遠端主機上安裝的 Junos OS 版本受到 JSA92867 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 與 Junos OS Evolved 的路由協定守護程序（rpd）中的一個界外讀取漏洞，允許未經認證的網路攻擊者向設定為封包接收追蹤選項以導致 rpd 崩潰的裝置發送錯誤的 BGP 封包。此問題影響：Junos 作業系統：* 從 21.2R3-S8 到 21.2R3-S9，* 從 21.4R3-S7 到 21.4R3-S9，* 從 22.2R3-S4 到 22.2R3-S5，* 從 22.3R3-S2 到 22.3R3-S4，* 從 22.4R3 22.4R3-S5 之前，* 從 23.2R2 23.2R2-S2 之前，* 從 23.4R2-S1 之前，* 從 23.4R124.2R1 24.2R1-S1 24.2R2之前， 。Junos OS Evolved：* 從 21.4R3-S7-EVO 到 21.4R3-S9-EVO，* 從 22.2R3-S4-EVO 到 22.2R3-S5-EVO，* 從 22.3R3-S2-EVO 到 22.3R3-S4-EVO，* 從 22.4R3-EVO 到 22.4R3-S5-EVO， * 從 23.2R2-EVO 到 23.2R2-S2-EVO， * 從 23.4R1-EVO 到 23.4R2-S1-EVO， * 從 24.2R1-EVO 到 24.2R1-S2-EVO， 24.2R2-EVO。此問題需要建立 BGP 會話。此問題可能會在多個 AS 間擴散並倍增，直到抵達易受攻擊的裝置。這個問題影響了 iBGP 和 eBGP。這個問題影響 IPv4 和 IPv6。入侵的指標可能是鄰近 AS 存在格式不佳的更新訊息，而該 AS 不受此問題影響：
    例如，透過對鄰近裝置發出命令：顯示日誌訊息。檢視彼此鄰近裝置間的類似訊息可能表示此格式錯誤封包正在傳播：
    rpd[<pid>]：收到來自 <IP address> （外部AS<AS#>）及rpd[<pid>]：屬性異常CVE-2025-21598（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Junos OS 版本受到 JSA92867 公告中提及的一个漏洞影响。

  - Juniper Networks 中的一个边界外读取漏洞 Junos OS 及其 Evolved 的路由协议守护进程（rpd）允许未经认证的基于网络的攻击者向配置为启用包接收追踪选项以导致 rpd 崩溃的设备发送格式错误的 BGP 数据包。此问题影响：Junos OS：* 从21.2R3-S8到21.2R3-S9之前，* 从21.4R3-S7到21.4R3-S9之前，* 从22.2R3-S4到22.2R3-S5之前，* 从22.3R3-S2到22.3R3-S4，* 从22.4R3-S5之前，* 从22.4R323.2R2-S2之前，* 从23.4R2-S1之前，* 从23.4R124.2R1-S124.2R2之前，。24.2R123.2R2 Junos OS Evolved：* 从21.4R3-S7-EVO开始，再到21.4R3-S9-EVO，* 从22.2R3-S4-EVO到22.2R3-S5-EVO，* 从22.3R3-S2-EVO到22.3R3-S4-EVO，* 从22.4R3-EVO到22.4R3-S5-EVO，* 从23.2R2-EVO到23.2R2-S2-EVO，* 从23.4R1-EVO到23.4R2-S1-EVO，* 从24.2R1-EVO到24.2R1-S2-EVO，24.2R2-EVO。这个问题需要建立一个BGP会话。该问题可能会在多个AS中传播和繁殖，直到到达易受攻击的设备。这个问题影响了iBGP和eBGP。这个问题影响IPv4和IPv6。入侵的一个迹象可能是邻近AS中存在未受此问题影响的格式错误更新消息：
    例如，通过对邻近设备发出命令：show log messages 查看彼此接近设备的类似消息，可能表明该格式错误的数据包正在传播：
    rpd[<pid>]：收到来自 <IP address> （外部AS<AS#>）和rpd[<pid>]：错误属性（CVE-2025-21598）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされた Junos OS のバージョンは、JSA92867 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)におけるアウトオブバウンドリード脆弱性は、認証されていないネットワークベースの攻撃者が、rpdクラッシュのためにパケット受信トレースオプションが有効なデバイスに誤ったBGPパケットを送信することを可能にします。この問題は以下に影響します:Junos OS: * 21.2R3-S8 から 21.2R3-S9 まで、* 21.4R3-S7 から 21.4R3-S9 まで、* 22.2R3-S4 から 22.2R3-S5 前、* 22.3R3-S2 より22.3R3-S4 前、* 22.4R3 22.4R3-S5 前、* 23.2R2 から 23.2R2-S2、* 23.4R1 23.4R2-S1 前、* 24.2R1 24.2R1-S1 前、 24.2R2。Junos OS Evolved: * 21.4R3-S7-EVO から 21.4R3-S9-EVO の前、* 22.2R3-S4-EVO から 22.2R3-S5-EVO の前、* 22.3R3-S2-EVO から 22.3R3-S4-EVO の前、* 22.4R3-EVO から 22.4R3-S5-EVO の前、* 23.2R2-EVO から 23.2R2-S2-EVO の前、* 23.4R2-S1-EVO の前、* 24.2R1-EVO から 24.2R1-S2-EVO の前、24.2R2-EVO の前、24.2R2-EVO の前。この問題ではBGPセッションの確立が必要です。この問題は複数のASを通じて拡散し、脆弱なデバイスに到達するまで続きます。この問題はiBGPとeBGPに影響します。この問題はIPv4とIPv6に影響します。侵害の兆候としては、この問題の影響を受けない隣接ASに誤った更新メッセージが存在する場合があります。
    例えば、隣接するデバイスに対して「log messagesを表示」というコマンドを出すことで、互いに近接するデバイス同士の類似メッセージを確認することで、この誤形パケットが伝播していることを示すことがあります:
    rpd[<pid>]: <IP address> から誤った更新を受けました(外部AS<AS#>)およびrpd[<pid>]:誤形属性(CVE-2025-21598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA92867 advisory.

  - An Out-of-bounds Read vulnerability in Juniper Networks Junos OS and Junos OS Evolved's routing protocol     daemon (rpd) allows an unauthenticated, network-based attacker to send malformed BGP packets to a device     configured with packet receive trace options enabled to crash rpd. This issue affects: Junos OS: * from     21.2R3-S8 before 21.2R3-S9, * from 21.4R3-S7 before 21.4R3-S9, * from 22.2R3-S4 before 22.2R3-S5, * from     22.3R3-S2 before 22.3R3-S4, * from 22.4R3 before 22.4R3-S5, * from 23.2R2 before 23.2R2-S2, * from 23.4R1     before 23.4R2-S1, * from 24.2R1 before 24.2R1-S1, 24.2R2. Junos OS Evolved: * from 21.4R3-S7-EVO before     21.4R3-S9-EVO, * from 22.2R3-S4-EVO before 22.2R3-S5-EVO, * from 22.3R3-S2-EVO before 22.3R3-S4-EVO, *     from 22.4R3-EVO before 22.4R3-S5-EVO, * from 23.2R2-EVO before 23.2R2-S2-EVO, * from 23.4R1-EVO before     23.4R2-S1-EVO, * from 24.2R1-EVO before 24.2R1-S2-EVO, 24.2R2-EVO. This issue requires a BGP session to be     established. This issue can propagate and multiply through multiple ASes until reaching vulnerable     devices. This issue affects iBGP and eBGP. This issue affects IPv4 and IPv6. An indicator of compromise     may be the presence of malformed update messages in a neighboring AS which is unaffected by this issue:
    For example, by issuing the command on the neighboring device: show log messages Reviewing for similar     messages from devices within proximity to each other may indicate this malformed packet is propagating:
    rpd[<pid>]: Received malformed update from <IP address> (External AS <AS#>) and rpd[<pid>]: Malformed     Attribute (CVE-2025-21598)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
310755	Juniper Junos OS 弱點 (JSA92867)	Nessus	Junos Local Security Checks	2026/4/28	2026/4/28	high
310755	Juniper Junos OS 漏洞 (JSA92867)	Nessus	Junos Local Security Checks	2026/4/28	2026/4/28	high
310755	Juniper Junos OS の脆弱性 (JSA92867)	Nessus	Junos Local Security Checks	2026/4/28	2026/4/28	high
310755	Juniper Junos OS Vulnerability (JSA92867)	Nessus	Junos Local Security Checks	2026/4/28	2026/4/28	high

偵測

搜尋 Plugin

high

high

high

high