遠端主機上安裝的 Junos OS 版本受到 JSA83195 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在異常或例外狀況檢查不當的弱點，未經驗證的網路型攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2024-21586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82992 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在一個將敏感資訊插入記錄檔的弱點，此弱點允許經驗證的高權限本機攻擊者存取敏感資訊。
    (CVE-2024-39532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83007 公告中提及的一個弱點影響。

  - SRX 系列、包含 SPC3 MX 系列和 NFX350 上 Juniper Networks Junos OS 中的 IKE 程序 (iked) 存在一個不當檢查異常或例外狀況弱點，未經驗證的網路攻擊者可傳送特定的不相符參數，作為 IPsec 交涉以觸發導致拒絕服務 (DoS) 的 iked 損毀。(CVE-2024-39545)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83017 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的第 2 層位址學習程序 (l2ald) 中存在不受控資源消耗的弱點，未經驗證的鄰近攻擊者可藉此導致記憶體洩漏，最終耗盡系統記憶體，造成系統當機和拒絕服務 (DoS) 情形。
    (CVE-2024-39557)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79175 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 層位址學習程序 (l2ald) 中存在不當檢查異常或例外狀況的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2024-39517)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82987 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在釋放後使用弱點，經驗證的網路型攻擊者可利用此弱點造成造成拒絕服務 (DoS)。
    (CVE-2024-39528)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83010 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的 aftmand 程序中存在一個不受控制的資源消耗弱點，允許未經驗證的網路攻擊者消耗記憶體資源，最終導致拒絕服務 (DoS) 情形。處理程序無法自行復原，必須手動重新啟動。(CVE-2024-39548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82982 公告中提及的一個弱點影響。

  - 在使用 MPC10E 的 MX240、MX480、MX960 平台上，Juniper Networks Junos OS 的遙測感應器處理程序 (sensord) 存在一個堆積型緩衝區溢位弱點，此弱點會造成記憶體使用率持續增加，最終導致拒絕服務 (DoS )。(CVE-2024-39518)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82999 公告中提及的一個弱點影響。

  - MX 系列上 Juniper Networks Junos OS 存在遺漏釋放有效存留期後記憶體的弱點，這讓未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2024-39539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82976 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 的 802.1X Authentication (dot1x) 程序中，有一個不當輸入驗證弱點，此弱點使得能夠存取 CLI 的本機低權限攻擊者可藉此造成拒絕服務 (DoS)。(CVE-2024-39511)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82978 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的封包轉送引擎 (PFE) 中存在輸入驗證不當弱點，低權限本機攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2024-39513)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82998 公告中提及的一個弱點影響。

  - ACX7000 系列上 Juniper Networks Junos OS Evolved 的 PFE 管理程序 (evo-pfemand) 中存在一個複製緩衝區時未檢查輸入大小的弱點，此弱點允許未經驗證的相鄰攻擊者造成拒絕服務 (DoS)。(CVE-2024-39538)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83020 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中包含不當處理例外狀況弱點，邏輯上，相鄰下游 RSVP 鄰居可利用此弱點造成耗盡核心記憶體，使得核心損毀，導致拒絕服務 (DoS)。
    (CVE-2024-39560)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79101 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的取樣服務中存在將資源暴露給錯誤範圍的弱點，未經驗證的網路攻擊者可傳送任意資料至裝置，進而導致 msvcsd 處理程序損毀且可用性有限而影響拒絕服務 (DoS)，並且未經授權的網路可存取裝置，進而可能影響系統完整性。(CVE-2024-39553)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75726 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (RPD) 中包含不當處理例外狀況弱點，未經驗證的網路攻擊者可利用此弱點 RPD 流程損毀，進而導致拒絕服務 (DoS)。(CVE-2024-39552)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83001 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中包含不當處理例外狀況弱點，未經驗證的相鄰攻擊者可利用此弱點導致拒絕服務 (DoS)。(CVE-2024-39541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83014 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由通訊協定程序 (rpd) 存在一個使用共用資源的並行執行不當同步 (「爭用情形」) ，未經驗證的網路攻擊者可利用此弱點，在啟用在 BGP 多重路徑時插入增量路由更新，導致 rpd 損毀並重新啟動，進而導致拒絕服務 (DoS)。由於這是一個計時問題 (爭用情形)，因此是否能成功利用此弱點，攻擊者也無法控制。不過，持續接收和處理此封包可能會造成拒絕服務 (DoS) 情形持續存在。(CVE-2024-39554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83000 公告中提及的一個弱點影響。

  - SRX 系列和包含 SPC3 的 MX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，未經驗證的網路型攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2024-39540)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83012 公告中提及的一個弱點影響。

  - 包含 SPC3 的 MX 系列上 Juniper Networks Junos OS 的 rtlogd 處理程序存在一個遺漏釋放有效存留期後記憶體的弱點，未經驗證的相鄰攻擊者可利用此弱點觸發內部事件 (其可由重複的連接埠不穩定來觸發)，造成記憶體緩慢洩漏，最終導致拒絕服務 (DoS)。(CVE-2024-39550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83019 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS Evolved 的封包處理中存在一個不當檢查異常或例外狀況的弱點，未經驗證的網路攻擊者可能利用此弱點在已啟用 MD5 驗證且已建立 TCP 的工作階段上傳送特定的 TCP 封包，藉此損毀裝置 (vmcore)，目標為裝置上可存取的連接埠，進而導致拒絕服務 (DoS)。必須在攻擊者無法控制的特定時間範圍 (即爭用情形) 內收到此封包 。
    (CVE-2024-39559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82977 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的主控台連接埠控制中存在一個不當實體存取控制弱點，擁有裝置實體存取權的攻擊者可藉以取得使用者帳戶的存取權。
    (CVE-2024-39512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82993 公告中提及的一個弱點影響。

  - QFX5000 系列和 EX4600 系列上的 Juniper Networks Junos OS 中存在一個 UI 中有未實作或不受支援功能的弱點，未經驗證的網路攻擊者可藉以對下游網路造成輕微的完整性影響。(CVE-2024-39533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83008 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的 Socket Intercept (SI) 命令檔案介面中存在一個缺少授權弱點，經驗證的低權限本機攻擊者可藉以修改特定檔案，進而允許攻擊者造成透過 root 權限執行任何命令，導致權限升級並最終危害系統。(CVE-2024-39546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83023 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 隨附的 J-Web 中存在一個未正確中和 XPath 運算式內的資料 (「XPath 插入」) 的弱點，未經驗證的網路攻擊者可藉以在目標裝置上執行遠端命令。(CVE-2024-39565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82997 公告中提及的一個弱點影響。

  - ACX 7000 系列上 Juniper Networks Junos OS Evolved 中存在一個不當限制至預定端點的通訊通道弱點，其允許未經驗證的網路攻擊者造成有限的資訊洩露並對系統的可用性造成一定影響。(CVE-2024-39537)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82989 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的底座管理程序 (chassisd) 中存在一個不當檢查異常或例外狀況弱點，允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。(CVE-2024-39530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82991 公告中提及的一個弱點影響。

  - ACX 7000 系列上 Juniper Networks Junos OS Evolved 的封包轉送引擎 (PFE) 中存在不當處理值的弱點，未經驗證的網路攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2024-39531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83004 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在一個複製緩衝區時未檢查輸入大小的弱點，未經驗證的相鄰攻擊者可利用此弱點傳送特定 RPKI-RTR 封包，導致當機，進而建立拒絕服務 (DoS) 情形。
    持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。
    (CVE-2024-39543)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83011 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由處理程序程序 (rpd) 中存在一個遺漏釋放有效存留期後記憶體的弱點，攻擊者可使用此漏洞傳送格式錯誤的 BGP 路徑屬性更新，此更新會配置用於記錄錯誤路徑屬性的記憶體。系統並未在所有情況下都正確釋放此記憶體，進而導致拒絕服務 (DoS)。(CVE-2024-39549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82975 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS Evolved 命令中的特殊元素不當中和弱點允許經驗證的低權限本機攻擊者將其權限提升至「root」，進而導致完全入侵系統。（CVE-2024-39520、CVE-2024-39521、CVE-2024-39522、CVE-2024-39523、CVE-2024-39524）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82996 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 與 Junos OS Evolved 的 Periodic Packet Management Daemon (ppmd) 中具有遺漏釋放有效存留期後記憶體的弱點，未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2024-39536)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75732 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的封包轉送引擎 (PFE) 中存在檢查或處理例外狀況不當的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。如果攻擊者傳送特定的 MPLS 封包，在處理時會造成內部迴圈，進而導致 PFE 當機並重新啟動。持續接收這些封包會導致拒絕服務 (DoS) 情形持續存在。必須在裝置上設定迴路交叉連線 (CCC)，其才會受到此問題影響。此問題只會影響具有 MPC10、MPC11、LC9600 和 MX304 的 MX 系列。此問題會影響：21.4R3-S5 之前的 Juniper Networks Junos OS 的 21.4 至 21.4R3 版本；22.2R3-S2 之前的 22.2 至 22.2R2 版本；22.3R2-S2 之前的 22.3 至 22.3R1 版本；22.3R3-S1 之前的 22.3 至 22.3R3 版本；22.4R2-S2、22.4R3 之前的 22.4 至 22.4R1 版本；23.2R1-S1、23.2R2 之前的 23.2 版本。(CVE-2024-21593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79092 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 Flow Processing Daemon (flowd) 包含堆疊型緩衝區溢位弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。在所有具有 SPC3 和 MS-MPC/-MIC 的 Junos OS MX 系列平台上，當啟用 URL 篩選，接收並處理特定的 URL 要求時，flowd 會發生損毀並重新啟動。持續接收此特定的 URL 要求會造成拒絕服務 (DoS) 條件持續存在。此問題會影響： Junos OS：* 21.2R3-S6 之前的所有版本、* 21.3 至 21.3R3-S5、* 21.4 至 21.4R3-S5、* 22.1 至 22.1R3-S3、* 22.2 至 22.2R3-S1，* 22.3 至 22.3R2-S2， 22.3R3、* 22.4 至 22.4R2-S1 以及 22.4R3。(CVE-2024-30392)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79095 公告中提及的一個弱點影響。

  - Junos OS 和 Junos OS Evolved 的 Routing Protocol Daemon (RPD) 中存在特定的輸入類型驗證不當弱點，未經驗證的網路型攻擊者可利用此弱點造成造成拒絕服務 (DoS)。如果在已建立的 BGP 工作階段接收到 BGP 更新，且該工作階段包含的通道封裝屬性具有特定錯誤格式的 TLV，rpd 將會損毀並重新啟動。此問題會影響下列版本的 Junos OS：* 21.2R3-S7 之前的所有版本、* 21.3 至 21.3R3-S5、* 21.4 至 21.4R3-S5、* 22.1 至 22.1R3-S5、* 22.2 至 22.2R3-S3，* 22.3 至 22.3R3-S2、* 22.4 至 22.4R3、23.2 至 23.2R1-S2、23.2R2。下列版本的 Junos OS Evolved：* 21.2R3-S7-EVO 之前的所有版本、* 21.3-EVO 至 21.3R3-S5-EVO、* 21.4-EVO 至 21.4R3-S5-EVO、* 22.2-EVO 至 22.2R3-S3-EVO、* 22.3-EVO 至 22.3R3-S2-EVO、* 22.4-EVO 至 22.4R3-EVO、* 23.2-EVO 至 23.2R1-S2-EVO、23.2R2-EVO。此問題與 JSA75739 中所述問題相關，但屬於單獨的問題 (CVE-2024-30395)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75750 公告中提及的一個弱點影響。

  - 在 IKE 程序中存在一個拒絕服務 (DoS) 弱點，這是因為發生 IPsec SA 重新金鑰時發生記憶體洩漏所致。經驗證的相鄰攻擊者可惡意利用此問題，透過 IPsec 參數的特定值，造成 IKE 程序處理程序停止回應。(CVE-2024-21609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75751 公告中提及的一個弱點影響。

  - 在 MX 系列裝置上，Juniper Networks Junos OS 的 Class of Service 精靈 (cosd) 中存在不當處理例外狀況的弱點，低權限的網路型攻擊者可利用此弱點造成有限的拒絕服務 (DoS) 情形。在縮放的訂閱者情境中，當 cosd 代表 mgd 處理透過 NETCONF、SSH 或 telnet 接收的特定低權限命令時，個別子管理精靈 (mgd) 處理程序將會停滯。在 (Netconf over) SSH 的情況下，這會導致 SSH 工作階段停滯，當達到 SSH 的連線限制時，就無法再建立新的工作階段。
    telnet 等項目也會出現類似的行為。(CVE-2024-21610)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75759 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 層控制通訊協定精靈 (l2cpd) 中存在記憶體位置存取超過緩衝區結尾的弱點，未經驗證的鄰近攻擊者可利用此弱點來造成拒絕服務 (DoS)。(CVE-2024-21618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79109 公告中提及的一個弱點影響。

  - 在 MX 系列的 Juniper Networks Junos OS 中，命令處理中存在一個釋放後使用弱點，經驗證的本機攻擊者可借此使寬頻邊緣服務管理員程序 (bbe-smgd) 在執行特定 CLI 命令時損毀，進而造成拒絕服務 (DoS) 狀況。處理程序損毀並自動重新啟動。(CVE-2024-30378)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79184 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 層位址學習程序 (l2ald) 中存在釋放後使用弱點，未經驗證的鄰近攻擊者可藉此導致 l2ald 損毀，進而造成拒絕服務 (DoS) 情形。(CVE-2024-30386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79094 公告中提及的一個弱點影響。

  - Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在堆疊型緩衝區溢位弱點，未經驗證的網路型攻擊者可利用此弱點導致 rpd 當機，進而造成拒絕服務 (DoS)。(CVE-2024-30394)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79105 公告中提及的一個弱點影響。

  - 在啟用 ALG 的情況下，使用 SPC2 線路卡的 Juniper Networks Junos OS SRX 5000 系列裝置中存在緩衝區大小計算錯誤的弱點，攻擊者可藉此傳送特製的封包，造成傳輸流量拒絕服務 (DoS)。(CVE-2024-30405)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75747 公告中提及的一個弱點影響。

  - 在 SRX 系列裝置上，Juniper Networks Junos OS 的流程處理精靈 (flowd) 具有重複釋放弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。在遠端存取 VPN 狀況中，如果已設定 tcp-encap-profile 並收到一系列特定封包，則可以觀察到 flowd 當機並重新啟動。此問題會影響：SRX 系列裝置上的 Juniper Networks Junos OS：* 20.4R3-S8 之前的所有版本；* 21.2R3-S6 之前的 21.2 版；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S5 之前的 21.4 版；* 22.1R3-S3 之前的 22.1 版；* 22.2R3-S3 之前的 22.2 版；* 22.3R3-S1 之前的 22.3 版；* 22.4R2-S2、22.4R3 之前的 22.4 版。(CVE-2024-21606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75744 公告中提及的一個弱點影響。

  - 在 MX 系列裝置上，Juniper Networks Junos OS 的核心中存在不當檢查異常或例外狀況的弱點，低權限的網路型攻擊者可利用此弱點造成拒絕服務 (DoS) 情形。如果存在來源類別使用量 (SCU) / 目的地類別使用量 (DCU) 的縮放組態 (超過 10 個路由類別)，且透過執行特定的 SNMP 要求或 CLI 命令來收集 SCU/DCU 統計資料，則會發現 RE 核心的 'vmcore' 可導致裝置重新啟動。持續利用此弱點會導致 DoS 情形持續存在。此問題只會影響具有 MPC10、MPC11 或 LC9600 和 MX304的 MX 系列裝置。其他 MX 系列裝置不受影響。此問題會影響 Juniper Networks Junos OS：* 20.4R3-S9 之前的所有版本；* 21.2R3-S6 之前的 21.2 版；* 21.3R3-S5 之前的 21.3 版；* 21.4R3 之前的 21.4 版；* 22.1R3 之前的 22.1 版；
    * 22.2R2 之前的 22.2 版本；* 22.3R2 之前的 22.3 版本。(CVE-2024-21603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75755 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (RPD) 中包含不當檢查異常或例外狀況弱點，未經驗證的網路攻擊者可利用此弱點 rpd 損毀，進而導致拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，啟用 NETCONF 和 gRPC 並透過動態轉譯 (DREND) 執行特定查詢時，rpd 會當機並重新啟動。持續執行此特定查詢會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：Juniper Networks Junos OS * 22.2R2-S2、22.2R3 之前的 22.2 版；22.3R2、22.3R3 之前的 22.3 版。Juniper Networks Junos OS Evolved *  22.2R2-S2-EVO、22.2R3-EVO 之前的 22.2 版本；* 22.3R2-EVO、22.3R3-EVO 之前的 22.3 版本。此問題不會影響 Juniper Networks: Junos OS 22.2R1 之前版本；Junos OS Evolved 22.2R1-EVO 之前版本。(CVE-2024-21614)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75733 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的網路服務精靈 (NSD) 中存在堆積型緩衝區溢位弱點，未經驗證的低權限本機攻擊者可利用此弱點造成造成拒絕服務 (DoS)。在 SRX 5000 系列裝置上，重複執行特定命令時，記憶體會損毀，進而導致流程處理精靈 (flowd) 損毀。必須重新啟動 NSD 處理程序，才能還原服務。如果發生此問題，可以使用下列命令檢查：user@host> request security policies check 也可以觀察到下列記錄訊息： Error: policies are out of sync for PFE node<number>.fpc<number>.pic<number>。此問題會影響：SRX 5000 系列裝置上的 Juniper Networks Junos OS * 20.4R3-S6 之前的所有版本；* 21.1R3-S5 之前的 21.1 版；* 21.2R3-S4 之前的 21.2 版；* 21.3R3-S3 之前的 21.3 版；* 21.4R3-S3 之前的 21.4 版；* 22.1R3-S1 之前的 22.1 版；* 22.2R3 之前的 22.2 版；* 22.3R2 之前的 22.3 版。
    (CVE-2024-21594)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75743 公告中提及的一個弱點影響。

  - 在 ACX7024、ACX7100-32C 和 ACX7100-48L 裝置上，Juniper Networks Junos OS Evolved 中存在 NULL 指標解除參照弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。如果收到特定的 IPv4 UDP 封包並將其傳送至路由引擎 (RE)，packetio 會當機並重新啟動，進而造成暫時的流量中斷。持續接收此類封包會導致 DoS 情形持續存在。IPv6 封包不會發生此問題。此問題會影響 ACX7024、ACX7100-32C 和 ACX7100-48L 上的 Juniper Networks Junos OS Evolved：* 21.4R3-S6-EVO 之前的 21.4-EVO 版本；* 22.1R3-S5-EVO 之前的 22.1-EVO 版本；* 22.2R2-S1-EVO、22.2R3-EVO 之前的 22.2-EVO 版本；* 22.3R2-EVO 之前的 22.3-EVO 版本。此問題不會影響 21.4R1-EVO 之前版本的 Juniper Networks Junos OS Evolved。(CVE-2024-21602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75742 公告中提及的一個弱點影響。

  - 在 SRX 系列裝置上，Juniper Networks Junos OS 的流程處理精靈 (flowd) 中包含使用共用資源的並行執行不當同步 (「爭用情形」) 弱點，導致未經驗證的網路攻擊者可以造成拒絕服務 (Dos)。在 SRX 系列裝置上，當兩個不同的執行緒嘗試同時處理用於 TCP 事件的佇列時，flowd 會損毀。其中一個執行緒無法從外部觸發，因此攻擊者無法直接控制此爭用情形的利用。持續利用此弱點會導致 DoS 情形持續存在。此問題會影響 Juniper Networks Junos OS：* 21.2R3-S5 之前的 21.2 版本；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S4 之前的 21.4 版；* 22.1R3-S3 之前的 22.1 版；* 22.2R3-S1 之前的 22.2 版；* 22.3R2-S2、22.3R3 之前的 22.3 版；* 22.4R2-S1、22.4R3 之前的 22.4 版。此問題不會影響 21.2R1 之前版本的 Juniper Networks Junos OS。
    (CVE-2024-21601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75754 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈  (RPD) 中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的鄰近攻擊者可利用此弱點造成 rpd 損毀，進而導致拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，若啟用 OSPF 或 ISIS 的流量工程，且有連結浮動，則會觀察到 patroot 記憶體流失。久之，此記憶體流失問題會導致 rpd 損毀並重新啟動。使用下列命令可監控記憶體使用情況。user@host> show task memory detail | match patroot 此問題會影響：Juniper Networks Junos OS * 21.2R3-S3 之前的所有版本；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S3 之前的 21.4 版；* 22.1R3 之前的 22.1 版；* 22.2R3 之前的 22.2 版。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 21.4R3-EVO 之前的 21.4 版；* 22.1R3-EVO 之前的 22.1 版；* 22.2R3-EVO 之前的 22.2 版。
    (CVE-2024-21613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75757 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在 Syntactic 輸入正確性驗證不當弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。在所有 Junos OS MX 系列和 SRX 系列平台上，當啟用 SIP ALG 且接收並處理特定 SIP 封包時，正版流量的 NAT IP 配置會失敗，進而造成拒絕服務 (DoS)。持續接收此特定的 SIP ALG 封包會造成拒絕服務 (DoS) 情形持續存在。
    執行下列命令可監控 NAT IP 的使用情況。user@srx> show security nat resource-usage source-pool <source_pool_name> Pool name: source_pool_name .. Address Factor-index Port-range Used Avail Total Usage X.X.X.X 0 Single Ports 50258 52342 62464 96% <<<<< - Alg Ports 0 2048 2048 0% 此問題會影響：MX 系列和 SRX 系列裝置上的 Juniper Networks Junos OS * 21.2R3-S6 之前的所有版本；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S5 之前的 21.4 版；* 22.1R3-S4 之前的 22.1 版；* 22.2R3-S3 之前的 22.2 版；* 22.3R3-S1 之前的 22.3 版；* 22.4R2-S2、22.4R3 之前的 22.4 版；* 23.2R1-S1、23.2R2 之前的 23.2 版。(CVE-2024-21616)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79183 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中包含驗證嘗試次數過多限制不當弱點，導致未經驗證的網路攻擊者可造成管理平面發生有限拒絕服務 (DoS)。(CVE-2024-30390)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
202265	Juniper Junos OS 弱點 (JSA83195)	high
202145	Juniper Junos OS 弱點 (JSA82992)	medium
202144	Juniper Junos OS 弱點 (JSA83007)	high
202141	Juniper Junos OS 弱點 (JSA83017)	medium
202140	Juniper Junos OS 弱點 (JSA79175)	medium
202139	Juniper Junos OS 弱點 (JSA82987)	medium
202138	Juniper Junos OS 弱點 (JSA83010)	high
202137	Juniper Junos OS 弱點 (JSA82982)	high
202136	Juniper Junos OS 弱點 (JSA82999)	medium
202135	Juniper Junos OS 弱點 (JSA82976)	medium
202134	Juniper Junos OS 弱點 (JSA82978)	medium
202133	Juniper Junos OS 弱點 (JSA82998)	medium
202132	Juniper Junos OS 弱點 (JSA83020)	medium
202131	Juniper Junos OS 弱點 (JSA79101)	medium
202130	Juniper Junos OS 弱點 (JSA75726)	high
202129	Juniper Junos OS 弱點 (JSA83001)	medium
202128	Juniper Junos OS 弱點 (JSA83014)	medium
202127	Juniper Junos OS 弱點 (JSA83000)	high
202126	Juniper Junos OS 弱點 (JSA83012)	medium
202125	Juniper Junos OS 弱點 (JSA83019)	medium
202124	Juniper Junos OS 弱點 (JSA82977)	medium
202123	Juniper Junos OS 弱點 (JSA82993)	medium
202122	Juniper Junos OS 弱點 (JSA83008)	high
202121	Juniper Junos OS 弱點 (JSA83023)	high
202120	Juniper Junos OS 弱點 (JSA82997)	medium
202118	Juniper Junos OS 弱點 (JSA82989)	high
202117	Juniper Junos OS 弱點 (JSA82991)	high
202116	Juniper Junos OS 弱點 (JSA83004)	medium
202115	Juniper Junos OS 弱點 (JSA83011)	high
202114	Juniper Junos OS 多個弱點 (JSA82975)	high
202113	Juniper Junos OS 弱點 (JSA82996)	medium
201920	Juniper Junos OS 弱點 (JSA75732)	medium
200215	Juniper Junos OS 弱點 (JSA79092)	high
200181	Juniper Junos OS 弱點 (JSA79095)	high
200139	Juniper Junos OS 弱點 (JSA75750)	medium
197078	Juniper Junos OS 弱點 (JSA75751)	medium
197059	Juniper Junos OS 弱點 (JSA75759)	medium
195218	Juniper Junos OS 弱點 (JSA79109)	medium
195169	Juniper Junos OS 弱點 (JSA79184)	medium
193874	Juniper Junos OS 弱點 (JSA79094)	high
193873	Juniper Junos OS 弱點 (JSA79105)	high
193496	Juniper Junos OS 弱點 (JSA75747)	high
193495	Juniper Junos OS 弱點 (JSA75744)	medium
193494	Juniper Junos OS 弱點 (JSA75755)	high
193493	Juniper Junos OS 弱點 (JSA75733)	medium
193492	Juniper Junos OS 弱點 (JSA75743)	high
193491	Juniper Junos OS 弱點 (JSA75742)	medium
193490	Juniper Junos OS 弱點 (JSA75754)	medium
193487	Juniper Junos OS 弱點 (JSA75757)	high
193224	Juniper Junos OS 弱點 (JSA79183)	medium

偵測

Nessus 的 Junos Local Security Checks 系列

high

medium

high

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

high

high

medium

high

high

medium

high

high

medium

medium

high

high

medium

medium

medium

medium

medium

high

high

high

medium

high

medium

high

medium

medium

high

medium