遠端主機上安裝的 Junos OS 版本受到 JSA71645 公告中提及的一個弱點影響。

  - SRX 系列上的 Juniper Networks Junos OS 的流程處理程序 (flowd) 存在超出邊界讀取弱點，經本機驗證的低權限攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2023-36838)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11141 公告中提及的一個弱點影響。

  - 此問題不適用於 NFX NextGen 軟體。在 NFX 系列裝置上，使用 Juniper Networks Junos OS 中的硬式編碼認證可讓攻擊者接管 NFX 部署的任何執行個體。攻擊者只能透過系統管理介面利用此問題。此問題會影響：NFX 系列上 Juniper Networks Junos OS 19.1R1 之前版本。除了 NFX 系列裝置，其他平台不受影響。(CVE-2021-0248)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11009 公告中提及的一個弱點影響。

  - Juniper Network Junos OS 裝置上存在爭用情形弱點，此弱點可造成路由通訊協定程序 (RPD) 處理程序損毀，並在處理 BGP NOTIFICATION 訊息時重新啟動。此問題會影響 Juniper Networks Junos OS：16.1R7-S6 之前的 16.1 版本；16.2R2-S11 之前的 16.2 版本；17.1R2-S11、17.1R3-S1 之前的 17.1 版本；17.2R1-S9、17.2R3-S3 之前的 17.2 版本；17.2、17.2R2 及其之後版本；17.2X75-D105、17.2X75-D110 之前的 17.2X75 版本；17.3R2-S5、17.3R3-S6 之前的 17.3 版本；17.4R2-S7、17.4R3 之前的 17.4 版本；18.1R3-S8 之前的 18.1 版本；18.2R3-S3 之前的 18.2 版本；18.2X75-D410、18.2X75-D420、18.2X75-D50、18.2X75-D60 之前的 18.2X75 版本；18.3R1-S5、18.3R2-S2、18.3R3 之前的 18.3 版本；18.4R2-S2、18.4R3 之前的 18.4 版本；19.1R1-S2、19.1R2 之前的 19.1 版本；19.2R1-S4、19.2R2 之前的 19.2 版本。此問題不會影響 16.1R1 之前版本的 Juniper Networks Junos OS。(CVE-2020-1629)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA10868 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS JDHCPD 程序中存在拒絕服務弱點，攻擊者可以透過向系統傳送特製的 IPv6 封包來攻擊 JDHCPD 程序。此問題僅限於會接收 IPv6 DHCP 封包的系統，且此系統設定為使用 JDHCPD 程序處理 DHCP。此問題不會影響 IPv4 DHCP 封包的處理。受影響的版本是 Juniper Networks Junos OS：EX 系列上 12.3R12-S10 之前的 12.3 版本；SRX 系列上 12.3X48-D70 之前的 12.3X48 版；EX2200/VC、EX3200、EX3300/VC、EX4200、EX4300、EX4550/VC、EX4600、EX6200、EX8200/VC (XRE)、QFX3500、QFX3600、QFX5100 上 14.1X53-D47 之前的 14.1X53 版本；QFabric 上 14.1X53-D130 之前的 14.1X53 版本；15.1R4-S9、15.1R6-S6、15.1R7 之前的 15.1 版本；SRX 系列上 15.1X49-D140 之前的 15.1X49 版本；QFX10000 系列上 15.1X53-D67 之前的 15.1X53 版本；QFX5110、QFX5200 上 15.1X53-D233 之前的 15.1X53 版本；NFX 150、NFX 250 上 15.1X53-D471 之前的 15.1X53 版本；16.1R3-S9、16.1R4-S8、16.1R5-S4、16.1R6-S3、16.1R7 之前的 16.1 版本；16.2R2-S5、16.2R3 之前的 16.2 版本；17.1R1-S7、17.1R2-S7、17.1R3 之前的 17.1 版本；17.2R1-S6、17.2R2-S4、17.2R3 之前的 17.2 版本；17.3R1-S4、17.3R2-S2、17.3R3 之前的 17.3 版本；17.4R1-S3、17.4R2 之前的 17.4 版本。
    (CVE-2018-0034)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA10887 公告中提及的一個弱點影響。

  - vSRX 系列上的 Juniper Networks Junos OS 初始開機序列中存在驗證繞過弱點，攻擊者可以在系統初次開機時不經驗證就取得系統的完整控制權。受影響的版本是 Juniper Networks Junos OS：vSRX 上 15.1X49-D30 之前的 15.1X49 版本。(CVE-2018-0053)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69508 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的核心中存在錯誤更新參照計數的弱點，未經驗證的網路攻擊者可利用此弱點觸發計數器溢位，進而造成拒絕服務 (DoS)。此問題會影響 Juniper Networks Junos OS Evolved：20.4R3-S1-EVO 之前的所有版本；21.1R3-EVO 之前的 21.1 版本；21.2R3-EVO 之前的 21.2 版本；21.3R2-EVO 之前的 21.3 版本。此問題不會影響 Juniper Networks Junos OS。(CVE-2022-22195)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA10893 公告中提及的一個弱點影響。

  - 接收特製的 IPv6 例外封包可能會觸發核心損毀 (vmcore)，進而造成裝置重新開機。這是 MX 系列訂閱者管理平台上寬頻邊緣 (BBE) 用戶端路由處理的特有問題，由 Junos OS 15.1 中的 Tomcat (新一代訂閱者管理) 功能引入。此問題不會影響其他平台或設定。受影響的版本是 Juniper Networks Junos OS：MX 系列上 15.1R7-S2、15.1R8 之前的 15.1 版本；MX 系列上 16.1R4-S11、16.1R7-S2、16.1R8 之前的 16.1 版本；MX 系列上 16.2R3 之前的16.2 版本；MX 系列上 17.1R2-S9、17.1R3 之前的 17.1 版本；MX 系列上 17.2R2-S6、17.2R3 之前的 17.2 版本；MX 系列上 17.3R2-S4、17.3R3-S2、17.3R4 之前的 17.3 版本；MX 系列上 17.4R2 之前的 17.4 版本；MX 系列上 18.1R2-S3、18.1R3 之前的 18.1  版本；MX 系列上 18.2R1-S1、18.2R2 之前的 18.2 版本。(CVE-2018-0058)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA10866 公告中提及的一個弱點影響。

  - 接收特製的 BGP UPDATE 封包可導致路由處理程序 (RPD) 損毀及重新啟動。重複接收相同的特製 BGP UPDATE 封包可導致裝置的拒絕服務情形延長。此問題只會影響此公告中所列的 Junos OS 特定版本。較舊版本不受此弱點影響。此特製的 BGP UPDATE 封包不會傳播至其他 BGP 對等節點。受影響的版本是 Juniper Networks Junos OS：16.1X65-D47 之前的 16.1X65 版本；17.2X75-D91、17.2X75-D110 之前的 17.2X75 版本；17.3R1-S4、17.3R2 之前的 17.3 版本、17.4R1-S3、17.4R2 之前的 17.4 版本。(CVE-2018-0032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11014 公告中提及的一個弱點影響。

  - 在 High-End SRX 系列裝置上，在特定組態中，當發生特定網路事件或操作員動作時，接收真正多點傳送流量的 SPC 可能會成為核心。隨後，機箱中的所有 FPC 可能會重設，進而造成拒絕服務。此問題會影響 IPv4 和 IPv6。此問題會影響：High-End SRX 系列上 Juniper Networks Junos OS 12.3X48 版的 12.3X48-D80 至 12.3X48-D95 版本。此問題不會影響 Branch SRX 系列裝置。(CVE-2020-1634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA10865 公告中提及的一個弱點影響。

  - 透過 MPLS 接收特製的 UDP/IP 封包可繞過無狀態防火牆篩選。
    特製的 UDP 封包必須經過封裝並且符合非常特定的封包格式，才能以繞過 IP 防火牆篩選規則的方式進行分類。封包本身不會造成服務中斷 (例如 RPD 損毀)，但接收高速率的 UDP 封包可能會導致拒絕服務攻擊。此問題只會影響透過 MPLS 處理在介面上 (已啟用 MPLS) 接收的傳輸 UDP/IP 封包。TCP 封包處理和非 MPLS 封裝的 UDP 封包處理不受此問題影響。受影響的版本是 Juniper Networks Junos OS：12.1X46-D76 之前的 12.1X46 版本；12.3R12-S10 之前的 12.3 版本；12.3X48-D66、12.3X48-D70 之前的 12.3X48 版本；
    14.1X53-D47 之前的 14.1X53 版本；15.1F6-S10、15.1R4-S9、15.1R6-S6、15.1R7 之前的 15.1 版本；
    15.1X49-D131、15.1X49-D140 之前的 15.1X49 版本；EX2300/EX3400 上 15.1X53-D59 之前的 15.1X53 版；QFX10K 上 15.1X53-D67 之前的 15.1X53 版本；QFX5200/QFX5110 上 15.1X53-D233 之前的 15.1X53 版本；NFX 上 15.1X53-D471、15.1X53-D490 之前的 15.1X53 版本；16.1R3-S8、16.1R4-S9、16.1R5-S4、16.1R6-S3、16.1R7 之前的 16.1 版本；16.2R1-S6、16.2R2-S5、16.2R3 之前的16.2版本；
    17.1R1-S7、17.1R2-S7、17.1R3 之前的 17.1 版本； 17.2R1-S6、17.2R2-S4、17.2R3 之前的 17.2 版本；
    17.2X75-D100 之前的 17.2X75 版本；17.3R1-S4、17.3R2-S2、17.3R3 之前的 17.3 版本；17.4R1-S3、17.4R2 之前的 17.4 版本、18.1R2 之前的 18.1 版本、18.2X75-D5 之前的 18.2X75 版本。
    (CVE-2018-0031)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11134 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS Evolved 中，接收特定的真正第 2 層框架的資料流可能會造成負責處理封包轉送引擎 (PFE) 內路由、服務類別 (CoS)、防火牆作業的進階轉送工具組 (AFT) 管理員處理程序 (Evo-aftmand) 損毀並重新啟動，進而導致拒絕服務 (DoS) 情形。攻擊者可藉由持續傳送此特定的真正第 2 層框架資料流，來造成 PFE 重複損毀，進而導致持續拒絕服務 (DoS)。此問題會影響 Juniper Networks Junos OS Evolved：20.4R1-EVO 之前的所有版本。此問題不會影響 Junos OS 版本。(CVE-2021-0239)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA10892 公告中提及的一個弱點影響。

  - 在寬頻邊緣 (BBE) 環境中設定的 MX 系列和 M120/M320 平台上，使用 DHCP 選項 50 登入以要求特定 IP 位址的訂閱者將會獲指派要求的 IP 位址，即使存取設定檔中有靜態 MAC 與 IP 位址繫結亦如此。在有問題的情況下，因為是在位址指派集區下設定硬體位址和 IP 位址，如果訂閱者使用 DHCP 選項 50 登入，系統將不會指派比對集區的可用位址，但訂閱者仍會取得所要求的 IP 位址。惡意的 DHCP 訂閱者可利用此弱點建立重複的 IP 位址指派，進而透過 IP 位址指派偽造造成系統拒絕為有效訂閱者服務，或在未經授權的情況下造成資訊洩漏。受影響的版本是 Juniper Networks Junos OS：15.1R7-S2、15.1R8 之前的 15.1 版本；16.1R4-S12、16.1R7-S2、16.1R8 之前的 16.1 版本；16.2R2-S7、16.2R3 之前的 16.2 版本；17.1R2-S9、17.1R3 之前的 17.1 版本；17.2R1-S7、17.2R2-S6、17.2R3 之前的 17.2 版本；17.3R2-S4、17.3R3 之前的 17.3 版本；17.4R2 之前的 17.4 版本；18.1R2-S3、18.1R3 之前的 18.1 版本。(CVE-2018-0057)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69511 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在資源到期或釋出後使用的弱點，未經驗證的網路型攻擊者如果已建立 BGP 工作階段，則可利用此弱點造成造成拒絕服務 (DoS)。此問題會在啟用 proxy-generate route-target 篩選功能，且發生特定 proxy-route 新增和刪除事件時發生。此問題會影響：Juniper Networks Junos OS 17.3R3-S11 之前的所有版本；17.4R2-S13、17.4R3-S4 之前的 17.4 版本；18.3R3-S4 之前的 18.3 版本；18.4R1-S8、18.4R2-S8、18.4R3-S6 之前的 18.4 版本；19.1R3-S4 之前的 19.1 版本；19.2R1-S6、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S1 之前的 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3 之前的 19.4 版本；20.1R2 之前的 20.1 版本；
    20.2R2 之前的 20.2 版；20.3R1-S2、20.3R2 之前的 20.3 版本 。Juniper Networks Junos OS Evolved 20.1R3-EVO 之前的所有版本；20.2R3-EVO 之前的 20.2 版本；20.3R2-EVO 之前的 20.3 版本。
    (CVE-2022-22197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11128 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS ACX500 系列、ACX4000 系列中有一個弱點允許攻擊者透過將特定封包高速率傳送至裝置來造成拒絕服務 (DoS)，進而導致轉送引擎板 (FFEB) 損毀。持續接收這些封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 ACX500 系列和 ACX4000 系列裝置上的 Juniper Networks Junos OS：
    17.4R3-S2 之前的 17.4 版本。(CVE-2021-0233)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA11121 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS Evolved 裝置上，接收特定的 IPv6 封包可能會造成已建立的 IPv6 BGP 工作階段終止，進而造成拒絕服務 (DoS) 情形。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。此問題不會影響 IPv4 BGP 工作階段。此問題會影響具有 IPv6 的 IBGP 或 EBGP 對等工作階段。此問題會影響：
    Juniper Networks Junos OS Evolved：19.4R2-S3-EVO 之前的 19.4 版本；20.1R2-S3-EVO 之前的 20.1 版本；20.2R2-S1-EVO 之前的 20.2 版本；20.3R2-EVO 之前的 20.3 版。此問題不會影響 Juniper Networks Junos OS 版本。(CVE-2021-0226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69720 公告中提及的多個弱點影響。

  - 多個乙太網路網路介面卡 (NIC) 裝置驅動程式未使用 null 位元組填補框架，這允許遠端攻擊者使用格式錯誤的封包，從先前的封包或核心記憶體取得資訊，Etherleak 即為一例。(CVE-2003-0001)

  - 在 PTX 系列和 QFX10k 系列上，Juniper Networks Junos OS 的 PFE 中有一個弱點可將敏感資訊洩漏給未經授權的執行者，讓未經驗證的攻擊者可以取得敏感資訊的存取權。PTX1000 和 PTX10000 系列以及 QFX10000 系列和 PTX5000 系列裝置有時無法可靠地填補乙太網路封包，因此某些封包可能包含來自先前封包的系統記憶體或資料片段。此問題也稱為「Etherleak」，經常被偵測到，如 CVE-2003-0001。此問題會影響：PTX1000 和 PTX10000 系列中的 Juniper Networks Junos OS：18.4R3-S11 之前的所有版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版；19.2R1-S8、19.2R3-S4 之前的 19.2 版；19.3R3-S4 之前的 19.3 版；19.4R2-S5、19.4R3-S6 之前的 19.4 版；20.1R3-S2 之前的 20.1 版；20.2R3-S3 之前的 20.2 版；20.3R3-S2 之前的 20.3 版；20.4R3-S4 之前的 20.4 版；21.1R2-S1、21.1R3 之前的 21.1 版；21.2R1-S1、21.2R2 之前的 21.2 版。
    QFX10000 系列和 PTX5000 系列中的 Juniper Networks Junos OS：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S6、19.4R3-S6 之前的 19.4 版本；
    20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3-S1 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。
    (CVE-2022-22216)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70186 公告中提及的多個弱點影響。

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - OPENSSL_LH_flush() 函式可清空雜湊表，其中包含一個錯誤，會中斷已移除雜湊表項目佔用的記憶體重複使用。解碼憑證或金鑰時會使用此函式。如果長效處理程序定期解碼憑證或金鑰，其記憶體使用量將會無限擴充，處理程序可能會被作業系統終止，進而造成拒絕服務。
    此外，遊走空雜湊表項目將會越來越耗時間。通常這類長效處理程序可能是設為接受用戶端憑證驗證的 TLS 用戶端或 TLS 伺服器。函式已在 OpenSSL 3.0 版中新增，因此舊版不受此問題影響。已在 OpenSSL 3.0.3 中修正 (受影響的是 3.0.0、3.0.1、3.0.2)。(CVE-2022-1473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69721 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。造成此問題的原因在於，設定 VXLAN 時，多重主目錄乙太網路區段識別碼 (ESI) 上存在格式錯誤的 MLD 封包迴圈。在多重主目錄 ESI 上收到的這些 MLD 封包會傳送至對等端，然後不正確地轉送出相同的 ESI，進而違反水平分割規則。此問題只會影響 QFX10K 系列交換器，包括 QFX10002、QFX10008 和 QFX10016。其他產品或平台不受此弱點影響。此問題會影響 QFX10K 系列上的以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R1-S9、19.2R3-S5 之前的 19.2 版；19.3R3-S6 之前的 19.3 版；19.4R2-S7、19.4R3-S8 之前的 19.4 版；20.1R3-S4 之前的 20.1 版；20.2R3-S4 之前的 20.2 版；20.3R3-S2 之前的 20.3 版；20.4R3-S2 之前的 20.4 版；21.1R3 之前的 21.1 版；21.2R2-S1、21.2R3 之前的 21.2 版；21.3R2 之前的 21.3 版。(CVE-2022-22217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69513 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 SIP ALG 中存在未初始化的指針存取弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。持續接收這些特定封包會造成拒絕服務 (DoS) 情形持續存在。在所有 MX 和 SRX 平台上，如果啟用 SIP ALG，則 MS-MPC、MS-MIC 或 SPC 會在收到具有特定聯絡人標頭格式的 SIP 訊息時發生損毀。此問題會影響 MX 系列和 SRX 系列上如下版本的 Juniper Networks Junos OS：20.4R3 之前的 20.4 版；21.1R2-S1、21.1R3 之前的 21.1 版；21.2R2 之前的 21.2 版。此問題不會影響 20.4R1 之前的版本。(CVE-2022-22198)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69496 公告中提及的一個弱點影響。

  - 在 FreeBSD 12.1-STABLE 的 r365010 之前版本 、11.4-STABLE 的 r365011 之前版本、12.1-RELEASE 的 p9 之前版本、11.4-RELEASE 的 p3 之前版本，以及 11.3-RELEASE 的 p13 之前版本中，dhclient(8) 無法處理與處理 DHCP 選項 119 相關的格式錯誤的特定輸入，從而導致堆積溢位。原則上，攻擊者可利用此堆積溢位問題達到從遠端執行程式碼的目的。受影響的處理程序在 Capsicum 沙箱中以降低的權限執行，限制了攻擊的直接影響。(CVE-2020-7461)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69502 公告中提及的一個弱點影響。

  - EX4300 交換器上的 Juniper Networks Junos OS 在處理大量的特定 ARP 流量時 (從本機廣播網域傳送) 會產生拒絕服務 (DoS) 弱點，未經驗證的網路相鄰攻擊者可利用此弱點觸發 PFEMAN 看門狗逾時，進而造成封包轉送引擎 (PFE) 當機並重新啟動。重新啟動後，傳輸流量將會暫時中斷，直到 PFE 重新程式化為止。在虛擬機箱 (VC) 中，受影響的 Flexible PIC Concentrator (FPC) 可能會暫時從 VC 分離，並在 PFE 重新啟動後重新加入 VC。持續接收和處理這些封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 EX4300 上的以下 Juniper Networks Junos OS 版本：15.1R7 至 S12 之前的所有版本；18.4R2-S10 之前的 18.4 版、18.4R3-S11；
    19.1R3-S8 之前的 19.1 版；19.2R1-S9、19.2R3-S4 之前的 19.2 版；19.3R3-S5 之前的 19.3 版；19.4R2-S6、19.4R3-S7 之前的 19.4 版；20.1R3-S3 之前的 20.1 版；20.2R3-S3 之前的 20.2 版；20.3R3-S2 之前的 20.3 版；20.4R3-S1 之前的 20.4 版；21.1R3 之前的 21.1 版；21.2R2-S1、21.2R3 之前的 21.2 版；21.3R1-S2、21.3R2 之前的 21.3 版。
    (CVE-2022-22191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69878 公告中提及的一個弱點影響。

  - ACX7000 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，未經驗證的網路型攻擊者可藉此造成部分拒絕服務 (DoS) 情形。收到特定 IPv6 傳輸流量時，ACX7100-48L、ACX7100-32C 和 ACX7509 上的 Junos OS Evolved 會將此流量傳送至路由引擎 (RE) 而非轉送，這會導致 RE 的 CPU 使用率增加，還會造成部分 DoS。此問題只會影響已設定 IPv6 的系統。此問題不會影響 22.3R1-EVO 之後版本支援的 ACX7024，此版本已納入「解決方案」一節中所述的修正程式。此問題會影響 ACX7100-48L、ACX7100-32C、ACX7509 上如下版本的 Juniper Networks Junos OS Evolved：21.1R3-S2-EVO 之前的 21.1-EVO 版；21.2R3-S2-EVO 之前的 21.2-EVO 版；21.3R3-EVO 之前的 21.3-EVO 版；21.4R1-S1-EVO、21.4R2-EVO 之前的 21.4-EVO 版本。此問題不會影響 21.1R1-EVO 之前版本的 Juniper Networks Junos OS Evolved。(CVE-2022-22227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70196 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的 PFE 管理程序 (evo-pfemand) 中存在不受控制的資源消耗弱點，未經驗證的網路攻擊者可利用此弱點造成 FPC 損毀，進而導致拒絕服務 (DoS)。執行特定的 SNMP GET 作業或特定的 CLI 命令時，這會造成 GUID 資源流失，最終導致資源耗盡，並導致 FPC 損毀和重新開機。GUID 耗盡將觸發如下所示的 syslog 訊息：evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... 若要監控此資源流失，請執行下列命令，並記下最右側標示為 Guids 的欄位中的值：user@host> show platform application-info allocations app evo-pfemand | match IFDId|IFLId|Context Node Application Context Name Live Allocs Fails Guids re0 evo-pfemand net: : juniper: : interfaces: : IFDId 0 3448 0 3448 re0 evo-pfemand net: : juniper: : interfaces: : IFLId 0 561 0 561 user@host> show platform application-info allocations app evo-pfemand | match IFDId|IFLId|Context Node Application Context Name Live Allocs Fails Guids re0 evo-pfemand net: : juniper: : interfaces: : IFDId 0 3784 0 3784 re0 evo-pfemand net: : juniper: : interfaces: : IFLId 0 647 0 647 此問題會影響如下版本的 Juniper Networks Junos OS Evolved：20.4R3-S3-EVO 之前的所有版本；21.1-EVO 的 21.1R1-EVO 及其之後版本；21.2R3-S4-EVO 之前的 21.2-EVO 版；21.3-EVO 的 21.3R1-EVO 及其之後版本；21.4R2-EVO 之前的 21.4-EVO 版本。(CVE-2023-22400)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA71641 公告中提及的一個弱點影響。

  - 在 SRX 4600 和 SRX 5000 系列裝置上，Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在內部狀態區分不完整弱點，鄰近攻擊者可利用此弱點造成拒絕服務 (DoS) 情形。(CVE-2023-36834)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA71640 公告中提及的一個弱點影響。

  - 在 PTX10001-36MR、PTX10004、PTX10008 和使用 LC1201/1202 的 PTX10016 裝置中，Juniper Networks Junos OS Evolved 的封包轉送引擎 (PFE) 中存在釋放後使用弱點，未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-36833)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA71659 公告中提及的一個弱點影響。

  - 在 MX 系列裝置 (MPC10、MPC11、LC9600 除外) 上，Juniper Networks Junos OS 的定期分包管理精靈 (PPMD) 存在不當處理未定義的值弱點，未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS) 情形。(CVE-2023-36848)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA71655 公告中提及的多個弱點影響。

  - 1.4.15 以及之前版本的 Eclipse Mosquitto 代理程式不會拒絕非有效 UTF-8 的字串。惡意用戶端可傳送非有效 UTF-8 的主題字串，造成會拒絕無效 UTF-8 字串的其他用戶端自行中斷其與代理程式的連線，進而造成用戶端拒絕服務。(CVE-2017-7653)

  - 在 Eclipse Mosquitto 1.4.15 和更舊版本中，發現 Mosquitto 代理程式存在記憶體流失弱點。未經驗證的用戶端可傳送特製的 CONNECT 封包，進而導致 Mosquitto 代理程式發生拒絕服務。(CVE-2017-7654)

  - 在 Eclipse Mosquitto 1.0 至 1.4.15 版中，Mosquitto 程式庫中存在 Null 指標解除參照弱點，可導致使用該程式庫的應用程式當機。(CVE-2017-7655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA71643 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈 (rpd) 存在使用未初始化資源的弱點，經本機驗證的低權限攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-36836)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA71642 公告中提及的一個弱點影響。

  - 在 QFX10000 系列裝置上，Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，網路型攻擊者可利用此弱點造成拒絕服務 (DoS) 情形。(CVE-2023-36835)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA71661 公告中提及的一個弱點影響。

  - 在 MX 系列裝置 (MPC10、MPC11 和 LC9600 除外) 上，Juniper Networks Junos OS 的連線故障管理 (CFM) 模組存在指定索引、位置或位移驗證不當弱點，本機廣播網域中的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2023-36850)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA71542 公告中提及的一個弱點影響。Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在輸入驗證不當弱點，未經驗證的網路型攻擊者可利用此弱點造成造成拒絕服務 (DoS)。當透過已建立的 BGP 工作階段收到 BGP 更新訊息，且該訊息包含特定的可選可傳遞屬性時，此工作階段將因更新訊息錯誤而中斷。此問題無法傳播到受影響的系統之外，因為一旦收到更新，就會發生處理錯誤。因為個別屬性將透過未受影響的系統和中繼 AS (若有) 傳播，所以攻擊者可從遠端利用此問題。持續接收包含此屬性的 BGP 更新訊息會造成拒絕服務 (DoS) 情形持續存在。部分客戶經歷過這些 BGP 工作階段變動，這會促使 Juniper SIRT 在已修正版本廣泛使用之前不定期發佈此公告，因為存在有效的因應措施。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70192 公告中提及的一個弱點影響。Juniper Networks Junos OS 的路由引擎 (RE) 上的 TCP 處理程序存在不受控制的資源消耗弱點，未經驗證的網路型攻擊者可藉此傳送以裝置為目的地的特製 TCP 封包，造成 MBUF 洩漏，最終導致拒絕服務 (DoS)。系統不會自動復原，必須手動重新啟動才能還原服務。將特製的 TCP 封包直接傳送至裝置上已設定的 IPv4 或 IPv6 介面時，會發生此問題。傳輸流量不會觸發此問題。可以使用「show system buffers」命令來監控 MBUF 使用量。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70612 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在遺漏值處理不當弱點，未經驗證的鄰近攻擊者可利用此弱點造成 dcpfe 處理程序損毀，並因此拒絕服務 (DoS)。持續接收這些特定框架會造成拒絕服務 (DoS) 情形持續存在。收到格式錯誤的特定乙太網路框架時，會發生此問題。此問題會影響 QFX10000 系列和 PTX1000 系列的 Juniper Networks Junos OS：低於 19.4R3-S10 的所有版本；20.1 的 20.1R1 及更高版本；低於 20.2R3-S6 的 20.2 版本；低於 20.3R3-S6 的 20.3 版本；低於 20.4R3-S5 的 20.4 版本；低於 21.1R3-S4 21.1 版本；低於 21.2R3-S3 的 21.2 版本；低於 21.3R3-S3 的 21.3 版本；低於 21.4R3-S1 的 21.4 版本；低於 22.1R2-S1 的 22.1 版本、22.1R3；低於 22.2R1-S2 的 22.2 版本、22.2R2。(CVE-2023-1697)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70587 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 的 J-Web 元件所使用的 upload-file.php 中有一個驗證不當弱點，未經身份驗證的網路攻擊者可藉此將任意檔案上傳至裝置上的暫存資料夾。(CVE-2023-28962)

  - Juniper Networks Junos OS 的 J-Web 元件所使用的 cert-mgmt.php 中有一個驗證不當弱點，未經身份驗證的網路攻擊者可藉此從裝置上的暫存資料夾中讀取任意檔案。(CVE-2023-28963)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS Evolved 版本受到 JSA70603 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中有一個不安全的預設資源初始化弱點，允許未經驗證的網路攻擊者讀取特定機密資訊。(CVE-2023-28978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA70592 公告中提及的一個弱點影響。

  - 在 SRX 系列裝置中，Junos OS AppID 服務的 Juniper Networks Deep Packet Inspection-Decoder (JDPI-Decoder) 應用程式簽章元件中有一個循序記憶體配置不當控制弱點，該弱點將阻止 JDPI-Decoder 識別動態應用程式流量，進而允許未經驗證的網路攻擊者使用 JDPI-Decoder 將流量傳送至目標裝置，以檢查動態應用程式流量並對此流量採取動作，從而開始不採取動作並傳輸流量。(CVE-2023-28968)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA70607 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的核心中存在輸入驗證不當弱點，未經驗證的鄰近攻擊者可利用此弱點造成造成拒絕服務 (DoS)。如果在介面上啟用接收路由器廣告，並收到格式及其錯誤的 RA 封包，則會發生記憶體損毀，進而導致 rpd 損毀。(CVE-2023-28981)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Junos OS 版本受到 JSA70584 公告中提及的一個弱點影響。

  - QFX10002 版 Juniper Networks Junos OS 的封包處理中有一個不當檢查或例外情形處理弱點，本機廣播網域上未經驗證的相鄰攻擊者可藉此向裝置傳送格式錯誤的封包，造成除傳入 PFE 外的所有 PFE 楔入並最終導致重新啟動，進而導致拒絕服務 (DoS) 情形。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2023-28959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70585 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 中存在重要資源權限指派不正確弱點，經驗證的本機低權限攻擊者可以藉此將潛在的惡意檔案複製到本機系統上現有的 Docker 容器中。隨後，系統管理員可能會意外啟動 Docker 容器，從而造成以 root 身份執行惡意檔案。(CVE-2023-28960)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70588 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在長度參數不一致處理不當弱點，未經驗證的網路型攻擊者可藉此造成 RPD 損毀，進而引致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。(CVE-2023-28964)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70599 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 bbe-smgd 中存在不當檢查異常或例外狀況的弱點，未經驗證的鄰近攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2023-28974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70589 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的風暴控制功能中存在不當檢查或處理例外狀況的問題，攻擊者可藉此高速率傳送流量，進而造成拒絕服務。
    持續接收和處理這些封包會造成拒絕服務 (DoS) 條件持續存在。(CVE-2023-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70604 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的核心中存在不當檢查異常或例外狀況的弱點，未經驗證的鄰近攻擊者可藉此略過完整性檢查。(CVE-2023-28979)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70606 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在釋放後使用弱點，經本機驗證的低權限攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2023-28980)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70610 公告中提及的一個弱點影響。

  - QFX 系列上 Juniper Networks Junos OS 的第 2 層位址學習管理員 (l2alm) 中存在釋放後使用弱點，鄰近攻擊者可藉此造成封包轉送引擎損毀並重新啟動，進而導致拒絕服務 (DoS)。(CVE-2023-28984)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70608 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的網路型攻擊者可利用此弱點造成拒絕服務 (DoS)。(CVE-2023-28982)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70601 公告中提及的一個弱點影響。

  - MX 系列上 Juniper Networks Junos OS 的封包轉送引擎 (PFE) 中存在不當檢查異常或例外狀況的弱點，未經驗證的網路型攻擊者可藉此造成拒絕服務 (DoS) 情形。(CVE-2023-28976)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA69999 公告中提及的多個弱點影響。

  - 在 X.509 憑證驗證中可觸發緩衝區滿溢，特別是在名稱限制檢查中。請注意，此問題會在憑證鏈簽章驗證之後發生，且需要 CA 簽署惡意憑證，或是即使無法建構受信任的簽發者路徑，應用程式仍需繼續進行憑證驗證。攻擊者可在憑證中建構惡意電子郵件地址，造成堆疊中溢出任意數量包含「.」的位元組 (十進位 46)。此緩衝區溢位問題可能會導致當機 (造成拒絕服務攻擊)。在 TLS 用戶端中，藉由連線至惡意伺服器即可觸發此問題。在 TLS 伺服器中，如果伺服器要求用戶端驗證且惡意用戶端連線，則可觸發此問題。(CVE-2022-3786)

  - 在 X.509 憑證驗證中可觸發緩衝區滿溢，特別是在名稱限制檢查中。請注意，此問題會在憑證鏈簽章驗證之後發生，且需要 CA 簽署惡意憑證，或是即使無法建構受信任的簽發者路徑，應用程式仍需繼續進行憑證驗證。攻擊者可建構惡意電子郵件地址，造成堆疊中溢出四個受攻擊者控制的位元組。此緩衝區溢位問題可能會導致當機 (造成拒絕服務攻擊)，或觸發遠端程式碼執行攻擊。許多平台已實作堆疊溢位保護措施，可減輕遠端程式碼執行的風險。可根據任何指定平台/編譯器的堆疊配置進一步降低風險。 CVE-2022-3602 的預先公告將此問題描述為「重大」。根據上述一些減輕風險的因素進行進一步分析後，已將此問題降級為「高風險」。仍建議使用者盡快升級至新版本。在 TLS 用戶端中，藉由連線至惡意伺服器即可觸發此問題。
    在 TLS 伺服器中，如果伺服器要求用戶端驗證且惡意用戶端連線，則可觸發此問題。(CVE-2022-3602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70195 公告中提及的一個弱點影響。

  - 啟用 sFlow 並監控透過 ECMP 轉送的封包時，QFX10K 系列系統上 Juniper Networks Junos OS 的 dcpfe 處理程序中有一個緩衝區管理弱點，攻擊者可藉此透過向裝置傳送特定的真實封包來導致封包轉送引擎 (PFE) 崩潰並重新啟動，從而導致拒絕服務 (DoS) 情形。dcpfe 處理程序嘗試將更多資料複製到較小的緩衝區中，這會使緩衝區溢位並損毀，進而造成 dcpfe 處理程序損毀。持續接收和處理這些封包會造成拒絕服務 (DoS) 情形持續存在。此問題會影響 QFX10K 系列上的以下 Juniper Networks Junos OS 版本：早於 19.4R3-S9 的所有版本；早於 20.2R3-S6 的 20.2 版本；早於 20.3R3-S6 的 20.3 版本；早於 20.4R3-S5 的 20.4 版本；早於 21.1R3-S4 的 21.1 版本；早於 21.2R3-S3 的 21.2 版本；早於 21.3R3-S2 的 21.3 版本；早於 21.4R2-S2、21.4R3的 21.4 版本；早於 22.1R2 的 22.1 版本；早於 22.2R1-S2、22.2R2 的 22.2 版本。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Junos OS 版本受到 JSA70202 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 與 Junos OS Evolved 的核心中具有遺漏釋放有效存留期後記憶體的弱點，未經驗證的鄰近攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2023-22406)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
178960	Juniper Junos OS 弱點 (JSA71645)	medium
178676	Juniper Junos OS 弱點 (JSA11141)	critical
178675	Juniper Junos OS 弱點 (JSA11009)	medium
178674	Juniper Junos OS 弱點 (JSA10868)	medium
178673	Juniper Junos OS 弱點 (JSA10887)	medium
178672	Juniper Junos OS 弱點 (JSA69508)	high
178671	Juniper Junos OS 弱點 (JSA10893)	high
178670	Juniper Junos OS 弱點 (JSA10866)	high
178669	Juniper Junos OS 弱點 (JSA11014)	high
178668	Juniper Junos OS 弱點 (JSA10865)	medium
178667	Juniper Junos OS 弱點 (JSA11134)	medium
178666	Juniper Junos OS 弱點 (JSA10892)	critical
178665	Juniper Junos OS 弱點 (JSA69511)	high
178664	Juniper Junos OS 弱點 (JSA11128)	high
178663	Juniper Junos OS 弱點 (JSA11121)	high
178646	Juniper Junos OS 多個弱點 (JSA69720)	medium
178645	Juniper Junos OS 多個弱點 (JSA70186)	high
178644	Juniper Junos OS 弱點 (JSA69721)	medium
178643	Juniper Junos OS 弱點 (JSA69513)	high
178642	Juniper Junos OS 弱點 (JSA69496)	high
178641	Juniper Junos OS 弱點 (JSA69502)	medium
178640	Juniper Junos OS 弱點 (JSA69878)	medium
178639	Juniper Junos OS 弱點 (JSA70196)	high
178202	Juniper Junos OS 弱點 (JSA71641)	medium
178201	Juniper Junos OS 弱點 (JSA71640)	medium
178192	Juniper Junos OS 弱點 (JSA71659)	medium
178191	Juniper Junos OS 多個弱點 (JSA71655)	high
178190	Juniper Junos OS 弱點 (JSA71643)	medium
178187	Juniper Junos OS 弱點 (JSA71642)	high
178186	Juniper Junos OS 弱點 (JSA71661)	medium
177837	Juniper Junos OS 弱點 (JSA71542)	high
177295	Juniper Junos OS 弱點 (JSA70192)	high
177112	Juniper Junos OS 弱點 (JSA70612)	medium
174741	Juniper Junos OS 多個弱點 (JSA70587)	critical
174740	Juniper Junos OS 弱點 (JSA70603)	medium
174739	Juniper Junos OS 弱點 (JSA70592)	medium
174738	Juniper Junos OS 弱點 (JSA70607)	medium
174737	Juniper Junos OS 弱點 (JSA70584)	medium
174255	Juniper Junos OS 弱點 (JSA70585)	high
174254	Juniper Junos OS 弱點 (JSA70588)	high
174252	Juniper Junos OS 弱點 (JSA70599)	medium
174249	Juniper Junos OS 弱點 (JSA70589)	high
174248	Juniper Junos OS 弱點 (JSA70604)	medium
174242	Juniper Junos OS 弱點 (JSA70606)	medium
174241	Juniper Junos OS 弱點 (JSA70610)	medium
174240	Juniper Junos OS 弱點 (JSA70608)	high
174227	Juniper Junos OS 弱點 (JSA70601)	high
173835	Juniper Junos OS 多個弱點 (JSA69999)	high
172047	Juniper Junos OS DoS (JSA70195)	high
170391	Juniper Junos OS 拒絕服務 (JSA70202)	medium

偵測

Nessus 的 Junos Local Security Checks 系列

medium

critical

medium

medium

medium

high

high

high

high

medium

medium

critical

high

high

high

medium

high

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

high

medium

critical

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

high

high

high

high

medium