遠端主機上安裝的 Junos OS 版本受到 JSA11289 公告中提及的多個弱點影響。

  - curl 7.1.1 到 7.75.0 (包括) 的版本容易透過洩漏 HTTP Referer: 標頭中的憑證，受到私密個人資訊暴露給未經授權執行者的弱點影響。在傳出 HTTP 要求中自動填充 Referer: HTTP 要求標頭欄位時，libcurl 不會從 URL 中去除使用者憑證，因此存在將敏感資料洩漏給作為第二個 HTTP 要求目標的伺服器的風險。(CVE-2021-22876)

  - curl 7.63.0 至 7.75.0 (含) 版本中存在弱點，由於應用程式不當處理 TLS 1.3 工作階段票證，惡意 HTTPS 代理伺服器可利用此弱點對連線執行 MITM 攻擊。使用 HTTPS 代理伺服器和 TLS 1.3 時，libcurl 可能會混淆來自 HTTPS 代理伺服器的工作階段票證， 而會將其當作來自遠端伺服器一樣運作，然後錯誤地縮短主機交握。當混淆票證時，HTTPS 代理伺服器可誘騙 libcurl 使用錯誤的主機工作階段票證，從而規避伺服器 TLS 憑證檢查，並使攻擊者可能在不被察覺的情況下執行 MITM 攻擊。請注意，此類惡意 HTTPS 代理伺服器需要爲充當 MITM 的伺服器提供 curl 可接受的憑證，才能發動攻擊，除非已告知 curl 忽略伺服器憑證檢查。(CVE-2021-22890)

  - 將 libcurl 構建為使用 Schannel TLS 程式庫時，由於 CURLOPT_SSL_CIPHER_LIST 的程式碼中有錯誤，curl 7.61.0 到 7.76.1 版會受到資料元素洩漏問題影響。所選的密碼集已儲存在程式庫中的單一靜態變數中，這會產生令人意外的副作用：如果應用程式設定了多個並行傳輸，則最後一個設定密碼的傳輸將意外控制所有傳輸使用的密碼集。在最壞的情況下，這會顯著削弱傳輸安全性。(CVE-2021-22897)

  - 當使用 `-t` 命令行選項 (在 libcurl 中稱為`CURLOPT_TELNETOPTIONS`) 傳送 variable=content 配對至 TELNET 伺服器時，curl 7.7 到 7.76.1 會受到資訊洩漏問題的影響。由於傳送 NEW_ENV 變數的選項剖析器中有一個缺陷，libcurl 可能會被用來將未初始化的資料從堆疊型緩衝區傳遞至伺服器，進而可能導致使用純文字網路通訊協定向伺服器洩漏敏感的內部資訊。(CVE-2021-22898)

  - curl 7.75.0 到 7.76.1 受到一個釋放後使用弱點影響，會導致在 TLS 1.3 工作階段票證透過連線抵達時使用已釋放的記憶體。惡意伺服器可在極少數不幸的情況下利用此弱點，進而可能在用戶端中造成遠端程式碼執行。當 libcurl 在運行時針對使用 OpenSSL 的連線設定支援 TLS 1.3 工作階段票證時，它會儲存指向傳輸記憶體中物件的指標，以便稍後在工作階段票證到達時擷取。如果有多個傳輸使用此連線 (例如使用重複使用的 HTTP/1.1 連線或多工 HTTP/2 連線)，則在該連線上建立新工作階段之前，可能會釋放第一個傳輸物件，然後該函式將存取可能被釋放的記憶體緩衝區。使用該記憶體時，libcurl 甚至可能會呼叫物件中的函式指標，如果伺服器可以以某種方式設法將特製的記憶體內容放入記憶體中的正確位置，則可能執行遠端程式碼。(CVE-2021-22901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11268 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的訂閱者管理程序 (smgd) 中有一個未經檢查的錯誤條件弱點，允許未經驗證的相鄰攻擊者造成 smgd 損毀，進而造成拒絕服務 (DoS)。在訂閱者管理/寬頻邊緣環境中，如果單一工作階段群組組態包含雙堆疊和 pp0 介面，則每次 PPPoE 用戶端傳送特定訊息時，smgd 都會損毀並重新啟動。此問題會影響 MX 系列上的以下 Juniper Networks Junos OS 版本：早於 18.4R3-S10 的 16.1 版 16.1R1 及更新版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S4 的 19.3 版本；早於 19.4R3-S5 的 19.4 版本；早於 20.1R3-S3 的 20.1 版本；早於 20.2R3-S3 的 20.2 版本；早於 20.3R3-S2 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本 。此問題不會影響 16.1R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22160)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11286 公告中提及的一個弱點影響。

  - 在某些 EX 系列裝置上處理特定 IPv6 封包時存在一個不當檢查異常或例外狀況弱點，可能導致耗盡 DMA 記憶體，進而造成拒絕服務 (DoS)。久而久之，惡意利用此弱點可能會導致流量停止轉送，或 fxpc 處理程序損毀。可透過下列記錄訊息觀察到發生此問題的跡象：2017 年 9 月 13 日：14: 59 主機名稱：%PFE-3: fpc0 (buf alloc) 配置封包緩衝區失敗 2017 年 9 月 13 日：14: 59 hostname : %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) 配置封包緩衝區失敗 當封包 DMA 堆積使用率達到 99% 時，系統會變得不穩定。可使用以下命令監控封包 DMA 堆積使用率：user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob 此問題會影響：
     EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 18.4R2-S10、18.4R3-S10 的 Juniper Networks Junos OS 18.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.1R3-S7 的 19.1 版本；
     EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.2R1-S8、19.2R3-S4 的 19.2 版本； EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.3R3-S5 的 19.3 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.4R3-S7 的 19.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 20.1R3-S3 的 20.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 20.2R3-S3 的 20.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 20.3R3-S2 的 20.3 版本；
    EX2300 系列、 EX2300-MP 系列、 EX3400 系列上，早於 20.4R3-S1 的 20.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 21.1R2-S2、21.1R3 的 21.1 版本； EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 21.2R1-S2、21.2R2 的 21.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 21.3R1-S1、21.3R2 的 21.3 版本。(CVE-2022-22180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11278 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 層控制通訊協定程序 (l2cpd) 中存在一個遺漏釋放有效存留期後記憶體弱點，允許未經驗證的相鄰攻擊者造成記憶體洩漏。持續惡意利用可此弱點可導致記憶體耗盡，進而造成拒絕服務 (DoS)。收到特定 LLDP 封包時，即會發生此問題。l2cpd 核心帶來的影響是，如果使用任何 stp 通訊協定 (rstp、mstp 或 vstp)，則 stp 會重新收斂且在此期間會發生流量遺失。此外，如果有任何服務依賴 LLDP 狀態 (如 PoE 或 VoIP 裝置識別)，則這些服務也會受到影響。可使用以下命令監控 L2CPd 處理程序的記憶體使用率：user@host> show system processes extensive | match l2cpd 1234 root 52 0 521M 43412K RUN 1 4:02 34.47% l2cpd 此問題會影響以下版本：早於 18.4R2-S10的 Juniper Networks Junos OS 18.4 版 18.4R2-S4 及更新版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S5 的 19.3 版本；早於 19.4R3-S7 的 19.4 版本；早於 20.1R3-S3 的 20.1 版本；早於 20.2R3-S2 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3的 20.4 版本； 早於 21.1R2-S2、21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本；早於 20.4R3-S2-EVO 的所有 Juniper Networks Junos OS Evolved 版本；21.1 版 21.1R1-EVO 及更新版本；早於 21.2R2-EVO 的  21.2 版本。此問題不會影響以下平台：Juniper Networks Junos OS 19.1 版 19.1R1 及更新版本。(CVE-2022-22172)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11275 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 核心中有一個不當驗證指定類型的輸入弱點，未經驗證的相鄰攻擊者可利用此弱點觸發遺漏釋放有效存留期後記憶體這一弱點。持續惡意利用此弱點最終將導致 FPC 重新啟動，進而導致拒絕服務 (DoS)。此問題會影響： vMX 和 MX150 系列上的 Juniper Networks Junos OS 版本：早於 19.2R1-S8、19.2R3-S4 的所有版本；早於 19.3R3-S5 的 19.3 版本；早於 19.4R2-S5、19.4R3-S6 的 19.4 版本；早於 20.1R3-S2 的 20.1 版本；早於 20.2R3-S3 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R2-S1、21.1R3 的 21.1 版本；早於 21.2R1-S1、21.2R2 的 21.2 版本；早於 21.3R1-S1、21.3R2 的 21.3 版本。(CVE-2022-22168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11272 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中的不當初始化弱點可能造成停用 telnet 服務的提交作業未如預期生效，進而導致 telnet 服務保持啟用狀態。若不打算在裝置上運作 telnet 時，系統管理員可以透過發出下列命令來驗證 telnet 是否在背景中運作：user@device > show system connections | grep : 23 tcp 0 0 0.0.0.0: 23 0.0.0.0: * LISTEN 20879/xinetd 此問題會影響以下 Juniper Networks Junos OS Evolved 版本：早於 20.4R2-S2-EVO 的所有版本；21.1 版 21.1R1-EVO 及更新版本；早於 21.2R2-EVO 的 21.2 版本。(CVE-2022-22164)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11262 公告中提及的一個弱點影響。

  - 在 Junos Fusion 情境中，Juniper Networks Junos OS 的衛星裝置 (SD) 控制狀態機器中有一個外部控制項重要狀態資料弱點，可允許能夠對裝置連線進行實體變更的攻擊者造成拒絕服務 (DoS)。SD 可重新啟動，並隨後由不屬於原始 Fusion 設定且僅連接至 SD 延伸連接埠的匯總裝置 (AD) 控制。若要發動此攻擊，攻擊者必須實際存取 SD 和原始 AD 之間的纜線。此問題會影響：早於 18.4R3-S10 的 Juniper Networks Junos OS 16.1R1 及更新版本；早於 19.1R3-S7 的 19.1 版本；早於 19.2R3-S4 的 19.2 版本。此問題不會影響 16.1R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11282 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的訂閱者管理程序 (smgd) 中有一個不當驗證語法正確性弱點，允許未經驗證的相鄰攻擊者透過傳送格式錯誤的 DHCP 封包造成 jdhcpd 損毀，進而導致拒絕服務 (DoS)。如果在 DHCP 窺探/安全情況下設定 option-82，則在收到特定格式錯誤的 DHCP 要求封包時，jdhcpd 會發生損毀。DHCP 功能會在 jdhcpd 重新啟動時受到影響，而繼續惡意利用此弱點會導致 DHCP 服務無法使用，進而造成 DoS。此問題會影響以下 Juniper Networks Junos OS 版本：早於 15.1R7-S11 的 13.2 版 13.2R1 及更新版本；早於 18.3R3-S6 的 18.3 版本；早於 18.4R2-S9、18.4R3-S10 的 18.4 版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R2-S7、19.3R3-S4 的 19.3 版本；早於 19.4R3-S6 的 19.4 版本；早於 20.1R3-S3 的 20.1 版本；早於 20.2R3-S3 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R2-S1、21.1R3 的 21.1 版本；早於 21.2R1-S1、21.2R2 的 21.2 版本。此問題不會影響 Juniper Networks Junos OS 12.3R12 及更早版本。(CVE-2022-22176)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11196 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 中的一個弱點僅會影響版本 18.4R2-S5，該弱點為有一個函式在 Juniper Networks Junos QFX5000 Series 和 EX4600 Series 上實作不一致，而且如果設定了 Storm-control Enhanced，可導致不會安裝增強型風暴控制篩選器群組。這會造成風暴控制無法運作，進而允許攻擊者透過傳送大量廣播或未知單點傳送封包至該裝置，而造成高 CPU 使用率或封包遺失問題。此問題會影響已安裝 QFX 5e Series 影像的 Juniper Networks QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、EX4600、EX4650 和 QFX5100 。QFX5130 和 QFX5220 不受此問題影響。此問題會影響 QFX5000 Series 和 EX4600 Series 上的 Juniper Networks Junos OS。不會有其他產品或平台受此弱點影響。(CVE-2021-0294)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11223 公告中提及的一個弱點影響。

  - 在 QFX 系列和 PTX 系列的 Juniper Networks Junos OS 中，存在異常或例外情形的檢查不當弱點與不當處理例外情形，未經驗證的網路型攻擊者可利用此弱點和情形，透過傳送已封裝 VXLAN 的特定 IP 封包增加 FPC CPU 的使用率，進而導致部分拒絕服務 (DoS)。持續接收這些特定流量會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：QFX 系列中的 Juniper Networks Junos OS：17.3R3-S11 之前的所有版本；17.4R2-S13、17.4R3-S4 之前的 17.4 版本；18.1R3-S12 之前的 18.1 版本；18.2R2-S8、18.2R3-S7 之前的 18.2 版本；18.3R3-S4 之前的 18.3 版本；18.4R1-S8、18.4R2-S7、18.4R3-S7 之前的 18.4 版本；19.1R1-S6、19.1R2-S2、19.1R3-S4 之前的 19.1 版本；19.2R1-S6、19.2R3-S2 之前的 19.2 版本；19.3R3-S1 之前的 19.3 版本；19.4R2-S3、19.4R3-S1 之前的 19.4 版本；20.1R2、20.1R3 之前的 20.1 版本；20.2R2、20.2R3 之前的 20.2 版本；20.3R1-S1、20.3R2 之前的 20.3 版本。PTX 系列中的 Juniper Networks Junos OS：18.4R3-S9 之前的所有版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本。
    (CVE-2021-31361)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11222 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在一個本機權限提升弱點，低權限的本機使用者可利用此弱點造成 Juniper DHCP 程序 (jdhcpd) 處理程序當機，進而導致拒絕服務 (DoS)，或以 root 身分執行任意命令。持續處理惡意輸入會使系統不斷當機，並導致拒絕服務 (DoS) 情形持續存在。此問題會影響：
    Juniper Networks Junos OS：All versions, including the following supported releases:15.1R7-S10之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 的所有版本。(CVE-2021-31359)

  - Juniper Networks Junos OS 和 Junos OS Evolved 命令行解譯器 (CLI) 中存在權限管理不當弱點，低權限使用者可利用此弱點以 root 身分覆寫本機檔案，進而可能導致系統完整性問題或拒絕服務 (DoS) 。根據遭到覆寫檔案的不同，利用此弱點可導致拒絕服務 (DoS) 情形持續存在，需要使用者手動干預才能復原。此問題會影響：Juniper Networks Junos OS：All versions, including the following supported releases:15.1R7-S10之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本； 20.3R3之前的 20.3 版本；20.4R2-S1 之 20.4R3前的 20.4 版本；21.1R1-S1、 21.1R2之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 的所有版本。(CVE-2021-31360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11232 公告中提及的一個弱點影響。

  - QFX5000 系列和 EX4600 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 存在一個不完整的不允許輸入清單弱點，未經驗證的相鄰攻擊者可利用此弱點傳送高速率特定多點傳送流量，造成從網路接收控制流量遭到捨棄。這會影響控制通訊協定 (包括但不限於路由通訊協定) 並導致拒絕服務 (DoS)。持續接收此特定多點傳送流量會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 QFX5000 和 EX4600 系列上的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本； 21.1R1-S1、21.1R2 之前的 21.1 版本。
    (CVE-2021-31370)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11242 公告中提及的一個弱點影響。

  - Junos OS 檔案系統中特定檔案存在錯誤的重大資源權限指派弱點，經驗證的本機攻擊者可利用此弱點造成路由處理程序程序 (RPD) 當機並重新啟動，進而造成拒絕服務 (DoS)。攻擊者的重複動作會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：Juniper Networks Junos OS：15.1R7-S9 之前的 15.1 版本；17.3R3-S12 之前的 17.3 版本；17.4R2-S13、17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8、18.4R3-S7 之前的 18.4 版本；19.1R2-S3、19.1R3-S5 之前的 19.1 版本；19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3-S2 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R2-S3、20.2R3 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R1-S1、20.4R2 之前的 20.4 版本。(CVE-2021-31377)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11226 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 TCP/IP 堆疊中存在一個緩衝區溢位弱點，允許攻擊者將特定的封包序列傳送至裝置，進而造成拒絕服務 (DoS)。藉由重複將這些封包序列傳送至裝置，攻擊者可維持拒絕服務 (DoS) 情形。裝置將因為這些傳送的封包而異常關閉。潛在的入侵指標是記錄檔中顯示下列訊息：eventd[13955]: SYSTEM_ABNORMAL_SHUTDOWN：
    系統異常關機。只有傳送至裝置的流量才會觸發這些問題。傳輸流量將不會觸發這些問題。此問題會影響：12.3R12 - S19 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7 - S10 之前的 15.1 版本；16.1 版 16.1R1 及更新版本； 16.2 版 16.2R1 及更新版本； 17.1 版 17.1R1 及更新版本； 17.2 版 17.2R1 及更新版本；
    17.3R3 - S12 之前的 17.3 版本； 17.4 版 17.4R1 及更新版本；18.1R3 -S13 之前的 18.1 版本；18.2 版 18.2R1 及更新版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R3-S3 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、 21.1R2之前的 21.1 版本；21.2R2 之前的 21.2 版本。(CVE-2021-0283)

  - 在包含 SPC2 的 SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 系列上，Juniper Networks Junos OS 的流程程序 (flowd) 中存在一個異常或例外情形檢查不當弱點與爭用情形，未經驗證的網路型攻擊者可利用此弱點和情形傳送特定流量，造成負責在 SRX 中執行流量轉送的 flowd/srxpfe 處理程序當機，進而造成拒絕服務 (DoS)。持續接收和處理此特定流量會造成拒絕服務 (DoS) 情形持續存在。只有當特定封包嘗試建立相同的工作階段，且工作階段關閉的記錄已設定為原則動作時，才會發生此問題。受影響的平台有：包含 SPC2 的 SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 SPC2 系列。沒有受到影響的平台有：包含 SPC3 的 SRX4000 系列、SRX5000 系列和 vSRX 系列。此問題會影響包含 SPC2 的 Juniper Networks Junos OS SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 系列：17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3；19.4R1-S4、19.4R3-S3 之前的 19.4 版本； 20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3；20.4R2 之前的 20.4 版本。(CVE-2021-31364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11228 公告中提及的一個弱點影響。

  - 針對訂閱者管理/BBE 設定的 MX 系列內 Juniper Networks Junos OS 的 authd (驗證程序) 中存在一個未經檢查的傳回值弱點，鄰近攻擊者可利用此弱點透過傳送特定使用者名稱造成當機。這會影響 MX 裝置上的驗證、授權和計量 (AAA) 服務，並導致拒絕服務 (DoS) 情形。持續接收這些 PPP 登入要求會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：15.1R7-S9 之前的 Juniper Networks Junos OS 15.1 版本； 17.3R3-S12 之前的 17.3 版本；17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S3 之前的 19.4 版本；20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本。(CVE-2021-31366)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11230 公告中提及的一個弱點影響。

  - Juniper Networks JUNOS OS 核心中存在一個不受控制的資源消耗弱點，未經驗證的網路型攻擊者可利用此弱點傳送大量流量至頻外管理乙太網路連接埠，造成 100% 的 CPU 負載及裝置沒有回應。持續接收大量流量會造成拒絕服務 (DoS) 情形持續存在。停止接收大量流量後，系統將自行復原。系統受到此問題影響的一個指示為，核心和 netisr 處理程序顯示為使用大量 CPU 週期，如下面的輸出範例所示：user@host> 顯示存在大量系統處理程序… PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU COMMAND 16 root -72 - 0K 304K WAIT 1 839:40 88.96% intr{swi1: netisr 0} 0 root 97 - 0K 160K RUN 1 732:43 87.99% kernel{bcm560xgmac0 que} 此問題會影響 EX2300 系列、EX3400 系列和 ACX710 上的 Juniper Networks JUNOS OS：18.1R3-S13 之前的所有版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8、18.4R3-S9 之前的 18.4 版本；19.1R3-S5 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3 版本；20.4R2 之前的 20.4 版本。(CVE-2021-31368)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11236 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 使用 128.0.0.0/2 子網路實現 RE 和 PFE 之間的內部通訊。
    據發現，利用這些 IP 位址的封包可能會輸出 QFX5110 交換器，進而將組態資訊 (如活動訊號、核心版本等) 洩漏至網際網路，導致產生資訊洩漏弱點。此問題會影響：QFX5110 系列中的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；18.1R3-S13 之前的 18.1 版本；18.3R3-S5 之前的 18.3 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本；(CVE-2021-31371)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11220 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的網頁驗證入口圖形使用者介面中存在一個持續出現的跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可利用此弱點插入 Web 指令碼或 HTML，並從 Web 管理工作階段竊取敏感資料和認證，這可能會誘騙後續管理使用者可在裝置上執行管理動作。此問題會影響 Juniper Networks Junos OS：所有版本，包括下列支援的版本：12.3X48-D105 之前的 12.3X48 版本；15.1X49-D220 之前的 15.1X49 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S7 之前的 19.1 版本；19.2R3-S3 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3 之前的 20.1 版本；20.2R1-S1、 20.2R2 之前的 20.2 版本；20.3R2 之前的 20.3 版本；20.4R2 之前的 20.4 版本；21.1R2 之前的 21.1 版本。(CVE-2021-31355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11225 公告中提及的一個弱點影響。

  - 在 MPLS P2MP 環境中，Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定程序 (RPD) 中存在一個無法執行到跳出條件的迴圈弱點，未經驗證的鄰近攻擊者可利用此弱點在 RPD 上造成高負載，進而可能導致路由通訊協定不穩定。如果已啟用「sensor-based-stats」的系統收到特定的 LDP FEC，便可能會導致上述情況。持續接收這種 LDP FEC 會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：19.2R3-S3 之前的 Juniper Networks Junos OS 19.2 版本 19.2R2 和更新版本；19.3R2-S6、19.3R3-S2 之前 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3-S2 之前的 19.4 版本；20.1R2-S1、20.1R3 之前的 20.1 版本；20.2R2-S1、20.2R3 之前的 20.2 版本；20.3R1-S2、20.3R2 之前的 20.3 版本。
    此問題不會影響 19.2R2 之前版本的 Juniper Networks Junos OS。20.1R2-S3-EVO 之前的所有 Juniper Networks Junos OS Evolved 版本；20.3R1-S2-EVO 之前的 20.3 版本。(CVE-2021-31363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11241 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎管理程式 (FXPC) 處理程序中存在一個不當輸入驗證弱點，攻擊者可利用此弱點將特定 DHCPv6 封包傳送至裝置並使 FXPC 服務當機，進而造成拒絕服務 (DoS)。持續接收和處理此特定封包會造成拒絕服務 (DoS) 情形持續存在。此問題只會影響 ACX 系列中的下列平台：ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048、ACX5096 裝置。其他 ACX 平台不受此問題影響。此問題會影響 ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048、ACX5096 上的 Juniper Networks Junos OS：18.4R3-S8 之前的 18.4 版本 18.4R3-S7 及更新版本。此問題不會影響以下平台：ACX500、 ACX1000、 ACX1100、 ACX2100、 ACX2200、 ACX4000、 ACX5048、 ACX5096 上 18.4R3-S7 之前的 Juniper Networks Junos OS 18.4 版本。 (CVE-2021-31376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11231 公告中提及的一個弱點影響。

  - 在包含 MS-MPC/MS-MIC 的 MX 系列平台上，Juniper Networks Junos OS 存在資源配置無限制或節流弱點，未經驗證的網路攻擊者可利用此弱點以高速率特定流量造成部分拒絕服務 (DoS) 。如果將服務類別 (CoS) 規則附加至服務集，且此服務集可以處理高速率的特定流量，則此 MS-MPC 已套用服務並處理其他一些流量將會觀察到 /MS-MIC 中斷。持續接收此高速率特定流量會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：包含 MS-MPC/MS-MIC 的 MX 系列上的 Juniper Networks Junos OS：
    17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S3 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本。(CVE-2021-31369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11251 公告中提及的一個弱點影響。

  - 在網路或相鄰鄰居之間建立的工作階段內的 Point to MultiPoint (P2MP) 情況下，不當使用來源至目的地複制寫入作業，以及由未經驗證的遠端網路攻擊者傳送的 Juniper Networks Junos OS 和 Junos OS Evolved 中由路由通訊協定程序 (RPD) 處理的特定封包發生堆疊型緩衝區溢位，會造成 RPD 當機，進而造成拒絕服務 (DoS)。持續接收和處理這些封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：19.2R3-S2 之前的 Juniper Networks Junos OS 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R2-S3、20.2R3 之前的 20.2 版本；
     20.3R2之前的 20.3 版本。此問題不會影響 19.2R1 之前版本的 Juniper Networks Junos OS。20.1R3-EVO 之前的 Juniper Networks Junos OS Evolved 20.1 版本；20.2R3-EVO 之前的 20.2 版本；20.3R2-EVO 之前的 20.3 版本。(CVE-2021-31383)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11219 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved (已在網路模式中使用 Juniper Agile License Manager 完成設定) 中處理 Juniper Agile License (JAL) 用戶端的回應時，存在一個超出邊界 (OOB) 存取弱點，攻擊者可能可以利用此弱點造成部分拒絕服務 (DoS)，或導致遠端程式碼執行 (RCE)。用戶端的封包剖析邏輯中存在弱點，此用戶端可使用自訂通訊協定處理來自伺服器的回應。可控制 JAL License Manager 或存取本機廣播網域的攻擊者可能可以偽造新的 JAL License Manager 和/或特製針對 Junos OS License Client 的回應，進而導致攻擊者利用此弱點。此問題只會影響以網路模式設定的 Junos 系統。以獨立模式 (所有系統的預設作業模式) 設定的系統不易受此問題影響。此問題會影響：Juniper Networks Junos OS：19.2R3-S3 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：21.2R2-EVO 之前的 20.1R1-EVO 版本和更新版本。此問題不會影響 19.2R1 之前版本的 Juniper Networks Junos OS。(CVE-2021-31354)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11215 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 上的 Juniper Extension Toolkit (JET) API 使用的 gRPC 架構中存在的權限管理不當弱點，經驗證的低權限網路型攻擊者可利用此弱點以 root 身分執行作業，進而導致系統完全遭到入侵。此問題是由於 JET 服務程序 (jsd) 處理程序驗證使用者，然後將組態作業直接傳送至以 root 身分執行的管理程序 (mgd) 處理程序所致。此問題會影響 Juniper Networks Junos OS：18.4R1-S8、18.4R2-S8、18.4R3-S8 之前的 18.4 版本；19.1R2-S3、19.1R3-S5 之前的 19.1 版本；19.2R1-S7、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本； 20.2R2-S3、 20.2R3 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3 版本；
    20.4R2 之前的 20.4 版本。此問題不會影響 18.4R1 之前版本的 Juniper Networks Junos OS。Juniper Networks Junos OS Evolved：20.4R2-EVO 之前的所有版本；21.1R2-EVO 之前的 21.1-EVO 版本。(CVE-2021-31350)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11218 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在不當處理例外情形弱點，攻擊者可利用此弱點插入特定 BGP 更新，導致路由通訊協定程序 (RPD) 當機並重新啟動，進而造成拒絕服務 (DoS)。持續接收和處理 BGP 更新會造成拒絕服務 (DoS) 情形持續存在。此問題會影響特定版本的 Juniper Networks Junos OS：19.3R3-S2； 19.4R3-S3；20.2R3-S2 之前的 20.2 版本 20.2R2-S3 和更新版本；20.3R3 之前的 20.3 版本 20.3R2 和更新版本；20.4R3 之前的 20.4 版本 20.4R2 和更新版本；21.1R2 之前的 21.1 版本。Juniper Networks Junos OS 20.1 不會受此問題影響。此問題亦會影響 Juniper Networks Junos OS Evolved：20.4R2-S3-EVO、20.4R3-EVO 之前的所有版本；
    21.1R2-EVO 之前的 21.1-EVO 版本；21.2R2-EVO 之前的 21.2-EVO 版本。(CVE-2021-31353)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11211 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS Evolved 中處理 TCP MD5 驗證時存在一個弱點，利用此弱點，即使對等端未啟用 TCP MD5 驗證，也可能允許已設定 MD5 驗證的 BGP 或 LDP 工作階段成功完成驗證。這可導致建立不受信任或未經授權的工作階段，進而影響網路的機密性或穩定性。此問題會影響 Juniper Networks Junos OS Evolved：20.3R2-S1-EVO 之前的所有版本；20.4R2-EVO 之前的 20.4 版本；21.1R2-EVO 之前的 21.1 版本。Juniper Networks Junos OS 不會受此問題影響。(CVE-2021-0297)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11224 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 RPD (路由通訊協定程序) 中存在一個保護機制失敗弱點，未經驗證的鄰近攻擊者可利用此弱點傳送偽造的 hello PDU，導致已建立的 IS-IS 相鄰發生錯誤，進而造成拒絕服務 ( DoS) 情形。持續接收這些偽造 PDU 會造成拒絕服務 (DoS) 情形持續存在。此問題會影響：
    18.2R3-S8 之前的所有 Juniper Networks Junos OS 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S7 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R3-S3 之前的 19.4 版本；20.1R3 之前的 20.1 版本；
    20.2R3 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2 之前的 20.4 版本。20.4R2-EVO 之前的所有 Juniper Networks Junos OS Evolved 版本；21.1R2-EVO 之前的 21.1 版本。
    (CVE-2021-31362)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11245 公告中提及的一個弱點影響。

  - RSA 解密 API 中的 python-cryptography 3.2 容易受到 Bleichenbacher 定時攻擊，攻擊者可透過定時處理有效的 PKCS#1 v1.5 密碼文字來發動攻擊。(CVE-2020-25659)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11254 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 J-Web HTTP 服務中存在一個保護機制失敗弱點，未經驗證的遠端攻擊者可利用此弱點對裝置實施攔截式攻擊 (PitM)。此問題會影響：12.3R12-S20 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7-S11 之前的 15.1 版本；18.3R3-S6 之前的 18.3 版本；18.4R3-S10 之前的 18.4 版本；19.1R3-S7 之前的 19.1 版本；19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3；19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。
    (CVE-2021-31386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11186 公告中提及的拒絕服務弱點影響。

  - 在已啟用多重路徑或新增路徑功能的 Juniper Networks Junos OS 裝置上，處理特定 BGP UPDATE 可導致路由處理程序 (RPD) 損毀並重新啟動，進而引致拒絕服務 (DoS)。
    持續接收和處理此 UPDATE 訊息會造成拒絕服務 (DoS) 情形持續存在。(CVE-2021-0282)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11184 公告中提及的拒絕服務弱點影響。

  - 由於 PTX 平台上的 Juniper Networks Junos OS 和 QFX10K 系列 (含 Paradise (PE) 晶片組型線路卡) 中有一個不當初始化弱點，其會導致除封包轉送引擎 (PFE) 中的預設 DDoS (分散式拒絕服務) 設定之外，從 CLI 進行的 ddos-protection 組態變更將不會如預期般生效。這可能會在收到高速率的特定封包時造成 BFD 工作階段發生不穩定問題。BFD 工作階段的回應可能會影響路由通訊協定和網路穩定性，進而導致拒絕服務 (DoS) 情形。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2021-0280)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11185 公告中提及的拒絕服務弱點影響。

  - 在 Juniper Networks 的 Junos OS 和 Junos OS Evolved 裝置上，若設定為使用資源公開金鑰基礎結構 (RPKI) 從 RPKI 快取伺服器接收特定封包的 BGP 來源驗證，可能造成路由處理程序 (RPD) 損毀並重新啟動，進而引致拒絕服務服務 (DoS) 情形。
    (CVE-2021-0281)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11187 公告中提及的一個弱點影響。

  - QFX5000 系列和 EX4600 系列交換器上的 Juniper Networks Junos OS 中有一個不受控制的資源消耗弱點，其允許向裝置傳送大量合法流量的攻擊者造成機箱間控制協議 (ICCP) 中斷，進而導致 MC-LAG 節點之間的控制連結不穩定，最終導致流量遺失。(CVE-2021-0285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11181 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 層控制通訊協定程序 (l2cpd) 處理特製的 LLDP 框架時，存在一個超出邊界讀取弱點，可能允許攻擊者造成拒絕服務 (DoS)，或可能導致遠端程式碼執行 (RCE)。若繼續接收並處理從本機廣播網域傳送的這些框架，將會重複損毀 l2cpd 處理程序，並維持拒絕服務 (DoS) 情形。(CVE-2021-0277)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11190 公告中提及的一個弱點影響。

  - 在 MX 系列、EX9200 系列 (含 Trio 型 MPC) 的 Juniper Networks Junos OS 中，處理特定 MPLS 封包時存在一個弱點，其可能會造成 FPC 損毀，並導致拒絕服務 (DoS) 情形。持續接收此封包會造成拒絕服務 (DoS) 情形。(CVE-2021-0288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11191 公告中提及的一個弱點影響。

  - 當在一個或多個聚合乙太網路 (AE) 介面單元上設定並套用使用者定義的 ARP Policer 時，Juniper Networks Junos OS 的裝置控制程序 (DCD) 和防火牆處理程序 (dfwd) 等程序之間會存在檢查時間-使用時間 (TOCTOU) 爭用情形弱點，允許攻擊者繞過使用者定義的 ARP Policer。在此特定情況下，使用者 ARP policer 會由預設 ARP policer 取代。(CVE-2021-0289)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11200 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 的 TCP/IP 堆疊中存在一個緩衝區溢位弱點，允許攻擊者將特定的封包序列傳送至裝置，進而造成拒絕服務 (DoS)。藉由重複將這些封包序列傳送至裝置，攻擊者可維持拒絕服務 (DoS) 情形。裝置將因為這些傳送的封包而異常關閉。潛在的入侵指標是記錄檔中顯示下列訊息：eventd[13955]: SYSTEM_ABNORMAL_SHUTDOWN：
    系統異常關機。只有傳送至裝置的流量才會觸發這些問題。傳輸流量將不會觸發這些問題。(CVE-2021-0283、CVE-2021-0284)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11179 公告中提及的一個弱點影響。

  - 在啟用 ntp 的 Juniper Networks Junos OS Evolved 裝置上，來自允許之網路位址的特製惡意驗證模式 6 封包可觸發 NULL 指標解除參照。請注意，若要使此攻擊發生作用，傳送系統必須位於目標 ntpd 接受模式 6 封包的位址，且必須使用特別列為用於模式 6 授權的私密金鑰。ntpd 程序可能因 NULL 指標解除參照而損毀，進而造成拒絕服務 (DoS)。(CVE-2019-8936)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11193 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，未充分保護敏感的系統層級資源時，存在一個暴露系統資料弱點，允許未經驗證的網路型攻擊者傳送部分到達此資源的特定流量。高速率的特定流量可導致部分拒絕服務 (DoS)，因為 RE 的 CPU 使用率大幅增加。(CVE-2021-0291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11195 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 中，有效存留期後缺少記憶體釋放所造成的弱點會在每次執行 CLI 命令「顯示大量系統連線」時導致記憶體洩漏。每次執行時洩漏的記憶體量將取決於與系統之間的 TCP 連線數。
    重複執行將造成更多記憶體洩漏，且需要額外配置記憶體的程序最終會導致核心損毀，進而造成流量遺失。(CVE-2021-0293)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11192 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 的乙太網路介面框架處理中的不當處理例外狀況，允許攻擊者透過本機乙太網路區段傳送特製框架，造成介面進入關閉狀態，進而導致拒絕服務 (DoS) 情形。介面無法自行復原，且 FPC 必須手動重設。持續接收和處理這些框架會造成拒絕服務 (DoS) 情形持續存在。(CVE-2021-0290)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11177 公告中提及的一個弱點影響。

  - 未正確限制受限目錄的路徑名稱 (「路徑遊走」) 弱點 (其中命名路徑屬於全域範圍)，這意味著位於某個 jail 中的處理程序可以讀取和修改由另一個 jail 中的處理程序或 Juniper Networks Junos OS 主機系統所建立的 POSIX 共用記憶體物件內容。因此，可存取已遭封鎖系統的惡意使用者可在共用記憶體區域中插入惡意內容，藉此濫用共用記憶體。此記憶體區域可由信任共用記憶體的應用程式執行。此問題可能導致拒絕服務 (DoS) 或本機權限提升。 (CVE-2017-1087)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11178 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 中，IPv6 通訊端程式碼中存在多種情況，其中通訊協定控制區塊的狀態旗標會在系統呼叫期間遭到修改，但若作業失敗，則無法還原。這會使控制區塊處於不一致的狀態。通訊協定控制區塊是維持多種通訊端之網路層狀態的結構。必須正確維持多種狀態旗標，才能保持結構一致。由於透過多個失敗路徑不當維持 IPv6 通訊協定控制區塊旗標，經驗證的無權限本機使用者可能會造成 NULL 指標解除參照，進而導致核心損毀，允許攻擊者造成拒絕服務 (DoS) 情形。(CVE-2018-6925)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11182 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 J-Web 中有一個不當輸入驗證弱點，允許經驗證的本機攻擊者透過目標裝置將其權限提升至 root。(CVE-2021-0278)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此外掛程式已過時。截至本文撰寫時，尚不支援 JUNOS evolved。

遠端主機上安裝的 Junos OS 版本受到 JSA11208 公告中提及的一個弱點影響。

  - QFX10K 系列交換器上 Juniper Networks Junos OS 的距離向量多點傳送路由通訊協定 (DVMRP) 中存在一個弱點，允許攻擊者觸發封包轉送迴圈，導致部分拒絕服務 (DoS)。此問題是在設定 VXLAN 時，DVMRP 封包在多重主目錄乙太網路區段識別碼 (ESI) 上進行迴圈所致。在多重主目錄 ESI 上收到的 DVMRP 封包會傳送至對等端，然後不正確地轉送出相同的 ESI，進而違反水平分割規則。(CVE-2021-0295)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11207 公告中提及的多個弱點影響。

  - 惡意伺服器可利用 FTP PASV 回應誘騙 curl 7.73.0 和更早版本連回指定的 IP 位址和連接埠，這樣有可能會讓 curl 擷取本應為私人且未洩漏之服務的相關資訊，例如執行連接埠掃描和服務標題擷取。
    (CVE-2020-8284)

  - curl 7.41.0 至 7.73.0 容易受到不當檢查憑證撤銷弱點的影響，這是因為未充分驗證 OCSP 回應所致。(CVE-2020-8286)

  - curl 7.21.0 至 7.73.0 (含) 容易受到不受控制的遞回弱點影響，這是因為 FTP 萬用字元配對剖析中存在堆疊溢位問題所致。(CVE-2020-8285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11054 公告中提及的拒絕服務弱點影響。在具有 MS-PIC、MS-MIC 或 MS-MPC 其中一個卡的 Juniper Networks Junos MX 系列上啟用 DNS 篩選時，由 Multiservices PIC Management Daemon (mspmand) 程序處理的負責管理「URL 篩選服務」的傳入封包資料流可能會損毀，進而導致服務 PIC 重新啟動。服務 PIC 重新啟動時，包括 DNS 篩選服務 (DNS 接收器) 在內的所有 PIC 服務都會被繞過，直到服務 PIC 完成其開機處理程序為止。此弱點可允許攻擊者對裝置造成延伸拒絕服務 (DoS) 攻擊，並導致用戶端透過裝置傳送 DNS 要求時，容易受到惡意 DNS 伺服器的 DNS 型攻擊。因此，原本受到 DNS 篩選服務保護的裝置將不再受到保護，且有遭到惡意利用的風險。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA11095 公告中提及的一個弱點影響。如果將 IPv6 作為來源或目的地前置詞使用動態篩選防火牆，藉此為 Juniper Networks MX 系列設定入侵檢測系統 (IDS) 功能，這可能會導致其錯將前置詞與 /32 匹配，造成篩選功能封鎖非預期流量。此問題僅會在 IPv6 前置詞用作來源及目的地時發生。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到拒絕服務 (DoS) 弱點影響。收到特定的第 2 層框架時，封包轉送引擎管理員 (FXPC) 處理程序可能會損毀並重新啟動。持續接收和處理此封包會造成 JSA11132 公告中所提及的拒絕服務 (DoS) 情形持續存在。
  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
156677	Juniper Junos OS 多個弱點 (JSA11289)	high
156676	Juniper Junos OS 弱點 (JSA11268)	medium
156675	Juniper Junos OS 弱點 (JSA11286)	high
156674	Juniper Junos OS 弱點 (JSA11278)	medium
156673	Juniper Junos OS 弱點 (JSA11275)	medium
156672	Juniper Junos OS 弱點 (JSA11272)	medium
156671	Juniper Junos OS 弱點 (JSA11262)	medium
156670	Juniper Junos OS 弱點 (JSA11282)	medium
155626	Juniper Junos OS 弱點 (JSA11196)	medium
154127	Juniper Junos OS 弱點 (JSA11223)	medium
154126	Juniper Junos OS 多個弱點 (JSA11222)	high
154125	Juniper Junos OS 弱點 (JSA11232)	medium
154124	Juniper Junos OS 弱點 (JSA11242)	medium
154123	Juniper Junos OS 弱點 (JSA11226)	high
154122	Juniper Junos OS 弱點 (JSA11228)	medium
154121	Juniper Junos OS 弱點 (JSA11230)	high
154120	Juniper Junos OS 弱點 (JSA11236)	medium
154119	Juniper Junos OS 弱點 (JSA11220)	medium
154118	Juniper Junos OS 弱點 (JSA11225)	medium
154117	Juniper Junos OS 弱點 (JSA11241)	high
154116	Juniper Junos OS 弱點 (JSA11231)	medium
154115	Juniper Junos OS 弱點 (JSA11251)	high
154113	Juniper Junos OS 弱點 (JSA11219)	high
154112	Juniper Junos OS 弱點 (JSA11215)	high
154111	Juniper Junos OS 弱點 (JSA11218)	high
154110	Juniper Junos OS 弱點 (JSA11211)	medium
154109	Juniper Junos OS 弱點 (JSA11224)	medium
154108	Juniper Junos OS 弱點 (JSA11245)	medium
154107	Juniper Junos OS 弱點 (JSA11254)	medium
153256	Juniper Junos OS DoS (JSA11186)	high
153253	Juniper Junos OS DoS (JSA11184)	high
153252	Juniper Junos OS DoS (JSA11185)	high
153128	Juniper Junos OS DoS (JSA11187)	high
151639	Juniper Junos OS 弱點 (JSA11181)	medium
151638	Juniper Junos OS 弱點 (JSA11190)	high
151637	Juniper Junos OS 弱點 (JSA11191)	high
151636	Juniper Junos OS 多個弱點 (JSA11200)	high
151635	Juniper Junos OS 弱點 (JSA11179)	high
151634	Juniper Junos OS 弱點 (JSA11193)	high
151633	Juniper Junos OS 弱點 (JSA11195)	high
151632	Juniper Junos OS 弱點 (JSA11192)	medium
151631	Juniper Junos OS 弱點 (JSA11177)	high
151630	Juniper Junos OS 弱點 (JSA11178)	medium
151629	Juniper Junos OS 弱點 (JSA11182)	high
151628	Juniper Junos OS 弱點 (JSA11194) (已過時)	high
151627	Juniper Junos OS 弱點 (JSA11208)	high
151626	Juniper Junos OS 多個弱點 (JSA11207)	high
151625	Juniper Junos OS DoS (JSA11054)	critical
150137	Juniper Junos OS 封鎖非預期流量 (JSA11095)	medium
149970	Juniper Junos OS DoS (JSA11132)	medium

Nessus 的 Junos Local Security Checks 系列

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

high

high

high

high

medium

medium

medium

medium

high

high

high

high

medium

high

high

high

high

high

high

medium

high

medium

high

high

high

high

critical

medium

medium