リモートホストにインストールされたJunos OSのバージョンは、JSA69899アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS の J-Web コンポーネントにある不適切な入力検証の脆弱性により、認証されていない攻撃者が適切な承認なしにデータにアクセスする可能性があります。細工された POST リクエストを利用して逆シリアル化が発生し、認証されていないローカルファイルへのアクセスや任意のコマンドの実行が可能になる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R2-S7、19.4R3-S9 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。
    22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22241)

  - Juniper Networks Junos OS の J-Web コンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があるため、認証されていない攻撃者が、J-Web から反射された悪意のあるスクリプトを、被害者のブラウザの J-Web 内のセッションのコンテキストで実行する可能性があります。この問題は 19.1R3-S9 より前の Juniper Networks Junos OS のすべてのバージョン、19.2R3-S6 より前の 19.2 バージョン、19.3R3-S7 より前の 19.3 バージョン、19.4R2-S7、19.4R3-S8 より前の 19.4 バージョン、20.1R3-S5 より前の 20.1 バージョン、20.2R3-S5 より前の 20.2 バージョン、20.3R3-S5 より前の 20.3 バージョン、20.4R3-S4 より前の 20.4 バージョン、21.1R3-S4 より前の 21.1 バージョン、21.2R3-S1 より前の 21.2 バージョン、21.3R3 より前の 21.3 バージョン、21.4R2 より前の 21.4 バージョン、22.1R2 より前の 22.1 バージョンに影響を与えます。(CVE-2022-22242)

  - Juniper Networks Junos OS の J-Web コンポーネントにおける不適切な入力検証による XPath インジェクションの脆弱性により、認証された攻撃者が XPath コマンドを XPath ストリームに追加する可能性があります。これにより、他の詳細不明な脆弱性に連鎖し、機密性の部分的な損失につながる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R2-S7、19.4R3-S8 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22243)

  - Juniper Networks Junos OS の J-Web コンポーネントにおける XPath インジェクションの脆弱性により、認証されていない攻撃者が細工された POST を送信して XPath チャネルに到達させる可能性があります。これにより、他の詳細不明な脆弱性に連鎖し、機密性の部分的な損失につながる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R3-S9 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S3 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22244)

  - Juniper Networks Junos OS の J-Web コンポーネントにパストラバーサルの脆弱性があるため、認証された攻撃者が、Junos OS に組み込まれた検証チェックをバイパスすることで、任意のファイルをデバイスにアップロードする可能性があります。Junos OS に組み込まれた検証チェックにより、攻撃者はファイルを実行できません。この脆弱性の悪用に成功すると、ファイルシステムの整合性が失われる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R3-S9 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22245)

  - Juniper Networks Junos OS の J-Web コンポーネントにある PHP ローカルファイルインクルージョン (LFI) の脆弱性により、権限の低い認証された攻撃者が、信頼できない PHP ファイルを実行する可能性があります。この脆弱性を他の詳細不明な脆弱性と連鎖させ、既存の攻撃要件を回避することで、悪用に成功すると、システムが完全に侵害される可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S6 より前の 19.3 バージョン。19.4R2-S7、19.4R3-S8 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22246)

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA69899 advisory.

  - An Improper Input Validation vulnerability in the J-Web component of Juniper Networks Junos OS may allow     an unauthenticated attacker to access data without proper authorization. Utilizing a crafted POST request,     deserialization may occur which could lead to unauthorized local file access or the ability to execute     arbitrary commands. This issue affects Juniper Networks Junos OS: all versions prior to 19.1R3-S9; 19.2     versions prior to 19.2R3-S6; 19.3 versions prior to 19.3R3-S7; 19.4 versions prior to 19.4R2-S7,     19.4R3-S9; 20.1 versions prior to 20.1R3-S5; 20.2 versions prior to 20.2R3-S5; 20.3 versions prior to     20.3R3-S5; 20.4 versions prior to 20.4R3-S4; 21.1 versions prior to 21.1R3-S2; 21.2 versions prior to     21.2R3-S1; 21.3 versions prior to 21.3R2-S2, 21.3R3; 21.4 versions prior to 21.4R1-S2, 21.4R2-S1, 21.4R3;
    22.1 versions prior to 22.1R1-S1, 22.1R2. (CVE-2022-22241)

  - A Cross-site Scripting (XSS) vulnerability in the J-Web component of Juniper Networks Junos OS allows an     unauthenticated attacker to run malicious scripts reflected off of J-Web to the victim's browser in the     context of their session within J-Web. This issue affects Juniper Networks Junos OS all versions prior to     19.1R3-S9; 19.2 versions prior to 19.2R3-S6; 19.3 versions prior to 19.3R3-S7; 19.4 versions prior to     19.4R2-S7, 19.4R3-S8; 20.1 versions prior to 20.1R3-S5; 20.2 versions prior to 20.2R3-S5; 20.3 versions     prior to 20.3R3-S5; 20.4 versions prior to 20.4R3-S4; 21.1 versions prior to 21.1R3-S4; 21.2 versions     prior to 21.2R3-S1; 21.3 versions prior to 21.3R3; 21.4 versions prior to 21.4R2; 22.1 versions prior to     22.1R2. (CVE-2022-22242)

  - An XPath Injection vulnerability due to Improper Input Validation in the J-Web component of Juniper     Networks Junos OS allows an authenticated attacker to add an XPath command to the XPath stream, which may     allow chaining to other unspecified vulnerabilities, leading to a partial loss of confidentiality. This     issue affects Juniper Networks Junos OS: all versions prior to 19.1R3-S9; 19.2 versions prior to     19.2R3-S6; 19.3 versions prior to 19.3R3-S7; 19.4 versions prior to 19.4R2-S7, 19.4R3-S8; 20.1 versions     prior to 20.1R3-S5; 20.2 versions prior to 20.2R3-S5; 20.3 versions prior to 20.3R3-S5; 20.4 versions     prior to 20.4R3-S4; 21.1 versions prior to 21.1R3-S2; 21.2 versions prior to 21.2R3-S1; 21.3 versions     prior to 21.3R2-S2, 21.3R3; 21.4 versions prior to 21.4R1-S2, 21.4R2-S1, 21.4R3; 22.1 versions prior to     22.1R1-S1, 22.1R2. (CVE-2022-22243)

  - An XPath Injection vulnerability in the J-Web component of Juniper Networks Junos OS allows an     unauthenticated attacker sending a crafted POST to reach the XPath channel, which may allow chaining to     other unspecified vulnerabilities, leading to a partial loss of confidentiality. This issue affects     Juniper Networks Junos OS: all versions prior to 19.1R3-S9; 19.2 versions prior to 19.2R3-S6; 19.3     versions prior to 19.3R3-S7; 19.4 versions prior to 19.4R3-S9; 20.1 versions prior to 20.1R3-S5; 20.2     versions prior to 20.2R3-S5; 20.3 versions prior to 20.3R3-S5; 20.4 versions prior to 20.4R3-S4; 21.1     versions prior to 21.1R3-S3; 21.2 versions prior to 21.2R3-S1; 21.3 versions prior to 21.3R3; 21.4     versions prior to 21.4R1-S2, 21.4R2; 22.1 versions prior to 22.1R1-S1, 22.1R2. (CVE-2022-22244)

  - A Path Traversal vulnerability in the J-Web component of Juniper Networks Junos OS allows an authenticated     attacker to upload arbitrary files to the device by bypassing validation checks built into Junos OS. The     attacker should not be able to execute the file due to validation checks built into Junos OS. Successful     exploitation of this vulnerability could lead to loss of filesystem integrity. This issue affects Juniper     Networks Junos OS: all versions prior to 19.1R3-S9; 19.2 versions prior to 19.2R3-S6; 19.3 versions prior     to 19.3R3-S7; 19.4 versions prior to 19.4R3-S9; 20.1 versions prior to 20.1R3-S5; 20.2 versions prior to     20.2R3-S5; 20.3 versions prior to 20.3R3-S5; 20.4 versions prior to 20.4R3-S4; 21.1 versions prior to     21.1R3-S2; 21.2 versions prior to 21.2R3-S1; 21.3 versions prior to 21.3R2-S2, 21.3R3; 21.4 versions prior     to 21.4R1-S2, 21.4R2-S1, 21.4R3; 22.1 versions prior to 22.1R1-S1, 22.1R2. (CVE-2022-22245)

  - A PHP Local File Inclusion (LFI) vulnerability in the J-Web component of Juniper Networks Junos OS may     allow a low-privileged authenticated attacker to execute an untrusted PHP file. By chaining this     vulnerability with other unspecified vulnerabilities, and by circumventing existing attack requirements,     successful exploitation could lead to a complete system compromise. This issue affects Juniper Networks     Junos OS: all versions prior to 19.1R3-S9; 19.2 versions prior to 19.2R3-S6; 19.3 versions prior to     19.3R3-S6; 19.4 versions prior to 19.4R2-S7, 19.4R3-S8; 20.1 versions prior to 20.1R3-S5; 20.2 versions     prior to 20.2R3-S5; 20.3 versions prior to 20.3R3-S5; 20.4 versions prior to 20.4R3-S4; 21.1 versions     prior to 21.1R3-S2; 21.2 versions prior to 21.2R3-S1; 21.3 versions prior to 21.3R2-S2, 21.3R3; 21.4     versions prior to 21.4R1-S2, 21.4R2-S1, 21.4R3; 22.1 versions prior to 22.1R1-S1, 22.1R2. (CVE-2022-22246)

Note: Nessus found J-Web enabled [set system services web-management http(s)] on this device.

遠端主機上安裝的 Junos OS 版本受到 JSA69899 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 的 J-Web 元件中存在輸入驗證不當弱點，未經驗證的攻擊者可利用此弱點，在沒有適當授權的情況下存取資料。攻擊者可利用特製的 POST 要求引致還原序列化，進而能夠在未經授權的情況下存取本機檔案或執行任意命令。此問題會影響下列版本的 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S9；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；
    22.1R1-S1 之前的 22.1 版本、22.1R2 版。(CVE-2022-22241)

  - Juniper Networks Junos OS 的 J-Web 元件中存在跨網站指令碼 (XSS) 弱點，未經驗證的攻擊者可以藉此在 J-Web 內的工作階段內容中，執行從 J-Web 反射至受害者瀏覽器的惡意指令碼。此問題會影響以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S8；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S4 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R2 之前的 21.4 版本；22.1R2 之前的 22.1 版本。(CVE-2022-22242)

  - Juniper Networks Junos OS 的 J-Web 元件中存在由輸入驗證不當導致的 XPath 插入弱點，經驗證的攻擊者可以藉此將 XPath 命令新增至 XPath 串流，進而可鏈結至其他不明弱點，導致機密性部分喪失。此問題會影響下列版本的 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S8；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；22.1R1-S1 之前的 22.1、22.1R2。(CVE-2022-22243)

  - Juniper Networks Junos OS 的 J-Web 元件中存在 XPath 插入弱點，未經驗證的攻擊者可以藉此將建構的 POST 傳送至 XPath 通道，進而可鏈結至其他不明弱點，導致機密性部分喪失。此問題會影響下列版本的 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S3 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R1-S2 之前的 21.4 版本、21.4R2；22.1R1-S1 之前的 22.1、22.1R2。(CVE-2022-22244)

  - Juniper Networks Junos OS 的 J-Web 元件中存在路徑遊走弱點，經驗證的攻擊者可以藉此繞過 Junos OS 中內建的驗證檢查，進而將任意檔案上傳至裝置。由於 Junos OS 中內建的驗證檢查，攻擊者應該無法執行該檔案。若攻擊成功，可導致檔案系統完整性喪失。此問題會影響下列版本的 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；22.1R1-S1 之前的 22.1、22.1R2。(CVE-2022-22245)

  - Juniper Networks Junos OS 的 J-Web 元件中存在 PHP 本機檔案包含 (LFI) 弱點，經驗證的低權限攻擊者可藉此執行未受信任的 PHP 檔案。攻擊者可以將此弱點與其他不明弱點鏈結在一起，並規避現有的攻擊要求。若攻擊成功，可導致整個系統遭到入侵。此問題會影響下列版本的 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S6 之前的 19.3 版本；19.4R2-S7 之前的 19.4 版本、19.4R3-S8；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 之前的 21.3 版本、21.3R3；21.4R1-S2 之前的 21.4 版本、21.4R2-S1、21.4R3；22.1R1-S1 之前的 22.1、22.1R2。(CVE-2022-22246)

注意：Nessus 發現此裝置已啟用 J-Web [設定系統服務 web 管理 http(s)]。

远程主机上安装的 Junos OS 版本受到 JSA69899 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 的 J-Web 组件中存在一个不当输入验证漏洞，此漏洞可能允许未经身份验证的攻击者在没有适当授权的情况下访问数据。特制的 POST 请求可能会造成反序列化，进而导致未经授权的本地文件访问或执行任意命令。此问题会影响以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；
    22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22241)

  - Juniper Networks Junos OS 的 J-Web 组件中有一个跨站脚本 (XSS) 漏洞，此漏洞允许未经身份验证的攻击者在 J-Web 内的会话上下文中运行从 J-Web 反射到受害者浏览器的恶意脚本。此问题会影响以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S4 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R2 之前的 21.4 版本；22.1R2 之前的 22.1 版本。(CVE-2022-22242)

  - Juniper Networks Junos OS 的 J-Web 组件中存在输入验证不当导致的 XPath 注入漏洞，经身份验证的攻击者可借此漏洞向 XPath 流添加 XPath 命令，这可能允许链接到其他不明漏洞，从而导致部分丢失机密性。此问题会影响以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22243)

  - Juniper Networks Junos OS 的 J-Web 组件中存在 XPath 注入漏洞，未经身份验证的攻击者可借此漏洞向 XPath 通道发送特制 POST ，这可能允许链接到其他不明漏洞，从而导致部分丢失机密性。此问题会影响以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S3 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R1-S2 和 21.4R2 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22244)

  - Juniper Networks Junos OS 的 J-Web 组件中有一个路径遍历漏洞，此漏洞允许经身份验证的攻击者通过绕过 Junos OS 中内置的验证检查，将任意文件上传到设备。由于 Junos OS 中内置的验证检查，攻击者应无法执行文件。成功利用此漏洞可导致文件系统完整性丢失。此问题会影响以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22245)

  - Juniper Networks Junos OS 的 J-Web 组件中有一个 PHP 本地文件包含 (LFI) 漏洞，此漏洞可能允许经身份验证的低权限攻击者执行不受信任的 PHP 文件。将此漏洞与其他不明漏洞链接起来，并避开现有攻击要求，这样既可成功利用此漏洞，从而导致系统完全遭到破坏。此问题会影响以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S6 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22246)

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166686	Juniper Junos OS の複数の脆弱性 (JSA69899)	Nessus	Junos Local Security Checks	2022/10/28	2024/10/11	critical
166686	Juniper Junos OS Multiple Vulnerabilities (JSA69899)	Nessus	Junos Local Security Checks	2022/10/28	2024/10/11	critical
166686	Juniper Junos OS 多個弱點 (JSA69899)	Nessus	Junos Local Security Checks	2022/10/28	2024/10/11	critical
166686	Juniper Junos OS 多个漏洞 (JSA69899)	Nessus	Junos Local Security Checks	2022/10/28	2024/10/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical