遠端主機上安裝的 Junos OS 版本受到 JSA100062 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中的緩衝區大小計算不正確弱點未經驗證的相鄰攻擊者可造成記憶體損毀進而導致 rpd 損毀。當使用路由執行個體的邏輯介面持續抖動時特定更新會傳送至 jflow/sflow 模組。這會導致記憶體損毀進而導致 rpd 損毀和重新啟動。持續接收這些特定更新將會造成持續的拒絕服務情形。此問題會影響 Junos OS* 21.2R3-S9 之前的所有版本* 21.4的所有版本* 22.2的所有版本* 來自 22.4 的 22.4R3-S7 之前* 來自 23.2 23.2R2-S3 之前的*由 23.4 23.4R2-S4 之前* 來自 24.2 之前 24.2R2。Junos OS Evolved* 所有 21.2-EVO 版本* 21.4-EVO 的所有版本* 所有 22.2-EVO 版本* 來自 22.4 之前的 22.4R3-S7-EVO* 來自 23.2 之前的 23.2R2-S3- EVO*從 23.4 在 23.4R2-S4-EVO 之前從 24.2 在 24.2R2-EVO 之前從 [] 。 (CVE-2025-52955)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100053 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中的長度參數不一致處理弱點不當處理邏輯上相鄰的 BGP 對等端特別傳送格式錯誤的 BGP 封包造成 rpd 當機並重新啟動進而導致拒絕of Service (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。只有針對乙太網路虛擬私人網路 (EVPN) 訊號設定的系統才會受到此問題影響。此問題會影響 iBGP 和 eBGP而且 IPv4 和 IPv6 都會受此弱點影響。此問題的影響影響為 21.4R3-S11之前的所有版本* 來自 22.2 之前的 22.2R3-S7 版本* 來自 22.4 之前的版本22.4R3-S7、* 23.2R2-S4 之前的 23.2 、23.4R2-S5 之前的 23.4 、24.2R2-S1 之前的 [ 24.2 、24.4R1-S3 之前的 24.4 、 24.4R2Junos OS Evolved* 22.2R3-S7-EVO 之前的所有版本* 22.4R3-S7-EVO 之前的 22.4-EVO* 23.2R2-S4-EVO 之前的 23.2-EVO 23.2R2-S4-EVO 之前的 23.4-EVO 23.4R2-EVO 之前的 23.4-EVO S5-EVO、* 來自 24.2-EVO 在 之前的 版、* 來自 24.4-EVO 之前的 24.4R1-S3-EVO、24.4R2-EVO。 (CVE-2025-52949)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA100059 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中存有一個預期行為違規弱點可讓未經驗證的相鄰攻擊者傳送有效的 BGP UPDATE 封包以造成 BGP 工作階段重設進而導致拒絕服務 (DoS) 。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 iBGP 和 eBGP而且 IPv4 和 IPv6 都會受到此弱點影響。此問題會影響 Junos OS* 21.2R3-S9 之前的所有版本* 來自 21.4 之前 21.4R3-S11、* 來自 22.2 22.2R3-S7 之前、* 來自 22.4 22.4R3-S7 之前、* 來自 23.2 23.2R2-S4 之前的 版、* 版 23.4R2-S4 之前的 23.4 、* 23.4R2-S4 之前的 24.2 、 24.2R224.4 ] 之前的  、* 24.4R1-S3 之前的 []、 24.4R2 Junos OS Evolved* 22.2R3-S7-EVO 之前的所有版本、* 來自 22.4R3-S7-EVO 之前的 22.4-EVO、* 來自 23.2R2-S4-EVO 之前的 23.2-EVO、* 來自 23.4R2-S4-EVO 之前的 23.4-EVO、* 來自 24.2R2-EVO 之前的 24.2-EVO 、* 來自 24.4-EVO 在 24.4R1-S3-EVO、24.4R2-EVO 之前。 (CVE-2025-52953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96449 公告中提及的一個弱點影響。

  - 在 MX 系列上Juniper Networks Junos OS 的 pfe (封包轉送引擎) 中有一個不當檢查異常或例外狀況弱點造成集區內的連接埠遭到封鎖進而導致拒絕服務 (DoS)。 (CVE-2025-21594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96451 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，路由通訊協定程序 (rpd) 有一個不當檢查異常或例外狀況弱點，允許未經驗證的邏輯相鄰 BGP 對等造成拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，設定 BGP rib-sharding 和 update-threading，且以特定定時完成 BGP 對等端翻轉時，rpd 會當機並重新啟動。以特定時間間隔持續的對等節點浮動將導致持續的拒絕服務 (DoS) 情形。此問題會影響 IPv4 和 IPv6 實作中的 eBGP 和 iBGP。此問題需要遠端攻擊者至少有一個已建立的 BGP 工作階段。無論邏輯系統是否啟用，都會發生此問題。此問題會影響： Junos OS：* 20.4R3-S8 之前的所有版本、* 21.2R3-S6 之前的 21.321.2 版、* 21.3R3-S5 之前的 [] 版、* 21.4R3-S4 之前的 21.4 版、* 21.4R3-S4 之前的 22.1 版22.1R3-S3 之前的版本、* 22.2R3-S1 之前的 22.2 版本、* 22.322.3R3] 之前的 版本、* 22.422.4R3之前的  ] 版本。Junos OS Evolved：* 21.2R3-S6-EVO 之前的所有版本，* 21.3R3-S5-EVO 之前的 21.3-EVO 版本，* 21.4R3-S4-EVO 之前的 21.4-EVO 版本，* 22.1R3-EVO 之前的 22.1-EVO 版本S3-EVO，* 22.2R3-S1-EVO 之前的 22.2-EVO 版本，* 22.3R3-EVO 之前的 22.3-EVO 版本，* 22.4R3-EVO 之前的 22.4-EVO 版本。 (CVE-2025-21597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96456 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的第二層控制通訊協定精靈 (l2cpd) 中包含有符號至無符號轉換錯誤弱點，未經驗證的鄰近攻擊者可透過傳送格式錯誤的 LLDP TLV 來造成 l2cpd 處理程序損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2025-30646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96457 公告中提及的一個弱點影響。

  - MX 系列上的 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 內有一個在有效存留期後遺漏記憶體弱點可允許未經驗證的相鄰攻擊者造成拒絕服務 (DoS)。在訂閱者管理狀況中登入/登出活動會觸發記憶體洩漏洩漏的記憶體會逐漸增加並最終導致當機。 user@host> show rack fpc Temp CPU 使用率 (%) CPU 使用率 (%) 記憶體使用率 (%) 插槽狀態 (C) 中斷總數 1 分鐘 5 分鐘 15 分鐘 DRAM (MB) 堆積緩衝區 2 線上 36 10 0 9 8 9 32768 26 0此問題會影響 MX 系列上的 Junos OS* 21.2R3-S9 之前的所有版本 * 21.2R3-S6 之前的 21.421.4R3-S10 * 22.2R3-S6 之前的 22.2 * 22.4R3-S5 之前的 [ 22.4 ] * 22.4R3-S5 之前的  * 22.4R3-S5 之前的 23.2 23.2R2-S3 * 來自 23.4 之前 23.4R2-S3 * 來自 24.2 之前 24.2R2。
    (CVE-2025-30647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96458 公告中提及的一個弱點影響。

  - 不當輸入驗證弱點 (CVE-2025-30648)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96467 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的取樣路由記錄程序 (SRRD) 中有一個不當編碼或輸出逸出弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30657)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96463 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (rpd) 中，有一個過期指標解除參照弱點，未經驗證的相鄰攻擊者可藉以造成拒絕服務 (DoS)。
    (CVE-2025-30653)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96459 公告中提及的一個弱點影響。

  - 在具有 MX-SPC3 安全性服務卡的 MX240、 MX480和 MX960 裝置上，Juniper Networks Junos OS 的 syslog 資料流 TCP 傳輸中存在一個不當輸入驗證弱點，允許未經驗證的網路攻擊者傳送特定的偽造封包到造成 MX-SPC3 SPU 發生 CPU 拒絕服務 (DoS)。 (CVE-2025-30649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96471 公告中提及的一個弱點影響。

  - 在 MX 系列上的 Juniper Networks Junos OS 中，封包轉送引擎 (pfe) 有一個不當檢查異常或例外狀況弱點，允許未經驗證的網路攻擊者造成拒絕服務 (DoS)。 (CVE-2025-30660)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96469 公告中提及的一個弱點影響。

  - SRX 系列上的 Juniper Networks Junos OS 防毒處理中有一個缺少有效存留期後記憶體釋放弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96455 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS on SRX Series 的 Daemon (flowd) 流程中存在 NULL 指標解除參照弱點，攻擊者可利用該弱點，透過雙重堆疊 (DS) Lite 隧道傳送特定的有效控制流量，從而使 flowd 處理程序當機，造成拒絕服務 (DoS)。持續觸發特定控制流量會造成拒絕服務 (DoS) 情形持續存在。在所有 SRX 平台上，當需要透過 DS-Lite 隧道傳送特定的有效控制流量時，flowd 處理程序中會發生分割錯誤，導致網路中斷，flowd 處理程序重新啟動後，中斷才會結束。此問題會影響 Junos OS on SRX Series：* 21.2R3-S9 之前的所有版本、* 21.4R3-S9 之前的 21.4 版本、* 22.2R3-S5 之前的 22.2 版本、* 22.4R3-S6 之前的 22.4 版本、* 23.2R2-S3 之前的 23.2 版本、* 23.4R2 之前的 23.4 版本。
    (CVE-2025-30645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96466 公告中提及的一個弱點影響。

  - 在具有 MS-MPC、MS-MIC 和 SPC3 的 MX 系列，以及 SRX 系列上，Juniper Networks Junos OS 的封包轉送引擎 (PFE) 有一個不當處理其他特殊元素弱點，允許未經驗證的網路攻擊者造成a 拒絕服務 (DoS)。 (CVE-2025-30656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96470 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中有一個長度參數不一致處理不當弱點，未經驗證的網路攻擊者可藉以造成拒絕服務 (DoS)。 (CVE-2025-30659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA96452 公告中提及的一個弱點影響。

  - Web 管理中一個呼叫者不當遵循規格弱點 (J-Web、網頁驗證入口網站， 802.1X，SRX 系列、EX 系列上 Juniper Networks Junos OS 的 Juniper Secure Connect (JSC)， MX240、 MX480、 MX960、 QFX5120 Series 允許未經驗證的網路攻擊者傳送目標裝置的正版流量，以造成 CPU 提升，直到裝置變得沒有回應。(CVE-2025-21601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA93446 公告中提及的一個弱點影響：

  - Juniper Networks Junos OS 核心中有一個不當隔離或區域化弱點，具有高權限的本機攻擊者可藉此危害裝置的完整性。具有 shell 存取權的本機攻擊者可插入用於入侵受影響裝置的任意程式碼。此問題不會從 Junos CLI 遭到惡意利用。此問題會影響以下 Junos OS 版本：* 21.2R3-S9 之前的所有版本、
    * 21.4R3-S10 之前的 21.4 版、* 22.2R3-S6 之前的 22.2 版、* 22.4R3-S6 之前的 22.4 版、*  23.2R2-S3 之前的 23.2 版、* 23.4R2-S4 之前的 23.4 版、* 24.2R1-S2 之前的 24.2 版、24.2R2 版。(CVE-2025-21590)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88100 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中存在有超出邊界讀取弱點，未經驗證的網路型攻擊者可透過傳送格式錯誤的特定 BGP 封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2024-39516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA76390 公告中提及的一個弱點影響。

  - SRX 系統和 EX 系統中 Juniper Networks Junos OS 的 J-Web 中存在有網頁產生過程中出現不當中和輸入 (「跨網站指令碼」) 弱點，攻擊者可藉此建構一個 URL，這樣當其他使用者造訪該 URL 時，其便可以目標對象 (包括管理員) 的權限執行命令。在 webauth_operation.php 中，emit_debug_note 方法的特定叫用將回應其所收到的資料。(CVE-2024-21620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA76390 公告中提及的一個弱點影響。

  - SRX 系列和 EX 系列上 Juniper Networks Junos OS 的 J-Web 中有一個重要功能缺少驗證弱點，加上包含敏感資訊的錯誤訊息產生弱點，未經驗證的網路型攻擊者可藉此存取敏感系統資訊。當使用者登入時，會在 /cache 資料夾中建立一個包含裝置組態 (該使用者可看見) 的暫存檔。未經驗證的攻擊者隨後可透過傳送特定要求至嘗試猜測此類檔案名稱的裝置，藉此嘗試存取此類檔案。成功惡意利用將洩漏組態資訊。(CVE-2024-21619)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92869 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的 Juniper Tunnel Driver (jtd) 中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務。(CVE-2025-21599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA92872 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中存在例外狀況處理不當弱點，未經驗證的相鄰攻擊者可透過傳送特定的 BGP 更新封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。
    持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 iBGP 和 eBGP，而且 IPv4 和 IPv6 都會受到此弱點影響。
    此問題會影響下列版本的 Junos OS : * 21.4 至 21.4R3-S9、* 22.2 至 22.2R3-S5、* 22.3 至 22.3R3-S4、* 22.4 至 22.4R3-S5、* 23.2 至 23.2R2-S3、* 23.4 至 23.4R2-S3、* 24.2 至 24.2R1-S2、24.2R2 ; 此問題不影響 21.1R1 之前的版本。
    下列版本的 Junos OS Evolved : * 21.4 至 21.4R3-S9-EVO、* 22.2 至 22.2R3-S5-EVO、* 22.3 至 22.3R3-S4-EVO、* 22.4 至 22.4R3-S5-EVO、* 23.2 至 23.2R2-S3-EVO、* 23.4 至 23.4R2-S3-EVO、* 24.2 至 24.2R1-S2-EVO、24.2R2-EVO。此問題不會影響 21.1R1-EVO 之前的版本。(CVE-2025-21602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88134 公告中提及的一個弱點影響。

  - SRX5000 系列封包轉送引擎 (pfe) Juniper Networks Junos OS 中存在不當驗證指定輸入類型的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2024-47504)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88138 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (RPD) 中包含不當檢查異常或例外狀況弱點，未經驗證的網路型攻擊者可能對下游設備造成完整性影響。(CVE-2024-47507)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88121 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 AgentD 處理程序中存在有檢查時間與使用時間 (TOCTOU) 不一致的爭用情形弱點，可允許對建立工作階段造成影響的攻擊者在遙測輪詢期間，產生 AgentD 處理程序擷取的計數器變更，以便將 AgentD 處理程序移至 AgentD 嘗試獲取已損毀感測器的狀態。然後，此 reaping 嘗試會導致記憶體損毀，造成 FPC 損毀，進而發生拒絕服務 (DoS) 的情況。 (CVE-2024-47494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88099 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中，輸入內部存在一致性不當驗證弱點，未經驗證的網路型攻擊者可透過傳送格式錯誤的特定 BGP 封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2024-39515)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88136 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS Evolved 的 PFE 管理常駐程序 (evo-pfemand) 中有一個資源分配無限制或節流的弱點，經驗證的網路型攻擊者可藉此造成 FPC 損毀，進而導致拒絕服務 (DoS)。當執行特定 SNMP GET 作業或特定低特權 CLI 命令時，就會發生 GUID 資源洩漏，最終導致資源耗盡並導致 FPC 當機。必須手動重新啟動受影響的 FPC 才能復原。GUID 耗盡將觸發類似下列內容之一的 syslog 訊息：evo-pfemand[<pid>]：get_next_guid：耗盡 Guid 空間 ... evo-aftmand-zx[<pid>]：get_next_guid：耗盡 Guid 空間。 。可以透過執行下列命令，並記下最右側標示為 Guids 的欄位中的值以便監控資源流失：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一個或多個值不斷增加，即表示洩漏。此問題會影響 Junos OS Evolved：* 21.4R3-S7-EVO 之前的所有版本、* 22.1 22.1R3-S6-EVO 之前的版本、* [ 22.2 22.2R3-EVO 之前的版本、* 22.3 22.3R3-EVO 之前的版本、* 22.4 22.4R2-EVO 之前的版本。請注意，此問題與 CVE-2024-47508 和 CVE-2024-47509類似，但又有所不同。 (CVE-2024-47505)

  - Juniper Networks Junos OS Evolved 的 PFE 管理常駐程序 (evo-pfemand) 中有一個資源分配無限制或節流的弱點，經驗證的網路型攻擊者可藉此造成 FPC 損毀，進而導致拒絕服務 (DoS)。當執行特定 SNMP GET 作業或特定低特權 CLI 命令時，就會發生 GUID 資源洩漏，最終導致資源耗盡並導致 FPC 當機。必須手動重新啟動受影響的 FPC 才能復原。GUID 耗盡將觸發類似下列內容之一的 syslog 訊息：evo-pfemand[<pid>]：get_next_guid：耗盡 Guid 空間 ... evo-aftmand-zx[<pid>]：get_next_guid：耗盡 Guid 空間。 。可以透過執行下列命令，並記下最右側標示為 Guids 的欄位中的值以便監控資源流失：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一個或多個值不斷增加，即表示洩漏。此問題會影響 Junos OS Evolved：* 21.2R3-S8-EVO 之前的所有版本、* 21.3R3-EVO 之前的 21.3版本；* 22.1R2-EVO 之前的 21.4 版本、* 22.1R1-S1-EVO 之前的 22.1 版本、22.1R2-EVO。請注意，此問題與 CVE-2024-47505 和 CVE-2024-47509類似，但又有所不同。 (CVE-2024-47508)

  - Juniper Networks Junos OS Evolved 的 PFE 管理常駐程序 (evo-pfemand) 中有一個資源分配無限制或節流的弱點，經驗證的網路型攻擊者可藉此造成 FPC 損毀，進而導致拒絕服務 (DoS)。當執行特定 SNMP GET 作業或特定低特權 CLI 命令時，就會發生 GUID 資源洩漏，最終導致資源耗盡並導致 FPC 當機。必須手動重新啟動受影響的 FPC 才能復原。GUID 耗盡將觸發類似下列內容之一的 syslog 訊息：evo-pfemand[<pid>]：get_next_guid：耗盡 Guid 空間 ... evo-aftmand-zx[<pid>]：get_next_guid：耗盡 Guid 空間。 。可以透過執行下列命令，並記下最右側標示為 Guids 的欄位中的值以便監控資源流失：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一個或多個值不斷增加，即表示洩漏。此問題會影響 Junos OS Evolved：* 21.4R2-EVO 之前的所有版本、* 22.1R2-EVO 之前的 22.1 版本。 請注意，此問題與 CVE-2024-47505 和 CVE-2024-47508類似，但又有所不同。 (CVE-2024-47509)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88106 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的命令列介面 (CLI) 中有一個不正確預設權限弱點，低權限本機攻擊者可藉以檢視 NETCONF traceoptions 檔案，代表敏感資訊洩漏。 (CVE-2024-39544)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88104 公告中提及的一個弱點影響。

  - 在 SRX 系列裝置上，Juniper Networks Junos OS 的命令列介面 (CLI) 中有一個敏感資訊洩漏給未經授權的執行者弱點，具有 Junos CLI 存取權的本機低權限使用者可藉以檢視受保護檔案的內容在檔案系統上。(CVE-2024-39527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88105 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的本機位址驗證 API 中有一個不正確比較弱點，未經驗證的網路相鄰攻擊者可藉以建立工作階段，或將流量傳送至使用指派給介面之網路和廣播位址的裝置。這是非預期且未預期的行為，可允許攻擊者繞過某些補償控制項，例如無狀態防火牆篩選器。(CVE-2024-39534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88102 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中存在例外狀況處理不當弱點，未經驗證的網路型攻擊者可透過傳送特定的 BGP 封包造成 rpd 損毀和重新啟動，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。
    (CVE-2024-39525)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88122 公告中提及的一個弱點影響。

  - 當雙路由引擎 (RE) 在 Juniper Networks Junos OS Evolved 裝置上使用時，透過使用者控制的金鑰繞過授權的弱點允許具有 Shell 存取權限、經過本機驗證的攻擊者取得設備的完全控制權。(CVE-2024-47495)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88111 公告中提及的一個弱點影響。

  - ACX 系列裝置上的 Juniper Networks Junos OS Evolved 的封包轉送引擎 (PFE) 中存在例外狀況處理不當的弱點，未經驗證的網路攻擊者可藉此傳送特定的傳輸通訊協定流量，進而造成下游裝置發生部分拒絕服務 (DoS)。(CVE-2024-47489)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88128 公告中提及的一個弱點影響。

  - QFX5000 系列上的 Juniper Networks Junos OS Evolved 的 CLI 中存在 UI 中有未實作或不受支援功能的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS)。
    (CVE-2024-47498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88132 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的核心中存在資源配置無限制或無節流的弱點，未經驗證的網路攻擊者可藉此造成拒絕服務 (DoS)。
    (CVE-2024-47502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88115 公告中提及的一個弱點影響。

  - ACX 7000 系列上的 Juniper Networks Junos OS Evolved 的封包轉送引擎 (PFE) 中存在對預期端點通訊通道限制不當的弱點，未經驗證的網路攻擊者可藉此造成資源消耗增加，最終導致拒絕服務 (DoS)。(CVE-2024-47490)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88131 公告中提及的一個弱點影響。

  - MX304、MX 和 MPC10/11/LC9600 以及 EX9200 和 EX9200-15C 上的 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在 NULL 指標解除參照弱點，經過本機驗證的低權限可藉此造成拒絕服務 (DoS)。(CVE-2024-47501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88133 公告中提及的一個弱點影響。

  - SRX4600 和 SRX5000 系列上的 Juniper Networks Junos OS 的流程處理精靈 (flowd) 中存在對異常或例外狀況檢查不當的弱點，未經驗證的邏輯鄰近攻擊者可藉此造成拒絕服務 (DoS)。(CVE-2024-47503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88123 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在 NULL 指標解除參照弱點，低權限的本機攻擊者可藉此造成拒絕服務 (DoS)。(CVE-2024-47496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88119 公告中提及的一個弱點影響。

  - 在使用 Trio 型 FPC 的 MX 系列平台上，Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS)。(CVE-2024-47493)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88124 公告中提及的一個弱點影響。

  - 在 SRX 系列、QFX 系列、MX 系列和 EX 系列裝置中，Juniper Networks Junos OS 的 http 程序 (httpd) 包含不受控制的資源消耗弱點，因此未經驗證的網路型攻擊者可藉此造成系統拒絕服務 (DoS)。(CVE-2024-47497)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88116 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 中包含例外狀況處理不當弱點，因此未經驗證的鄰近攻擊者可藉此系統拒絕服務 (DoS)。(CVE-2024-47491)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88137 公告中提及的一個弱點影響。

  - SRX 系列中 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 包含 NULL 指標解除參照弱點，因此未經驗證的網路型攻擊者可藉此造成系統拒絕服務 (DoS)。(CVE-2024-47506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA88103 公告中提及的一個弱點影響。

  - 配搭 MPC10/MPC11/LC9600 線路卡的 MX 系列、配搭 EX9200-15C 線路卡的 EX9200、MX304 裝置的 Juniper Networks Junos OS 以及 PTX 系列的 Juniper Networks Junos OS Evolved 的封包處理包含例外狀況處理不當弱點，因此攻擊者可透過傳送格式錯誤的 DHCP 封包來造成輸入封包處理停止，進而導致拒絕服務 (DoS)。持續接收和處理這些封包會造成拒絕服務 (DoS) 情形持續存在。
    (CVE-2024-39526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82988 公告中提及的一個弱點影響。

  - SRX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在使用外部控制的格式字串弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2024-39529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA75756 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在預設權限不正確的弱點，低權限的本機攻擊者可藉此存取系統上的機密資訊。(CVE-2024-21615)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83195 公告中提及的一個弱點影響。

  - SRX 系列和 NFX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在異常或例外狀況檢查不當的弱點，未經驗證的網路型攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2024-21586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA82992 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在一個將敏感資訊插入記錄檔的弱點，此弱點允許經驗證的高權限本機攻擊者存取敏感資訊。
    (CVE-2024-39532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA83007 公告中提及的一個弱點影響。

  - SRX 系列、包含 SPC3 和 NFX350 的 MX 系列設備上 Juniper Networks Junos OS 中的 IKE 程序 (iked) 存在異常或例外狀況檢查不當弱點，因此未經驗證的網路型攻擊者可傳送特定的不相符參數作為 IPsec 交涉的一部分，以觸發 iked 損毀，進而導致拒絕服務 (DoS)。(CVE-2024-39545)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
241653	Juniper Junos OS 弱點 (JSA100062)	high
241652	Juniper Junos OS 弱點 (JSA100053)	high
241651	Juniper Junos OS 弱點 (JSA100059)	high
237413	Juniper Junos OS 弱點 (JSA96449)	high
234109	Juniper Junos OS 弱點 (JSA96451)	medium
234102	Juniper Junos OS 弱點 (JSA96456)	medium
234101	Juniper Junos OS 弱點 (JSA96457)	high
234097	Juniper Junos OS 弱點 (JSA96458)	high
234096	Juniper Junos OS 弱點 (JSA96467)	medium
234095	Juniper Junos OS 弱點 (JSA96463)	medium
234094	Juniper Junos OS 弱點 (JSA96459)	high
234093	Juniper Junos OS 弱點 (JSA96471)	high
234089	Juniper Junos OS 弱點 (JSA96469)	high
234088	Juniper Junos OS 弱點 (JSA96455)	high
234087	Juniper Junos OS 弱點 (JSA96466)	high
234086	Juniper Junos OS 弱點 (JSA96470)	high
234085	Juniper Junos OS 弱點 (JSA96452)	high
232834	Juniper Junos OS 本機任意程式碼執行 (JSA93446)	medium
232736	Juniper Junos OS DoS (JSA88100)	high
215002	重要功能的 Juniper Junos OS 驗證 (CVE-2024-21620)	medium
215001	重要功能的 Juniper Junos OS 驗證 (CVE-2024-21619)	high
213558	Juniper Junos OS 弱點 (JSA92869)	high
213556	Juniper Junos OS 弱點 (JSA92872)	high
212709	Juniper Junos OS 弱點 (JSA88134)	high
211998	Juniper Junos OS 弱點 (JSA88138)	medium
211820	Juniper Junos OS 弱點 (JSA88121)	high
211813	Juniper Junos OS 弱點 (JSA88099)	high
211693	Juniper Junos OS 多個弱點 (JSA88136)	high
210491	Juniper Junos OS 弱點 (JSA88106)	medium
210408	Juniper Junos OS 弱點 (JSA88104)	medium
210407	Juniper Junos OS 弱點 (JSA88105)	medium
209273	Juniper Junos OS DoS (JSA88102)	high
208682	Juniper Junos OS 弱點 (JSA88122)	high
208681	Juniper Junos OS 弱點 (JSA88111)	medium
208680	Juniper Junos OS 弱點 (JSA88128)	high
208679	Juniper Junos OS 弱點 (JSA88132)	high
208678	Juniper Junos OS 弱點 (JSA88115)	high
208481	Juniper Junos OS 弱點 (JSA88131)	medium
208475	Juniper Junos OS 弱點 (JSA88133)	high
208474	Juniper Junos OS 弱點 (JSA88123)	medium
208455	Juniper Junos OS 弱點 (JSA88119)	high
208454	Juniper Junos OS 弱點 (JSA88124)	high
208453	Juniper Junos OS 弱點 (JSA88116)	high
208451	Juniper Junos OS 弱點 (JSA88137)	high
208450	Juniper Junos OS 弱點 (JSA88103)	high
206272	Juniper Junos OS DoS (JSA82988)	high
205146	Juniper Junos OS 弱點 (JSA75756)	medium
202265	Juniper Junos OS 弱點 (JSA83195)	high
202145	Juniper Junos OS 弱點 (JSA82992)	medium
202144	Juniper Junos OS 弱點 (JSA83007)	high

偵測

Nessus 的 Junos Local Security Checks 系列

high

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

medium

high

high

high

medium

medium

medium

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

high

high

medium

high

medium

high