3 之前，* 23.4 從 23.2R2-S3 之前，* 從 23.4R2-S4 之前，* 24.2R224.2 從 23.4R2-S4-EVO 之前的所有版本，* 從 23.4R2-EVO 21.4R3S10之前的版本，* 從 22.2R3-S6-EVO 之前， * 從 22.4-EVO 到 22.4R3-S6-EVO，* 從 23.2-EVO 到 23.2R2-S3-EVO，* 從 23.4-EVO 到 23.4R2-S4-EVO 之前，21.4R3
    * 從24.2-EVO開始，24.2R2-EVO之前。（CVE-2025-30652）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96464 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 及 Junos OS Evolved 的使用者介面（UI）中，敏感資訊暴露於未經授權的行為者漏洞，允許本地低權限、經過認證且存取 CLI 的攻擊者存取敏感資訊。透過執行特定的 show mgd 指令，權限有限的使用者（例如低權限的登入類別使用者）可以存取敏感資訊，如雜湊密碼，進而進一步影響系統。此問題影響 Junos OS：* 所有版本之前 21.4R3的 -S10， * 22.2R3-S5 22.2 之前的版本， * 22.4 22.4R3-S5 之前的版本， * 23.2 23.2R2-S3 之前的版本， * 23.4R2-S3 23.4 之前的所有版本。Junos OS Evolved：* 所有版本在 -S10--EVO 之前21.4R3，* 從 22.2-EVO 到 22.2R3-S6-EVO，* 從 22.4-EVO 到 22.4R3-S5-EVO，* 從 23.2-EVO 到 23.2R2-S3-EVO，* 從 23.4-EVO 到 23.4R2-S3-EVO 之前。（CVE-2025-30654）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92864 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 在 SRX1500、 SRX4100、 SRX4200 裝置的命令列處理中，出現異常條件處理不當的漏洞，導致本地低權限的認證攻擊者執行「show chassis environment pem」指令，導致機箱守護程序（chassisd）當機並重啟，導致暫時性拒絕服務（DoS）。然而，重複執行此指令最終會導致機箱程序無法重新啟動，影響系統的封包處理。此問題影響 Junos OS，在 SRX1500SRX4100、 ， SRX4200： * 所有 21.4R3-S9 之前的版本，* 22.2R3-S5 22.2 之前的版本，* 22.3 22.3R3-S4 之前的版本，* 22.4R3-S4 之前的版本，* 22.423.2 23.4R2-S3 之前的版本，* 23.4R2-S1 23.4 之前的版本。（CVE-2025-21596）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79179 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 公鑰基礎設施守護程序（pkid）中異常或特殊條件漏洞的不當檢查，允許未經認證的網路攻擊者造成拒絕服務（DoS）。PKID負責證書驗證。驗證失敗後，pkid 會耗盡所有 CPU 資源，對未來的驗證嘗試失去回應。這表示所有後續基於憑證驗證的 VPN 協商都將失敗。此 CPU 對 pkid 的利用率可透過以下指令檢查：root@srx> show system process extensive |match pkid xxxxx root 103 0 846M 136M CPU1 1 569:00 100.00% pkid 此問題影響：Juniper Networks Junos OS * 所有版本之前 20.4R3-S10;* 21.2 版本早於 21.2R3-S7;* 21.4 版本早於 21.4R3-S5;* 22.1 版本早於 22.1R3-S4;* 22.2 版本早於 22.2R3-S3;* 22.3 版本早於 22.3R3-S1;* 22.4 版本之前 22.4R3;* 23.2 版本早於 23.2R1-S2，。 23.2R2（CVE-2024-30397）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88112 公告中提及的多個弱點影響。

  - c-ares 是一個非同步解析器程式庫。當 /dev/urandom 或 RtlGenRandom() 不可用時，c-ares 會使用 rand() 產生用於 DNS 查詢 ID 的隨機數。這不是 CSPRNG，也不是由 srand() 植入，因此會產生可預測的輸出。來自亂數產生器的輸入會饋送到不相容的 RC4 實作中，且可能不如原始 RC4 實作強。其不會嘗試尋找現代作業系統提供的 CSPRNG，例如可廣泛使用的 arc4random()。 1.19.1 版已修正此問題。(CVE-2023-31147)

  - c-ares 是一個非同步解析器程式庫。交叉編譯 c-ares 並使用 autotools 構建系統時，將不會設定 CARES_RANDOM_FILE，如交叉編譯 aarch64 android 時所出現的那樣。這將降級為使用 rand() 作為遞補，進而允許攻擊者不使用 CSPRNG 來利用缺少熵的情況。此問題已在 1.19.1 版中修補。(CVE-2023-31124)

  - c-ares 是一個非同步解析器程式庫。ares_inet_net_pton() 容易受到某些 ipv6 位址的緩衝區反向溢位影響，特別是 0::00:00:00/2 會造成問題。C-ares 僅在內部使用此函式進行組態，這會要求系統管理員透過 ares_set_sortlist() 設定此類位址。但是，使用者可能會從外部將 ares_inet_net_pton() 用於其他目的，因此容易受到更嚴重的問題影響。此問題已在 1.19.1 中修正。(CVE-2023-31130)

  - c-ares 是一個非同步解析器程式庫。c-ares 容易遭受拒絕服務攻擊。如果目標解析器傳送查詢，攻擊者會偽造長度為 0 的格式錯誤的 UDP 封包，並將其傳回目標解析器。目標解析器錯誤地將 0 長度解譯為連線的正常關閉。此問題已在 1.19.1 版中修正。(CVE-2023-32067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73154 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved on PTX10001、 PTX10004、 PTX10008及 PTX10016 裝置的 MAC 位址驗證中的一個起源驗證漏洞，允許網路相鄰攻擊者繞過 MAC 位址檢查，允許不打算到達相鄰區域網路的 MAC 位址轉發至下游網路。因此，如果轉發表中有有效路由，路由器會開始轉發流量，導致連接裝置的下游第二層網域產生迴圈與擁塞。此問題影響 Juniper Networks Junos OS Evolved 在 PTX10001PTX10008PTX10004PTX10016、 及 ：* 所有 21.4R3-S5-EVO 之前的版本;* 22.1 22.1R3-S4-EVO 之前的版本;* 22.2 22.2R1-EVO 及以後版本;* 22.3 22.3R2-S2-EVO、22.3R3-S1-EVO 之前的版本;* 22.4 22.4R2-S1-EVO 之前的版本;* 23.2 23.2R1-S1-EVO、23.2R2-EVO 之前的版本。（CVE-2023-44190）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83015 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 與 Junos OS Evolved 的路由協定守護程序（RPD）中特殊條件漏洞處理不當，使攻擊者發送特定格式化的 BGP 更新訊息導致會話重置，導致拒絕服務（DoS）。持續接收並處理這些格式錯誤的 BGP 更新訊息，將造成持續的拒絕服務（DoS）狀態。當透過已建立且包含特定格式錯誤的隧道封裝屬性的 BGP 會話收到 BGP 更新訊息時，當啟用區段路由時，內部處理更新中錯誤的屬性會導致剩餘屬性的解析不當，導致會話重置：BGP SEND 通知代碼 3（更新訊息錯誤） 子代碼 1（屬性列表無效） 只有啟用區段路由的系統才會受到此問題影響。此問題影響 eBGP 與 iBGP，無論是 IPv4 與 IPv6 實作，且遠端攻擊者至少需建立一個 BGP 會話。此問題影響：Junos OS：* 21.4R3-S8 之前的所有版本，* 22.2R3-S4 22.2 之前的版本，* 22.3R3-S3 22.3 之前的版本，* 22.4R3-S3 22.4 之前的版本，* 23.2 23.2R2-S1 之前的版本，* 23.4R1-S2 23.4 之前的版本， 23.4R2。Junos OS Evolved：* 所有版本在21.4R3-S8-EVO之前，* 從22.2-EVO到22.2R3-S4-EVO，* 從22.3-EVO到22.3R3-S3-EVO，* 從22.4-EVO到22.4R3-S3-EVO，* 從23.2-EVO到23.2R2-S1-EVO，* 從23.4-EVO到23.4R1-S2-EVO，23.4R2-EVO。（CVE-2024-39555）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88135 公告中提及的多個弱點影響。

  - 1.13.6 版之前的 NGINX 存在超過四位數字年份的緩衝區溢位，當 autoindex 模組遇到修改日期為 1969 年的檔案時，會造成整數溢位 (或錯誤的未來修改日期)。(CVE-2017-20005)

  - nginx 前 1.8.1 置與 1.9.x 前 1.9.10 的解析器允許遠端攻擊者透過精心設計的 UDP DNS 回應造成拒絕服務（指標移除無效及工作程序當機）。
    (CVE-2016-0742)

  - nginx 0.6.18 的 1.8.01.9.x1.9.10 解析器中存在「事後使用」漏洞，允許遠端攻擊者透過與 CNAME 回應處理相關的 DNS 回應，造成拒絕服務（工作程序當機）或可能產生未明確說明的其他影響。（CVE-2016-0746）

  - nginx 之前 1.8.1 與 1.9.x 之前 1.9.10 的解析器未適當限制 CNAME 解析，導致遠端攻擊者透過與任意名稱解析相關的向量造成阻斷服務（工作程序資源消耗）。（CVE-2016-0747）

  - 對於 nginx 套件：Debian jessie 上 1.6.2-5+deb8u3 之前的版本、Ubuntu 14.04 LTS 上 1.4.6-1ubuntu3.6 之前的版本、Ubuntu 16.04 LTS 上 1.10.0-0ubuntu0.16.04.3 之前的版本、Ubuntu 16.10 上 1.10.1-0ubuntu1.1 之前版本；以及 Gentoo 上 1.10.2-r3 之前的 nginx ebuild，允許具有 Web 伺服器使用者帳戶存取權的本機使用者透過對錯誤記錄發動符號連結攻擊，取得 root 權限。(CVE-2016-1247)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88129 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 及 Junos OS Evolved 的路由協定守護進程（RPD）中不當檢查異常或特殊條件漏洞，導致未經認證的網路攻擊者造成阻斷服務（DoS）。在 BGP 監控協定（BMP）設定為 rib-in 預政策監控的情境下，若在已建立的 BGP 會話中接收帶有特定 AS PATH 屬性錯誤的 BGP 更新，可能導致 RPD 當機並重啟。此問題影響：Junos OS：* 21.2R3-S8 之前的所有版本，* 21.4R3-S8 之前的版本，* 22.2R3-S4 之前的版本，* 22.3 22.3R3-S3 之前的版本，* 22.4 22.4R3-S2 之前的版本，* 23.2 23.2R2-S1 之前的版本，* 23.4 23.4R1-S2 之前的版本; 23.4R222.221.4Junos OS Evolved：* 21.2R3-S8-EVO 之前的所有版本，* 21.4R3-S8-EVO 之前的版本，* 22.2R3-S4-EVO 之前的版本，* 22.3 22.3R3-S3-EVO 之前的版本，* 22.4 22.4R3-S2-EVO 之前的版本，* 23.2 23.2R2-S1-EVO 之前的版本，* 23.4 23.4R1-S2-EVO 之前的版本，23.4R2-EVO 之前的22.2版本。 21.4（CVE-2024-47499）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88107 公告中提及的多個弱點影響。

  - 問題摘要：呼叫 OpenSSL API 的 SSL_free_buffers 函式可能會導致程式存取之前在某些情況下已釋放的記憶體 影響摘要：釋放後使用可能會造成一系列潛在後果，例如：有效資料損毀、當機或任意程式碼執行。不過，只有直接呼叫 SSL_free_buffers 函式的應用程式會受到此問題影響。不呼叫此函式的應用程式不會受到影響。我們的調查顯示應用程式很少使用此函式。SSL_free_buffers 函式用於釋放處理來自網路的傳入記錄時所使用的內部 OpenSSL 緩衝區。只有在緩衝區目前未處於使用中時，呼叫才會成功。不過，目前發現在兩種情形下，仍在使用中的緩衝區也會被釋放。第一種情形是， OpenSSL 已經透過網路接收記錄標頭並進行處理，但完整的記錄內文尚未到達。在此情況下，即使只處理了部分記錄且緩衝區仍在使用中，呼叫 SSL_free_buffers 仍會成功。第二種情形是，OpenSSL 已接收並處理含有應用程式資料的完整記錄，但應用程式只讀取了此資料的一部分內容。即使緩衝區仍在使用中，呼叫 SSL_free_buffers 也會成功。雖然這些情形可能會在正常作業期間意外發生，但惡意攻擊者仍可嘗試設計會造成此情況發生的狀況。我們並未發現此問題遭到主動惡意利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。(CVE-2024-4741)

  - 問題摘要：處理 TLSv1.3 工作階段時，部分非預設 TLS 伺服器組態會造成記憶體無限增長。影響摘要：攻擊者可能會惡意利用特定伺服器組態觸發記憶體無限增長，進而導致拒絕服務。若使用非預設 SSL_OP_NO_TICKET 選項，此問題就可能發生在 TLSv1.3 中 (但若同時設定 early_data 支援且使用預設防重播保護，則不會發生)。在此場景下的某些情況中，工作階段快取可能會進入不正確的狀態，且在填滿時無法正確排清。工作階段快取會繼續以無限制的方式增長。惡意用戶端可刻意建立此失敗情況，進而強制拒絕服務。這也可能在正常作業中意外發生。此問題只會影響支援 TLSv1.3 的 TLS 伺服器。它不會影響 TLS 用戶端。3.2 、3.1 和 3.0 中的 FIPS 模組不受此問題影響。OpenSSL 1.0.2 亦不會受到此問題影響。
    (CVE-2024-2511)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75724 公告中提及的一個弱點影響。

  - 有效生命週期後資源缺失釋出 Juniper Networks Junos OS Evolved 中負責生成 SSH 守護程序（sshd）實例的 xinetd 程序，允許未經驗證的網路攻擊者透過阻擋合法使用者的 SSH 存取，造成拒絕服務（DoS）。
    持續接收這些連線將造成持續的拒絕服務（DoS）狀態。當以特定方式接收並終止大量並行 SSH 請求時，會觸發 xinetd 當機，並導致 sshd 程序失效。成功利用此漏洞可阻擋 SSH 存取及依賴 SSH 的服務，如 SFTP 和 Netconf over SSH。一旦系統進入此狀態，合法使用者將無法 SSH 連接裝置，直到手動恢復服務。請參考下方的「解決方法」部分。管理員可透過 CLI 指令監控已停用 sshd 程序的增加：> show system processess |匹配 SSHD root 25219 30901 0 7月16日？00：00：00 [sshd] <defunct> 此問題影響 Juniper Networks Junos OS Evolved： * 所有 21.4R3-S7-EVO 之前的版本 * 22.3-EVO 版本 22.3R2-S2-EVO、22.3R3-S2-EVO; * 22.4-EVO 版本 22.4R3-EVO 之前; * 23.2-EVO 版本 23.2R2-EVO 之前。此問題不影響 Juniper Networks 的 Junos OS Evolved 22.1-EVO 或 22.2-EVO。（CVE-2024-39562）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82973 公告中提及的多個弱點影響。

  - Net-SNMP 5.8 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

  - net-snmp 5.7.2 及更早版本的 snmp_api.c 中的 snmp_pdu_parse 函式，當 SNMP PDU 解析失敗時，不會移除netsnmp_variable_list項目中的 varBind 變數，這會讓遠端攻擊者可能造成阻斷服務（當機），並可能透過精心設計的封包執行任意程式碼。
    (CVE-2015-5621)

  - net-snmp 5.0.9 中的 5.4.2.1netsnmp_udp_fmtaddr 函式（snmplib/snmpUDPDomain.c）在使用 TCP 包裝器進行客戶端授權時，無法正確解析 hosts.allow 規則，導致遠端攻擊者繞過預期的存取限制，執行與來源/目的 IP 位址混淆相關的 SNMP 查詢。（CVE-2008-6123）

  - 透過 5.7.3 Net-SNMP 允許權限升級，因為 UNIX 符號連結（symlink）後接。
    (CVE-2020-15861)

  - Net-SNMP 之前 5.8 的 agent/helpers/table_container.c 中的 _set_key 有一個 NULL 指標異常錯誤，可被認證攻擊者利用，透過精心設計的 UDP 封包遠端導致實例當機，導致拒絕服務。（CVE-2018-18065）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92867 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 與 Junos OS Evolved 的路由協定守護程序（rpd）中的一個界外讀取漏洞，允許未經認證的網路攻擊者向設定為封包接收追蹤選項以導致 rpd 崩潰的裝置發送錯誤的 BGP 封包。此問題影響：Junos 作業系統：* 從 21.2R3-S8 到 21.2R3-S9，* 從 21.4R3-S7 到 21.4R3-S9，* 從 22.2R3-S4 到 22.2R3-S5，* 從 22.3R3-S2 到 22.3R3-S4，* 從 22.4R3 22.4R3-S5 之前，* 從 23.2R2 23.2R2-S2 之前，* 從 23.4R2-S1 之前，* 從 23.4R124.2R1 24.2R1-S1 24.2R2之前， 。Junos OS Evolved：* 從 21.4R3-S7-EVO 到 21.4R3-S9-EVO，* 從 22.2R3-S4-EVO 到 22.2R3-S5-EVO，* 從 22.3R3-S2-EVO 到 22.3R3-S4-EVO，* 從 22.4R3-EVO 到 22.4R3-S5-EVO， * 從 23.2R2-EVO 到 23.2R2-S2-EVO， * 從 23.4R1-EVO 到 23.4R2-S1-EVO， * 從 24.2R1-EVO 到 24.2R1-S2-EVO， 24.2R2-EVO。此問題需要建立 BGP 會話。此問題可能會在多個 AS 間擴散並倍增，直到抵達易受攻擊的裝置。這個問題影響了 iBGP 和 eBGP。這個問題影響 IPv4 和 IPv6。入侵的指標可能是鄰近 AS 存在格式不佳的更新訊息，而該 AS 不受此問題影響：
    例如，透過對鄰近裝置發出命令：顯示日誌訊息。檢視彼此鄰近裝置間的類似訊息可能表示此格式錯誤封包正在傳播：
    rpd[<pid>]：收到來自 <IP address> （外部AS<AS#>）及rpd[<pid>]：屬性異常CVE-2025-21598（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79091 公告中提及的一個弱點影響。

  - 攻擊者可藉由讓利用此缺陷的查詢涌入目標解析器，來顯著降低解析器的效能，有效地拒絕合法用戶端存取 DNS 解析服務。
    (CVE-2022-2795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100080 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 與 Junos OS Evolved 的路由協定守護程序（rpd）中的可達斷言漏洞，允許未經認證的網路攻擊者造成拒絕服務（DoS）。
    當裝置收到特定的 BGP UPDATE 封包時，rpd 會當機並重新啟動。持續收到此特定封包會造成持續的拒絕服務（DoS）狀態。要發生此問題，必須在裝置上設定具備暫停-運算-切換期間的 BGP 多徑，且攻擊者必須透過已建立的 BGP 對等端發送 BGP UPDATE。此問題影響：Junos OS：* 21.4R3-S7 之前的所有版本，* 22.3R3-S3 22.3 之前的版本，* 22.4 22.4R3-S5 之前的版本，* 之前23.223.2R2的版本，* 之前23.423.4R2的版本。Junos OS Evolved：* 21.4R3-S7-EVO 之前的所有版本，* 22.3R3-S3-EVO 22.3 之前的版本，* 22.4R3-S5-EVO 22.4 之前的版本，* 23.2R2-EVO 23.2 之前的版本，* 23.4R2-EVO 23.4 之前的版本。（CVE-2025-52964）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92873 公告中提及的多個弱點影響。

  - 介於 8.5p1 至 9.7p1 (含) 之間版本的 sshd 包含爭用條件，攻擊者可藉此以 Root 權限允許任意程式碼執行。已在具有 ASLR 的 32 位元 Linux/glibc 系統上證實攻擊者可以成功利用此弱點。OpenSSH 稱其已在實驗室條件下測試此攻擊，攻擊需要平均 6-8 小時的連續連線，最多達伺服器可接受的最大值。據信攻擊者可以在 64 位元系統上利用此弱點，但目前尚未證實。(CVE-2024-6387)

  - 在 OpenSSH 的伺服器 (sshd) 中發現安全性迴歸 (CVE-2006-5051)。有爭用條件可導致 sshd 以不安全的方式處理某些訊號。未經驗證的遠端攻擊者可藉由無法在設定的期間內進行驗證來觸發此弱點。(CVE-2024-6387)

  - OpenSSH 9.5 之前9.79.8有時會因 ObscureKeyStrokeTiming 邏輯錯誤，對 echo-off 密碼輸入（例如 su 和 Sudo）進行時序攻擊。同樣地，也可能發生其他針對按鍵輸入的時序攻擊。（CVE-2024-39894）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75729 公告中提及的一個弱點影響。

  - SRX 系列和 EX 系列裝置上 Juniper Networks Junos OS 的 J-Web 中存在超出邊界寫入弱點，未經驗證的網路型攻擊者可利用此弱點造成造成拒絕服務 (DoS)，或遠端程式碼執行 (RCE) 並取得裝置的 root 特權。此問題是因為使用了不安全的函式所造成，允許攻擊者覆寫任意記憶體。此問題會影響：SRX 系列和 EX 系列裝置上的 Juniper Networks Junos OS：* 20.4R3-S9 之前的 Junos OS 版本；* 21.2R3-S7 之前的 Junos OS 21.2 版；* 21.3R3-S5 之前的 Junos OS 21.3 版；* 21.4R3-S5 之前的 Junos OS 21.4 版；* 22.1R3-S4 之前的 Junos OS 22.1 版；* 22.2R3-S3 之前的 Junos OS 22.2 版；* 22.3R3-S2 之前的 Junos OS 22.3 版；* 22.4R2-S2、22.4R3 之前的 Junos OS 22.4 版。(CVE-2024-21591)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82974 公告中提及的多個弱點影響。

  - 問題摘要： POLY1305 MAC（訊息認證碼）實作包含一個錯誤，當 Windows 64 平台上運行於支援 AVX512-IFMA 指令的新 X86_64 處理器時，可能會破壞應用程式的內部狀態。影響摘要：如果在使用 OpenSSL 程式庫的應用程式中，攻擊者可以影響是否使用 POLY1305 MAC 演算法，則應用程式狀態可能會損毀，並產生各種相依應用程式的後果。計算大於 64 位元組資料的 MAC 時，OpenSSL 中的 POLY1305 MAC (訊息驗證程式碼) 實作未在 Windows 64 平台上儲存非易失性 XMM 暫存器的內容。在傳回給呼叫者之前，所有 XMM 暫存器皆設為零，而非還原其先前的內容。易受弱點影響的程式碼僅用於支援 AVX512-IFMA 指示的較新 x86_64 處理器。這種內部應用程式狀態損毀的後果可能是多方面的 - 如果呼叫應用程式完全不依賴非易失性 XMM 暫存器的內容，則沒有任何後果；最嚴重的後果是攻擊者可以完全控制應用程式處理程序。不過，假設只是將暫存器的內容歸零，因此攻擊者無法在其中放入任意值，因此最有可能的後果 (若有) 是某些應用程式相依計算的不正確結果，或是導致拒絕服務的損毀。POLY1305 MAC 演算法最常用於 CHACHA20-POLY1305 AEAD (含相關資料的經驗證加密) 演算法。此 AEAD 密碼最常用於 TLS 通訊協定版本 1.2 和 1.3 ，惡意用戶端可影響伺服器是否使用此 AEAD 密碼。這表示使用 OpenSSL 的伺服器應用程式可能會受到影響。不過，我們目前並未發現任何具體的應用程式會受到此問題影響，因此我們將此問題視為低嚴重性安全性問題。透過設定環境變數 OPENSSL_ia32cap，可在運行時間停用 AVX512-IFMA 指示支援，做為因應措施：OPENSSL_ia32cap=:~0x200000 The FIPS 供應商不受此問題影響。
    (CVE-2023-4807)

  - 問題摘要：在金鑰和初始化向量 (IV) 長度的處理中發現一個錯誤。
    這可能導致在某些對稱式密碼初始化期間發生截斷或滿溢。
    影響摘要：IV 中的截斷可導致非唯一性，進而可導致某些加密模式失去機密性。呼叫 EVP_EncryptInit_ex2()、EVP_DecryptInit_ex2() 或 EVP_CipherInit_ex2() 時，會在建立金鑰和 IV 之後處理所提供的 OSSL_PARAM 陣列。在 OSSL_PARAM 陣列中，透過 keylen 參數對金鑰長度進行的任何變更，或透過 ivlen 參數對 IV 長度進行的任何變更都不會如預期生效，進而可能造成這些值遭到截斷或過度讀取。下列密碼和加密模式會受到影響：RC2、RC4、RC5、CCM、GCM 和 OCB。針對 CCM、GCM 和 OCB 加密模式，IV 截斷可導致機密性喪失。例如，遵循 NIST 的 SP 800-38D 第 8.2.1 節指南，在 GCM 模式下建構 AES 的確定性 IV 時，截斷計數器部分可導致 IV 重複使用。金鑰的截斷和滿溢，以及 IV 的滿溢都會產生不正確的結果，且在某些情況下可觸發記憶體例外狀況。不過，這些問題目前並未評估為重大安全性問題。變更金鑰和/或 IV 長度不屬於常見作業，且最近才引入有弱點的 API。此外，應用程式開發人員很可能會在測試期間發現此問題，因為除非通訊中的兩個對等節點都有類似的弱點，否則解密將會失敗。基於這些原因，我們預期應用程式受到此弱點影響的可能性相當低。但是，如果應用程式有弱點，則此問題會被視為非常嚴重。基於這些原因，我們將此問題的整體嚴重性評估為中等。OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響，因為問題不在 FIPS 提供者邊界之內。OpenSSL 3.1 至 3.0 受此問題影響。
    (CVE-2023-5363)

  - X.509 GeneralName 中有一個與 X.400 位址處理相關的類型混淆弱點。
    X.400 位址被剖析為 ASN1_STRING，但 GENERAL_NAME 的公開結構定義錯誤地將 x400Address 欄位的類型指定為 ASN1_TYPE。此欄位隨後會被 OpenSSL 函式 GENERAL_NAME_cmp 解譯為 ASN1_TYPE，而非 ASN1_STRING。啟用 CRL 檢查時 (即應用程式設定 X509_V_FLAG_CRL_CHECK 旗標)，此弱點可能允許攻擊者向 memcmp 呼叫傳遞任意指標，使其能夠讀取記憶體內容或發動拒絕服務攻擊。在大多數情況下，攻擊者需要同時提供憑證鍊和 CRL，兩者都不需要有效的簽章。如果攻擊者只控制其中一個輸入，則另一個輸入必須已包含 X.400 位址作為 CRL 發佈點，此情況並不常見。因此，此弱點最有可能只影響已實作透過網路擷取 CRL 這一功能的應用程式。(CVE-2023-0286)

  - OpenSSL RSA Decryption 實作中存在計時型旁路，其足可在 Bleichenbacher 式攻擊中跨網路復原純文字。若要成功解密，攻擊者必須能夠傳送大量的試用訊息以進行解密。
    此弱點會影響所有 RSA 填補模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 連線中，用戶端通常會使用 RSA 將加密的 pre-master 密碼傳送至伺服器。攻擊者若觀察到用戶端與伺服器之間存在真正連線，就可以利用此缺陷將試用訊息傳送至伺服器，並記錄處理這些訊息所用的時間。攻擊者獲得充足的訊息之後，便可復原用於最初連線的 pre-master 密碼，進而能夠解密透過該連線傳送的應用程式資料。(CVE-2022-4304)

  - 在 X.509 憑證驗證中可觸發緩衝區滿溢，特別是在名稱限制檢查中。請注意，此問題會在憑證鏈簽章驗證之後發生，且需要 CA 簽署惡意憑證，或是即使無法建構受信任的簽發者路徑，應用程式仍需繼續進行憑證驗證。讀取緩衝區滿溢可能導致當機，進而造成拒絕服務攻擊。理論上，這也可能導致私人記憶體內容 (例如私密金鑰或敏感純文字) 洩漏，但截至本公告發佈時，我們尚未發現任何可導致記憶體內容洩漏的有效攻擊。在 TLS 用戶端中，藉由連線至惡意伺服器即可觸發此問題。在 TLS 伺服器中，如果伺服器要求用戶端驗證且惡意用戶端連線，則可觸發此問題。(CVE-2022-4203)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
374265	Juniper Junos OS 多個弱點 (JSA112187)	critical
372460	Juniper Junos OS 多個弱點 (JSA112188)	critical
365677	Juniper Junos OS 多個弱點 (JSA112171)	medium
365676	Juniper Junos OS 弱點 (JSA112180)	high
365675	Juniper Junos OS 弱點 (JSA112178)	medium
365674	Juniper Junos OS 弱點 (JSA112170)	high
365673	Juniper Junos OS 弱點 (JSA112168)	high
365669	Juniper Junos OS 弱點 (JSA112177)	high
365668	Juniper Junos OS 弱點 (JSA112182)	high
365667	Juniper Junos OS 弱點 (JSA112173)	critical
325720	Juniper Junos OS 弱點 (JSA110080)	high
325719	Juniper Junos OS 弱點 (JSA110089)	medium
325718	Juniper Junos OS 弱點 (JSA110073)	high
325717	Juniper Junos OS 弱點 (JSA110093)	medium
325714	Juniper Junos OS 弱點 (JSA110078)	medium
325713	Juniper Junos OS 弱點 (JSA110079)	high
325712	Juniper Junos OS 弱點 (JSA110077)	medium
325709	Juniper Junos OS 弱點 (JSA110076)	high
325708	Juniper Junos OS 弱點 (JSA110083)	high
325707	Juniper Junos OS 弱點 (JSA110082)	high
325706	Juniper Junos OS 弱點 (JSA110074)	medium
325702	Juniper Junos OS 弱點 (JSA110085)	medium
325701	Juniper Junos OS 弱點 (JSA110090)	high
325700	Juniper Junos OS 弱點 (JSA110092)	high
325699	Juniper Junos OS 弱點 (JSA110086)	high
325698	Juniper Junos OS 弱點 (JSA110068)	critical
312369	Juniper Junos OS 弱點 (JSA73153)	medium
310772	Juniper Junos OS 多個弱點 (JSA73177)	medium
310771	Juniper Junos OS 弱點 (JSA79188)	medium
310770	Juniper Junos OS 弱點 (JSA100078)	medium
310769	Juniper Junos OS 弱點 (JSA96453)	high
310768	Juniper Junos OS 弱點 (JSA92860)	medium
310767	Juniper Junos OS 弱點 (JSA96462)	medium
310766	Juniper Junos OS 弱點 (JSA96464)	medium
310765	Juniper Junos OS 弱點 (JSA92864)	medium
310764	Juniper Junos OS 弱點 (JSA79179)	high
310763	Juniper Junos OS 多個弱點 (JSA88112)	medium
310762	Juniper Junos OS 弱點 (JSA73154)	medium
310761	Juniper Junos OS 弱點 (JSA83015)	high
310760	Juniper Junos OS 多個弱點 (JSA88135)	medium
310759	Juniper Junos OS 弱點 (JSA88129)	high
310758	Juniper Junos OS 多個弱點 (JSA88107)	high
310757	Juniper Junos OS 弱點 (JSA75724)	high
310756	Juniper Junos OS 多個弱點 (JSA82973)	high
310755	Juniper Junos OS 弱點 (JSA92867)	high
310754	Juniper Junos OS 弱點 (JSA79091)	medium
310753	Juniper Junos OS 弱點 (JSA100080)	high
310752	Juniper Junos OS 多個弱點 (JSA92873)	critical
310751	Juniper Junos OS 弱點 (JSA75729)	critical
310750	Juniper Junos OS 多個弱點 (JSA82974)	high

偵測

Nessus 的 Junos Local Security Checks 系列

critical

critical

medium

high

medium

high

high

high

high

critical

high

medium

high

medium

medium

high

medium

high

high

high

medium

medium

high

high

high

critical

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

high

high

high

high

high

medium

high

critical

critical

high