The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA11265 advisory.

  - A traffic classification vulnerability in Juniper Networks Junos OS on the SRX Series Services Gateways     may allow an attacker to bypass Juniper Deep Packet Inspection (JDPI) rules and access unauthorized     networks or resources, when 'no-syn-check' is enabled on the device. While JDPI correctly classifies out-     of-state asymmetric TCP flows as the dynamic-application UNKNOWN, this classification is not provided to     the policy module properly and hence traffic continues to use the pre-id-default-policy, which is more     permissive, causing the firewall to allow traffic to be forwarded that should have been denied. This issue     only occurs when 'set security flow tcp-session no-syn-check' is configured on the device. This issue     affects Juniper Networks Junos OS on SRX Series: 18.4 versions prior to 18.4R2-S10, 18.4R3-S10; 19.1     versions prior to 19.1R3-S8; 19.2 versions prior to 19.2R1-S8, 19.2R3-S4; 19.3 versions prior to     19.3R3-S3; 19.4 versions prior to 19.4R3-S5; 20.1 versions prior to 20.1R3-S1; 20.2 versions prior to     20.2R3-S2; 20.3 versions prior to 20.3R3-S1; 20.4 versions prior to 20.4R2-S2, 20.4R3; 21.1 versions prior     to 21.1R2-S2, 21.1R3; 21.2 versions prior to 21.2R2. This issue does not affect Juniper Networks Junos OS     versions prior to 18.4R1. (CVE-2022-22167)

  - A traffic classification vulnerability in Juniper Networks Junos OS on the SRX Series Services Gateways     may allow an attacker to bypass Juniper Deep Packet Inspection (JDPI) rules and access unauthorized     networks or resources, when 'no-syn-check' is enabled on the device. JDPI incorrectly classifies out-of-     state asymmetric TCP flows as the dynamic-application INCONCLUSIVE instead of UNKNOWN, which is more     permissive, causing the firewall to allow traffic to be forwarded that should have been denied. This issue     only occurs when 'set security flow tcp-session no-syn-check' is configured on the device. This issue     affects Juniper Networks Junos OS on SRX Series: 18.4 versions prior to 18.4R2-S9, 18.4R3-S9; 19.1     versions prior to 19.1R2-S3, 19.1R3-S6; 19.2 versions prior to 19.2R1-S7, 19.2R3-S3; 19.3 versions prior     to 19.3R2-S6, 19.3R3-S2; 19.4 versions prior to 19.4R2-S5, 19.4R3-S3; 20.1 versions prior to 20.1R2-S2,     20.1R3; 20.2 versions prior to 20.2R3-S1; 20.3 versions prior to 20.3R3; 20.4 versions prior to 20.4R2-S1,     20.4R3; 21.1 versions prior to 21.1R1-S1, 21.1R2. This issue does not affect Juniper Networks Junos OS     versions prior to 18.4R1. (CVE-2022-22157)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされたJunos OSのバージョンは、JSA11265アドバイザに記載されている複数の脆弱性の影響を受けます。

  - SRX シリーズサービスゲートウェイの Juniper Networks Junos OS のトラフィック分類の脆弱性により、デバイスで「no-syn-check」が有効になっている場合、攻撃者が Juniper Deep Packet Inspection (JDPI) ルールをバイパスし、認証されていないネットワークまたはリソースにアクセスする可能性があります。JDPI は状態外の非対称 TCP フローを動的アプリケーション UNKNOWN として適切に分類しますが、この分類はポリシーモジュールに適切に提供されないため、トラフィックはより許容範囲の広い pre-id-default-policy を使用し続けるため、ファイアウォールは、拒否されるべきであったトラフィックの転送を許可します。この問題は、「set security flow tcp-session no-syn-check」がデバイスで構成されている場合にのみ発生します。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.4R2-S10、18.4R3-S10より前の 18.4バージョン。19.1R3-S8 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S3 より前の 19.3バージョン。19.4R3-S5 より前の 19.4バージョン。20.1R3-S1 より前の 20.1バージョン。20.2R3-S2 より前の 20.2バージョン。20.3R3-S1 より前の 20.3バージョン。20.4R2-S2、20.4R3 より前の 20.4バージョン。21.1R2-S2、21.1R3 より前の 21.1バージョン。21.2R2 より前の 21.2バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22167)

  - SRX シリーズサービスゲートウェイの Juniper Networks Junos OS のトラフィック分類の脆弱性により、デバイスで「no-syn-check」が有効になっている場合、攻撃者が Juniper Deep Packet Inspection (JDPI) ルールをバイパスし、認証されていないネットワークまたはリソースにアクセスする可能性があります。JDPI は状態外の非対称 TCP フローを動的アプリケーション UNKNOWN として不適切に分類しますが、より許容範囲が広いため、ファイアウォールは、拒否されるべきであったトラフィックの転送を許可します。この問題は、「set security flow tcp-session no-syn-check」がデバイスで構成されている場合にのみ発生します。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.4R2-S9, 18.4R3-S9 より前の 18.4バージョン。19.1R2-S3、19.1R3-S6 より前の 19.1バージョン。19.2R1-S7、19.2R3-S3 より前の 19.2バージョン。19.3R2-S6、19.3R3-S2 より前の 19.3バージョン。19.4R2-S5、19.4R3-S3 より前の 19.4バージョン。20.1R2-S2、20.1R3 より前の 20.1バージョン。20.2R3-S1 より前の 20.2バージョン。20.3R3 より前の 20.3バージョン。20.4R2-S1、20.4R3 より前の 20.4バージョン。21.1R1-S1、21.1R2 より前の 21.1バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22157)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Junos OS 版本受到 JSA11265 公告中提及的多個弱點影響。

  - 當在裝置上啟用「no-syn-check」時，SRX 系列服務閘道上的 Juniper Networks Junos OS 中有一個流量分類弱點，可能允許攻擊者繞過 Juniper 深度封包檢查 (JDPI) 規則並存取未經授權的網路或資源。雖然 JDPI 將狀態外非對稱 TCP 流量正確分類為動態應用程式 UNKNOWN，但此分類並未正確提供給原則模組，因此流量會繼續使用更寬鬆的 pre-id-default-policy 原則，進而造成防火牆允許轉送本應遭到拒絕的流量。只有在裝置上設定了「set security flow tcp-session no-syn-check」，才會發生此問題。此問題會影響 SRX 系列上的以下 Juniper Networks Junos OS 版本：早於 18.4R2-S10、18.4R3-S10 的 18.4 版本；早於 19.1R3-S8 的 19.1 版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S3 的 19.3 版本；早於 19.4R3-S5 的 19.4 版本；早於 20.1R3-S1 的 20.1 版本；早於 20.2R3-S2 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R2-S2、20.4R3 的 20.4 版本；早於 21.1R2-S2、21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本 。此問題不會影響 18.4R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22167)

  - 當在裝置上啟用「no-syn-check」時，SRX 系列服務閘道上的 Juniper Networks Junos OS 中有一個流量分類弱點，可能允許攻擊者繞過 Juniper 深度封包檢查 (JDPI) 規則並存取未經授權的網路或資源。JDPI 將狀態外非對稱 TCP 流量不正確地分類為動態應用程式 INCONCLUSIVE 而不是更寬鬆的 UNKNOWN，因此流量會繼續使用更寬鬆的 pre-id-default-policy 原則，進而造成防火牆允許轉送本應遭到拒絕的流量。只有在裝置上設定了「set security flow tcp-session no-syn-check」，才會發生此問題。此問題會影響 SRX 系列上的以下 Juniper Networks Junos OS 版本：早於 18.4R2-S9、18.4R3-S9 的 18.4 版本；早於 19.1R2-S3、19.1R3-S6 的 19.1 版本；早於 19.2R1-S7、19.2R3-S3 的 19.2 版本；早於 19.3R2-S6、19.3R3-S2 的 19.3 版本；早於 19.4R2-S5、19.4R3-S3 的 19.4 版本；早於 20.1R2-S2、20.1R3 的 20.1 版本；早於 20.2R3-S1 的 20.2 版本；早於 20.3R3 的 20.3 版本；早於 20.4R2-S1、20.4R3 的 20.4 版本；早於 21.1R1-S1、21.1R2 的 21.1 版本。此問題不會影響 18.4R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Junos OS 版本受到 JSA11265 公告中提及的多个漏洞的影响。

  - 当设备启用“no-syn-check”时，SRX 系列服务网关上 Juniper Networks Junos OS 中的流量分类漏洞可能允许攻击者绕过 Juniper 深度数据包检查 (JDPI) 规则，并访问未经授权的网络或资源。虽然 JDPI 正确地将状态外非对称 TCP 流分类为动态应用程序 UNKNOWN，但此分类未正确提供给策略模块，因此流量会继续使用更宽松的 pre-id-default-policy 策略，从而导致防火墙允许转发本应遭到拒绝的流量。只有在设备已配置“set security flow tcp-session no-syn-check”时，才会发生此问题。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.4R2-S10、18.4R3-S10 之前的 18.4 版本；19.1R3-S8 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本；21.1R2-S2、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 18.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22167)

  - 当设备启用“no-syn-check”时，SRX 系列服务网关上 Juniper Networks Junos OS 中的流量分类漏洞可能允许攻击者绕过 Juniper 深度数据包检查 (JDPI) 规则，并访问未经授权的网络或资源。由于 JDPI 不正确地将状态外非对称 TCP 流分类为动态应用程序 INCONCLUSIVE 而不是更宽松的 UNKNOWN，从而导致防火墙允许转发本应遭到拒绝的流量。只有在设备已配置“set security flow tcp-session no-syn-check”时，才会发生此问题。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R2-S5、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本。此问题不会影响 18.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22157)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156680	Juniper Junos OS Multiple Vulnerabilities (JSA11265)	Nessus	Junos Local Security Checks	2022/1/12	2022/1/31	critical
156680	Juniper Junos OSの複数の脆弱性 (JSA11265)	Nessus	Junos Local Security Checks	2022/1/12	2022/1/31	critical
156680	Juniper Junos OS 多個弱點 (JSA11265)	Nessus	Junos Local Security Checks	2022/1/12	2022/1/31	critical
156680	Juniper Junos OS 多个漏洞 (JSA11265)	Nessus	Junos Local Security Checks	2022/1/12	2022/1/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical