遠端主機上安裝的 Junos OS 版本受到 JSA75747 公告中提及的一個弱點影響。

  - 在 SRX 系列裝置上，Juniper Networks Junos OS 的流程處理精靈 (flowd) 具有重複釋放弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。在遠端存取 VPN 狀況中，如果已設定 tcp-encap-profile 並收到一系列特定封包，則可以觀察到 flowd 當機並重新啟動。此問題會影響：SRX 系列裝置上的 Juniper Networks Junos OS：* 20.4R3-S8 之前的所有版本；* 21.2R3-S6 之前的 21.2 版；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S5 之前的 21.4 版；* 22.1R3-S3 之前的 22.1 版；* 22.2R3-S3 之前的 22.2 版；* 22.3R3-S1 之前的 22.3 版；* 22.4R2-S2、22.4R3 之前的 22.4 版。(CVE-2024-21606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75744 公告中提及的一個弱點影響。

  - 在 MX 系列裝置上，Juniper Networks Junos OS 的核心中存在不當檢查異常或例外狀況的弱點，低權限的網路型攻擊者可利用此弱點造成拒絕服務 (DoS) 情形。如果存在來源類別使用量 (SCU) / 目的地類別使用量 (DCU) 的縮放組態 (超過 10 個路由類別)，且透過執行特定的 SNMP 要求或 CLI 命令來收集 SCU/DCU 統計資料，則會發現 RE 核心的 'vmcore' 可導致裝置重新啟動。持續利用此弱點會導致 DoS 情形持續存在。此問題只會影響具有 MPC10、MPC11 或 LC9600 和 MX304的 MX 系列裝置。其他 MX 系列裝置不受影響。此問題會影響 Juniper Networks Junos OS：* 20.4R3-S9 之前的所有版本；* 21.2R3-S6 之前的 21.2 版；* 21.3R3-S5 之前的 21.3 版；* 21.4R3 之前的 21.4 版；* 22.1R3 之前的 22.1 版；
    * 22.2R2 之前的 22.2 版本；* 22.3R2 之前的 22.3 版本。(CVE-2024-21603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75755 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (RPD) 中包含不當檢查異常或例外狀況弱點，未經驗證的網路攻擊者可利用此弱點 rpd 損毀，進而導致拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，啟用 NETCONF 和 gRPC 並透過動態轉譯 (DREND) 執行特定查詢時，rpd 會當機並重新啟動。持續執行此特定查詢會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：Juniper Networks Junos OS * 22.2R2-S2、22.2R3 之前的 22.2 版；22.3R2、22.3R3 之前的 22.3 版。Juniper Networks Junos OS Evolved *  22.2R2-S2-EVO、22.2R3-EVO 之前的 22.2 版本；* 22.3R2-EVO、22.3R3-EVO 之前的 22.3 版本。此問題不會影響 Juniper Networks: Junos OS 22.2R1 之前版本；Junos OS Evolved 22.2R1-EVO 之前版本。(CVE-2024-21614)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75733 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的網路服務精靈 (NSD) 中存在堆積型緩衝區溢位弱點，未經驗證的低權限本機攻擊者可利用此弱點造成造成拒絕服務 (DoS)。在 SRX 5000 系列裝置上，重複執行特定命令時，記憶體會損毀，進而導致流程處理精靈 (flowd) 損毀。必須重新啟動 NSD 處理程序，才能還原服務。如果發生此問題，可以使用下列命令檢查：user@host> request security policies check 也可以觀察到下列記錄訊息： Error: policies are out of sync for PFE node<number>.fpc<number>.pic<number>。此問題會影響：SRX 5000 系列裝置上的 Juniper Networks Junos OS * 20.4R3-S6 之前的所有版本；* 21.1R3-S5 之前的 21.1 版；* 21.2R3-S4 之前的 21.2 版；* 21.3R3-S3 之前的 21.3 版；* 21.4R3-S3 之前的 21.4 版；* 22.1R3-S1 之前的 22.1 版；* 22.2R3 之前的 22.2 版；* 22.3R2 之前的 22.3 版。
    (CVE-2024-21594)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75743 公告中提及的一個弱點影響。

  - 在 ACX7024、ACX7100-32C 和 ACX7100-48L 裝置上，Juniper Networks Junos OS Evolved 中存在 NULL 指標解除參照弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。如果收到特定的 IPv4 UDP 封包並將其傳送至路由引擎 (RE)，packetio 會當機並重新啟動，進而造成暫時的流量中斷。持續接收此類封包會導致 DoS 情形持續存在。IPv6 封包不會發生此問題。此問題會影響 ACX7024、ACX7100-32C 和 ACX7100-48L 上的 Juniper Networks Junos OS Evolved：* 21.4R3-S6-EVO 之前的 21.4-EVO 版本；* 22.1R3-S5-EVO 之前的 22.1-EVO 版本；* 22.2R2-S1-EVO、22.2R3-EVO 之前的 22.2-EVO 版本；* 22.3R2-EVO 之前的 22.3-EVO 版本。此問題不會影響 21.4R1-EVO 之前版本的 Juniper Networks Junos OS Evolved。(CVE-2024-21602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75742 公告中提及的一個弱點影響。

  - 在 SRX 系列裝置上，Juniper Networks Junos OS 的流程處理精靈 (flowd) 中包含使用共用資源的並行執行不當同步 (「爭用情形」) 弱點，導致未經驗證的網路攻擊者可以造成拒絕服務 (Dos)。在 SRX 系列裝置上，當兩個不同的執行緒嘗試同時處理用於 TCP 事件的佇列時，flowd 會損毀。其中一個執行緒無法從外部觸發，因此攻擊者無法直接控制此爭用情形的利用。持續利用此弱點會導致 DoS 情形持續存在。此問題會影響 Juniper Networks Junos OS：* 21.2R3-S5 之前的 21.2 版本；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S4 之前的 21.4 版；* 22.1R3-S3 之前的 22.1 版；* 22.2R3-S1 之前的 22.2 版；* 22.3R2-S2、22.3R3 之前的 22.3 版；* 22.4R2-S1、22.4R3 之前的 22.4 版。此問題不會影響 21.2R1 之前版本的 Juniper Networks Junos OS。
    (CVE-2024-21601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75754 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈  (RPD) 中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的鄰近攻擊者可利用此弱點造成 rpd 損毀，進而導致拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，若啟用 OSPF 或 ISIS 的流量工程，且有連結浮動，則會觀察到 patroot 記憶體流失。久之，此記憶體流失問題會導致 rpd 損毀並重新啟動。使用下列命令可監控記憶體使用情況。user@host> show task memory detail | match patroot 此問題會影響：Juniper Networks Junos OS * 21.2R3-S3 之前的所有版本；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S3 之前的 21.4 版；* 22.1R3 之前的 22.1 版；* 22.2R3 之前的 22.2 版。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 21.4R3-EVO 之前的 21.4 版；* 22.1R3-EVO 之前的 22.1 版；* 22.2R3-EVO 之前的 22.2 版。
    (CVE-2024-21613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75757 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在 Syntactic 輸入正確性驗證不當弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。在所有 Junos OS MX 系列和 SRX 系列平台上，當啟用 SIP ALG 且接收並處理特定 SIP 封包時，正版流量的 NAT IP 配置會失敗，進而造成拒絕服務 (DoS)。持續接收此特定的 SIP ALG 封包會造成拒絕服務 (DoS) 情形持續存在。
    執行下列命令可監控 NAT IP 的使用情況。user@srx> show security nat resource-usage source-pool <source_pool_name> Pool name: source_pool_name .. Address Factor-index Port-range Used Avail Total Usage X.X.X.X 0 Single Ports 50258 52342 62464 96% <<<<< - Alg Ports 0 2048 2048 0% 此問題會影響：MX 系列和 SRX 系列裝置上的 Juniper Networks Junos OS * 21.2R3-S6 之前的所有版本；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S5 之前的 21.4 版；* 22.1R3-S4 之前的 22.1 版；* 22.2R3-S3 之前的 22.2 版；* 22.3R3-S1 之前的 22.3 版；* 22.4R2-S2、22.4R3 之前的 22.4 版；* 23.2R1-S1、23.2R2 之前的 23.2 版。(CVE-2024-21616)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79183 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中包含驗證嘗試次數過多限制不當弱點，導致未經驗證的網路攻擊者可造成管理平面發生有限拒絕服務 (DoS)。(CVE-2024-30390)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79185 公告中提及的一個弱點影響。

  - EX4300 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在錯誤行為順序弱點，未經驗證的網路型攻擊者可藉此對易受影響裝置的網路下游造成完整性影響。(CVE-2024-30389)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79181 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的封包轉送引擎 (PFE) 中存在 NULL 指標解除參照弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。
    (CVE-2024-30403)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79089 公告中提及的一個弱點影響。

  - QFX5000 系列、EX4100 系列、EX4400 系列或 EX4650 系列上 Juniper Networks Junos OS 的封包轉送引擎 (pfe) 中存在不當隔離或劃分弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2024-30388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75746 公告中提及的一個弱點影響。

  - SRX 300 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在將資源暴露給錯誤範圍的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2024-21605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79171 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在不當處理例外情形弱點，未經驗證的相鄰攻擊者可藉此造成拒絕服務 (DoS)，透過傳送特定 TLV 導致 l2cpd 處理程序損毀。(CVE-2024-30380)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79174 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在不當處理例外情形弱點，未經驗證的網路型攻擊者可藉此傳送特定路由更新，由於記憶體損毀導致 rpd 核心，進而造成拒絕服務 (DoS)。(CVE-2024-30382)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79108 公告中提及的多個弱點影響。

  - 此缺陷會使 SOCKS5 proxy 交握中的堆積型緩衝區 curl 溢位。當要求 curl 將主機名稱傳遞至 SOCKS5 Proxy 以允許其解析位址 (而非由 curl 本身完成解析) 時，主機名稱的最大長度為 255 個位元組。如果偵測到主機名稱過長，curl 會切換為本機名稱解析，並僅傳送解析的位址。由於此錯誤，表示「讓主機解析名稱」的本機變數會在緩慢的 SOCKS5 交握期間取得錯誤值，且與預期相反，這些本機變數會將過長的主機名稱複製到目標緩衝區，而非僅複製已解析的位址。目標緩衝區為堆積型緩衝區，且主機名稱來自 curl 被告知要使用的 URL。(CVE-2023-38545)

  - CVE-2023-38545 是 libcurl 和 curl 之 SOCKS5 proxy 交握中的一個堆積型緩衝區溢位弱點。當為 curl 指定要傳送至長度超過 255 位元組的 SOCKS5 proxy 的主機名稱時，它會切換至本機名稱解析，以便在將位址傳送至 SOCKS5 proxy 之前先解析該位址。不過，由於 2020 年引入的一個錯誤，此本機名稱解析可能會因為 SOCKS5 交握緩慢而失敗，進而造成 curl 將長度大於 255 位元組的主機名稱傳遞至目標緩衝區，從而導致堆積溢位。 CVE-2023-38545 的公告包含惡意 HTTPS 伺服器重新導向至特製 URL 的惡意利用情形範例。盡快大家認為攻擊者似乎需要影響 SOCKS5 交握的緩慢速度，但該公告指出伺服器延遲可能慢到足以觸發此錯誤。(CVE-2023-38545)

  - 此缺陷允許攻擊者在符合特定係列條件的情況下，任意將 Cookie 插入使用 libcurl 的執行程式中。libcurl 會執行傳輸。libcurl 會執行傳輸。在其 API 中，應用程式會建立簡易控點，這是單一傳輸的個別控點。 libcurl 可提供一個複制簡易控制代碼 (稱為 [curl_easy_duphandle]) 的函式呼叫 (https://curl.se/libcurl/c/curl_easy_duphandle.html)。如果在復制控點時傳輸啟用了 Cookie，則啟用 Cookie 的狀態也會被復制，但實際的 Cookie 不會被復制。如果來源控點未從磁碟上的特定檔案讀取任何 Cookie，則處理程式的複製版本會將檔案名稱儲存為 `none` (使用四個 ASCII 字母，不含引號)。若後續使用未明確設定載入 Cookie 之來源的複制控點，則可能會意外從名為 none 的檔案載入 Cookie，前提是此類檔案存在且可在使用 libcurl 的程式之目前目錄中讀取。當然，這發生在使用了正確檔案格式的情況下。
    (CVE-2023-38546)

  - CVE-2023-38546 是 libcurl 中復制簡易控制碼的函式 curl_easy_duphandle() 中的一個 Cookie 插入弱點。複製簡易控制碼時，如果啟用 Cookie，則復制的簡易控制碼將不會復制 Cookie 本身，而是將檔案名稱設定為「none」。因此，後續使用重複的簡易控制碼時，若未設定 Cookie 的來源，libcurl 會嘗試從磁碟上名為「none」的檔案載入 Cookie。此弱點的危險性評級為低危，因為不太可能發生惡意利用所需的各種情形。(CVE-2023-38546)

  - 早於 v7.88.0 的 curl 中存在敏感資訊純文字傳輸弱點，當連續請求多個 URL 時，該漏洞可能導致 HSTS 功能失敗。若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 使用 HTTPS，而不使用不安全的純文字 HTTP 步驟。然而，在相同命令行上完成後，後續傳輸會意外忽略此 HSTS 機制，因為狀態將無法正確執行。 (CVE-2023-23914)

  - 早於 v7.88.0 的 curl 中存在敏感資訊純文字傳輸漏洞，當並行請求多個 URL 時，該漏洞可能導致 HSTS 功能行為不正確。若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 使用 HTTPS，而不使用不安全的純文字 HTTP 步驟。然而，當並行完成多個傳輸時，此 HSTS 機制會意外失敗，因為 HSTS 快取檔案會被最近完成的傳輸覆寫。之後對舊版主機名稱的純 HTTP 傳輸*不會*正確升級至 HSTS。
    (CVE-2023-23915)

  - 惡意伺服器可利用 FTP PASV 回應誘騙 curl 7.73.0 和更早版本連回指定的 IP 位址和連接埠，這樣有可能會讓 curl 擷取本應為私人且未洩漏之服務的相關資訊，例如執行連接埠掃描和服務標題擷取。
    (CVE-2020-8284)

  - curl 7.21.0 至 7.73.0 (含) 容易受到不受控制的遞回弱點影響，這是因為 FTP 萬用字元配對剖析中存在堆疊溢位問題所致。(CVE-2020-8285)

  - curl 7.41.0 至 7.73.0 容易受到不當檢查憑證撤銷弱點的影響，這是因為未充分驗證 OCSP 回應所致。(CVE-2020-8286)

  - 在 FTP URL 處理程式碼的 curl 7.12.3 到 curl 7.58.0 (含) 中存在緩衝區溢位問題，攻擊者可藉此造成拒絕服務或更糟糕的後果。(CVE-2018-1000120)

  - 在 RTSP+RTP 處理程式碼的 curl 7.20.0 到 curl 7.58.0 (含) 中存在緩衝區過度讀取，可讓攻擊者造成拒絕服務或資訊洩漏 (CVE-2018-1000122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79186 公告中提及的一個弱點影響。

  - EX4300 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，具有低權限、經本機驗證的攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2024-30384)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79102 公告中提及的多個弱點影響。

  - 在 libslax v0.22.1 之前的版本中發現一個問題。slaxlexer.c 中的 slaxLexer() 存在一個堆疊型緩衝區溢位問題。(CVE-2021-39531)

  - 在 libslax v0.22.1 之前的版本中發現一個問題。slaxlexer.c 中的 slaxLexer() 存在一個堆積型緩衝區溢位問題。(CVE-2021-39533)

  - 在 libslax v0.22.1 之前的版本中發現一個問題。slaxlexer.c 中的 slaxIsCommentStart() 存在一個堆積型緩衝區溢位問題。(CVE-2021-39534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79176 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在對記憶體緩衝區邊界內的作業限制不當弱點，未經驗證的網路攻擊者可藉此造成拒絕服務 (DoS)。(CVE-2024-30398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75739 公告中提及的一個弱點影響。

  Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在輸入語法正確性驗證不當弱點，未經驗證的網路型攻擊者可藉此造成拒絕服務 (DoS)。(CVE-2024-21598)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79099 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的遙測處理中存在不當檢查異常或例外狀況的弱點，未經驗證的網路型攻擊者可藉此導致轉送資訊庫遙測 daemon (fibtd) 損毀，進而造成有限的拒絕服務。
    此問題會影響 Juniper Networks Junos OS：* 22.1 至 22.1R1-S2、22.1R2 版。Junos OS Evolved：* 22.1 至 22.1R1-S2-EVO、22.1R2-EVO 版。(CVE-2024-30409)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79187 公告中提及的一個弱點影響。

  - ACX5448 和 ACX710 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在同步處理疏漏弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。
    (CVE-2024-30387)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79110 公告中提及的一個弱點影響。

  - 在具有 MPC10E、MPC11、MX10K-LC9600 線路卡、MX304 和 EX9200-15C 的 MX 系列上，Juniper Networks Junos OS 的進階轉送管理處理程序 aftman 中存在一個超出邊界讀取弱點，攻擊者可藉此惡意利用堆疊型緩衝區溢位，進而導致 FPC 重新開機。
    (CVE-2024-30401)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA79180 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 層位址學習程序 (l2ald) 中存在不當檢查異常或例外狀況的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2024-30402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75728 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75735 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (RPD) 中存在堆積型緩衝區溢位弱點，未經驗證的網路型攻擊者可利用此弱點造成造成拒絕服務 (DoS)。如果攻擊者傳送特定的 BGP UPDATE 訊息給裝置，將造成記憶體覆寫，從而造成 RPD 損毀並在備份路由引擎 (RE) 中重新啟動。持續接收這些封包會造成備份 RE 中持續存在拒絕服務 (DoS) 情形。主 RE 不受此問題影響，且對流量沒有影響。請注意，此問題只會影響啟用了 NSR 的裝置。此問題需要攻擊者建立受此問題影響之系統的 BGP 工作階段。此問題會同時影響 eBGP 和 iBGP 實作。此問題會影響：Juniper Networks Junos OS * 20.4R3-S9 之前的所有版本；* 21.2R3-S7 之前的 21.2 版；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S5 之前的 21.4 版；* 22.1R3-S4 之前的 22.1 版；* 22.2R3-S2 之前的 22.2 版；* 22.3R3-S1 之前的 22.3 版；* 22.4R2-S2、22.4R3 之前的 22.4 版；* 23.1R2 之前的 23.1 版；* 23.2R1-S2、23.2R2 之前的 23.2。
    Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 21.4R3-S5-EVO 之前的 21.4-EVO 版；* 22.1R3-S4-EVO 之前的 22.1-EVO 版；* 22.2R3-S2-EVO 之前的 22.2-EVO 版；* 22.3R1-EVO 之前的 22.3-EVO 版；* 22.4R2-S2-EVO、22.4R3-EVO 之前的 22.4-EVO 版；23.1R2-EVO 之前的 23.1-EVO 版；* 23.2R1-S2-EVO、23.2R2-EVO 之前的 23.2-EVO 版。(CVE-2024-21596)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75723 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 BGP 工作階段處理中存在不當處理例外情形弱點，此弱點允許未經身分驗證的基於網路的攻擊者使用攻擊者無法控制的特定時間來使 BGP 工作階段不穩定並導致路由通訊協定程序 (rpd) 進程當機並重新啟動，進而導致拒絕服務 (DoS) 情況。BGP 工作階段持續不穩定將會造成拒絕服務 (DoS) 情形持續存在。此問題只會影響設定為啟用不間斷路由 (NSR) 的路由器。此外，必須預設啟用順暢重新啟動 (GR) 協助程式模式才會遭受攻擊。注意：SRX 系列不支援 NSR，因此不受此弱點影響。當啟用 NSR 的路由器上的 BGP 工作階段不穩定時，裝置進入 GR-helper/LLGR-helper 模式，這是因為對等端具有交涉 GR/LLGR-restarter 功能。在此模式下，備份 BGP 要求復寫 GR/LLGR-helper 工作階段、主要 BGP 排程，並啟動將 GR/LLGR 過時路由複製到備份 BGP 的作業。在此狀態下，如果與 BGP 對等端的 BGP 工作階段再次啟動，系統會針對對等端初始化來路複寫，而不清理進行中的 GR/LLGR-helper 模式複寫。如果 BGP 工作階段再次不穩定，此相同對等平行的兩個複寫執行個體會導致宣告。此問題會影響：Juniper Networks Junos OS * 20.4R3-S9 之前的所有版本；* 21.2R3-S7 之前的 21.2 版；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S5 之前的 21.4 版；* 22.1R3-S4 之前的 22.1 版；* 22.2R3-S3 之前的 22.2 版；* 22.3R3-S1 之前的 22.3 版；* 22.4R2-S2、22.4R3 之前的 22.4 版；* 23.2R1-S1、23.2R2 之前的 23.2 版。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 21.4R3-S5-EVO 之前的 21.4 版；* 22.1R3-S4-EVO 之前的 22.1 版；* 22.2R3-S3-EVO 之前的 22.2 版；* 22.3R3-S1-EVO 之前的 22.3 版；* 22.4R2-S2-EVO、22.4R3-EVO 之前的 22.4 版；* 23.2R1-S1-EVO、23.2R2-EVO 之前的 23.2 版。
    (CVE-2024-21585)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75758 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的不間斷主動路由 (NSR) 元件存在未完全清理弱點，讓未經驗證的相鄰攻擊者得以造成記憶體洩漏，進而導致拒絕服務 (DoS)。在所有 Junos OS 平台上，若啟用 NSR，BGP 變動會造成記憶體洩漏。手動重新啟動系統將會還原服務。注意：SRX 系列不支援 NSR，因此不受此弱點影響。可使用下列命令監控記憶體使用量。user@host> show chassis routing-engine no-forwarding user@host> show system memory | no-more 此問題會影響：
    Juniper Networks Junos OS * 21.2R3-S5 之前的 21.2 版本；* 21.3R3-S4 之前的 21.3 版本；
    * 21.4R3-S4 之前的 21.4 版本；* 22.1R3-S2 之前的 22.1 版本；* 22.2R3-S2 之前的 22.2 版本；* 22.3R2-S1 之前的 22.3 版本，22.3R3；* 22.4R1-S2 之前的 22.4 版本，22.4R2。此問題不會影響 20.4R3-S7 之前的 Junos OS 版本。(CVE-2024-21617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73157 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中，存在移除最後一個參照前不當釋放記憶體弱點，低權限的本機攻擊者可藉以造成 FPC 損毀，進而導致拒絕服務 (DoS)。(CVE-2023-44193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73148 公告中提及的一個弱點影響。

  - 在 QFX5000 系列、 EX4600 系列的裝置上，Juniper Networks Junos OS 的 VxLAN 封包轉送引擎 (PFE) 中有一個不當輸入驗證弱點，未經驗證的鄰近攻擊者可利用此弱點，在相同 VxLAN 拓撲中傳送兩個或多個真實封包，從而可能造成在多種特定作業條件下發生的 DMA 記憶體洩漏。此處所述的情況是最壞的情況。還存在其他需要由操作員採取行動的情況。(CVE-2023-44183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73146 公告中提及的一個弱點影響。

  - Juniper Networks 的路由通訊協定程序 (rpd) 中存在一個輸入驗證不當弱點，允許攻擊者在接收和處理格式錯誤的特定 ISO VPN BGP UPDATE 封包時，對裝置造成拒絕服務 (DoS)。(CVE-2023-44185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73170 公告中提及的一個弱點影響。

  Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存在輸入語法正確性驗證不當弱點，未經驗證的網路型攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-44204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73151 公告中提及的一個弱點影響。

  - (CVE-2023-44187) 中的敏感資訊洩漏弱點

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73174 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 Junos Services Framework (jsf) 模組中存在不一致的特殊元素處理不當弱點，未經驗證的網路攻擊者可利用此弱點在封包轉送引擎 (pfe) 中造成損毀，進而導致拒絕服務 (DoS)。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73145 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS QFX5k 裝置的風暴控制中，有一個未正確實作的 Standard Check for Standard 弱點允許封包踢到 ARP 佇列，造成 l2 迴圈，進而導致 DDOS 違規和 DDOS syslog。(CVE-2023-44181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73149 公告中提及的一個弱點影響。

  - 造成 Juniper Networks Junos OS 和 Junos OS Evolved、CLI、XML API、XML 管理通訊協定、NETCONF 管理通訊協定、gNMI 介面和 J-Web 使用者介面的使用者介面中有一個未檢查傳回值弱點會發生與操作員動作相關的非預期影響，例如權限降級或提升。(CVE-2023-44182)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73150 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 AS PATH 處理中的一個不當處理例外狀況弱點允許攻擊者傳送 AS PATH 內含大量 4 位元組 AS 的 BGP 更新訊息，進而導致拒絕服務 (DoS)。持續接收和處理這些 BGP 更新會造成拒絕服務 (DoS) 情形持續存在。當路由器啟用 Non-Stop Routing (NSR)、有不支援 4 位元組 AS 的 BGP 鄰居、接收前置詞中含有長 AS PATH 且含有大量 4-位元組 AS，且必須針對不支援 4 位元組 AS 的 BGP 鄰居公告前置詞。(CVE-2023-44186)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73155 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 中具有資源配置無限制或無節流的弱點，這讓未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-44191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73169 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (pfe) 中存在例外狀況檢查不當或處理不當的弱點，鄰近攻擊者可藉此傳送特定流量，導致封包溢流，進而造成拒絕服務 (DoS)。(CVE-2023-44203)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73168 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的 TCP 封包處理中存在一個授權不正確弱點，其可讓未經驗證的網路攻擊者得以繞過預定的存取限制。(CVE-2023-44202)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73147 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的管理程序 (mgd) 處理程序中存在對記憶體緩衝區邊界內的作業限制不當問題，經驗證的網路低權限攻擊者可透過 NETCONF 執行特定命令，造成裝置的控制平面發生 CPU 拒絕服務。(CVE-2023-44184)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73165 公告中提及的一個弱點影響。

  - MX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，未經驗證的網路攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2023-44199)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73172 公告中提及的一個弱點影響。

  - MX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (pfe) 中存在不當檢查異常或例外狀況的弱點，未經驗證的網路攻擊者可藉此造成無限迴圈，進而導致拒絕服務 (DoS)。(CVE-2023-36841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73152 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的遙測處理中存在一個檢查時間-使用時間 (TOCTOU) 爭用情形弱點，允許經驗證的網路攻擊者以多個遙測要求溢流系統，造成 Junos 核心除錯串流程序 ( jkdsd) 處理程序損毀，進而導致拒絕服務 (DoS)。若繼續接收並處理遙測要求，將會重複損毀 jkdsd 處理程序，並維持拒絕服務 (DoS) 情形。(CVE-2023-44188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73160 公告中提及的多個弱點影響。

  - PTX10003 系列上 Juniper Networks Junos OS Evolved 的封包轉送引擎 (pfe) 中存在不當檢查異常或例外狀況的弱點，未經驗證的鄰近攻擊者可藉此對系統的完整性造成影響。(CVE-2023-44196)

  - Juniper Networks Junos OS Evolved 的 NetworkStack 代理程式程序 (nsagentd) 中存在一個不當限制至預定端點的通訊通道弱點，其允許未經驗證的網路攻擊者對系統的可用性造成一定影響。(CVE-2023-44195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73156 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎中存在輸入驗證不當弱點，未經驗證的網路攻擊者可利用此弱點造成記憶體洩漏，進而導致拒絕服務 (DoS)。(CVE-2023-44192)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73162 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS Evolved 的 NetworkStack 代理程式程序 (nsagentd) 中存在一個不當限制至預定端點的通訊通道弱點，其允許未經驗證的網路攻擊者對系統的可用性造成一定影響。(CVE-2023-44195)

  - PTX10003 系列上 Juniper Networks Junos OS Evolved 的封包轉送引擎 (pfe) 中存在不當檢查異常或例外狀況的弱點，未經驗證的鄰近攻擊者可藉此對系統的完整性造成影響。(CVE-2023-44196)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73530 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中具有遺漏釋放有效存留期後記憶體的弱點，這讓未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-22392)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73158 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 中存在一個預設權限不正確弱點，其允許具有裝置本機存取權的未經驗證攻擊者建立具有 root 權限的後門程式。此問題是由於對特定系統目錄的不當目錄權限所致，具有此目錄存取權的攻擊者可藉此建立具有 root 權限的後門程式。(CVE-2023-44194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA73167 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的特定檔案中的重要資源弱點指派不正確，經驗證的本機攻擊者可在沒有權限的情況下讀取組態變更。(CVE-2023-44201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
193496	Juniper Junos OS 弱點 (JSA75747)	high
193495	Juniper Junos OS 弱點 (JSA75744)	medium
193494	Juniper Junos OS 弱點 (JSA75755)	high
193493	Juniper Junos OS 弱點 (JSA75733)	medium
193492	Juniper Junos OS 弱點 (JSA75743)	high
193491	Juniper Junos OS 弱點 (JSA75742)	medium
193490	Juniper Junos OS 弱點 (JSA75754)	medium
193487	Juniper Junos OS 弱點 (JSA75757)	high
193224	Juniper Junos OS 弱點 (JSA79183)	medium
193223	Juniper Junos OS 弱點 (JSA79185)	medium
193222	Juniper Junos OS 弱點 (JSA79181)	medium
193221	Juniper Junos OS 弱點 (JSA79089)	medium
193220	Juniper Junos OS 弱點 (JSA75746)	medium
193219	Juniper Junos OS 弱點 (JSA79171)	medium
193218	Juniper Junos OS 弱點 (JSA79174)	high
193216	Juniper Junos OS 多個弱點 (JSA79108)	critical
193215	Juniper Junos OS 弱點 (JSA79186)	medium
193214	Juniper Junos OS 多個弱點 (JSA79102)	high
193213	Juniper Junos OS 弱點 (JSA79176)	high
193209	Juniper Junos OS 弱點 (JSA75739)	high
193208	Juniper Junos OS 弱點 (JSA79099)	medium
193207	Juniper Junos OS 弱點 (JSA79187)	medium
193206	Juniper Junos OS 弱點 (JSA79110)	medium
193205	Juniper Junos OS 弱點 (JSA79180)	medium
193204	Juniper Junos OS 弱點 (JSA75728)	medium
189763	Juniper Junos OS 弱點 (JSA75735)	medium
189740	Juniper Junos OS 弱點 (JSA75723)	medium
189374	Juniper Junos OS 弱點 (JSA75758)	medium
187316	Juniper Junos OS 弱點 (JSA73157)	medium
184167	Juniper Junos OS 弱點 (JSA73148)	medium
183962	Juniper Junos OS 弱點 (JSA73146)	high
183961	Juniper Junos OS 弱點 (JSA73170)	medium
183960	Juniper Junos OS 弱點 (JSA73151)	medium
183875	Juniper Junos OS DoS 弱點 (JSA73174)	high
183725	Juniper Junos OS 弱點 (JSA73145)	high
183505	Juniper Junos OS 未檢查傳回值 (JSA73149)	high
183504	Juniper Junos OS 弱點 (JSA73150)	high
182939	Juniper Junos OS 弱點 (JSA73155)	high
182938	Juniper Junos OS 弱點 (JSA73169)	medium
182937	Juniper Junos OS 弱點 (JSA73168)	medium
182936	Juniper Junos OS 弱點 (JSA73147)	medium
182935	Juniper Junos OS 弱點 (JSA73165)	high
182934	Juniper Junos OS 弱點 (JSA73172)	high
182931	Juniper Junos OS 弱點 (JSA73152)	medium
182930	Juniper Junos OS 多個弱點 (JSA73160)	medium
182929	Juniper Junos OS 弱點 (JSA73156)	high
182928	Juniper Junos OS 多個弱點 (JSA73162)	medium
182927	Juniper Junos OS 弱點 (JSA73530)	medium
182926	Juniper Junos OS 弱點 (JSA73158)	high
182925	Juniper Junos OS 弱點 (JSA73167)	medium

偵測

Nessus 的 Junos Local Security Checks 系列

high

medium

high

medium

high

medium

medium

high

medium

medium

medium

medium

medium

medium

high

critical

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

high

high

high

high

medium

medium

medium

high

high

medium

medium

high

medium

medium

high

medium