远程主机上安装的 Junos OS 版本受到 JSA100061 公告中提及的多个漏洞的影响。

  - IPv6-in-IPv4 隧道 (RFC 4213) 允许攻击者通过暴露的网络接口欺骗和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 隧道 (RFC 2473) 不需要验证或验证网络数据包的来源从而允许攻击者通过暴露的网络接口来欺骗和路由任意流量。此问题类似于 CVE-2020-10136。 (CVE-2025-23018)

  - GRE 和 GRE6 协议 (RFC2784) 不会验证或验证网络数据包的来源允许攻击者通过可导致欺骗、访问控制绕过和其他非预期网络行为的暴露的网络接口来欺骗和路由任意流量。这可视为与 CVE-2020-10136类似。 (CVE-2024-7595)

  - IP-in-IP 协议指定了解封装和路由 IP-in-IP 流量的 IP 标准 RFC 2003STD 1 内的 IP 封装由于缺少 验证因而容易受到欺骗、访问控制绕过和其他意外行为的影响在解封装和路由之前验证网络数据包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 协议中发现一个不安全的配置缺陷。当配置为不要求认证或过滤时此问题可允许未经认证的远程攻击者伪造数据包或绕过访问控制。 (CVE-2024-7595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされた Junos OS のバージョンは、JSA100061アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IPv6-in-IPv4 トンネリングRFC 4213により、攻撃者が漏洩したネットワークインターフェイスを通じて、トラフィックを偽装およびルーティングすることが可能です。CVE-2025-23019

  - IPv4-in-IPv6 および IPv6-in-IPv6 トンネリングRFC 2473は、ネットワークパケットのソースの検証または検証を必要としないため、攻撃者は、漏洩したネットワークインターフェイスを通じて、任意のトラフィックを偽装およびルーティングすることができます。これは と類似している問題です CVE-2020-10136。CVE-2025-23018

  - GRE および GRE6 プロトコルRFC2784は、ネットワークパケットのソースを検証または検証しません。これにより、攻撃者が、露出されたネットワークインターフェイスを通じて、任意のトラフィックを偽装およびルーティングすることができます。これにより、なりすまし、アクセス制御のバイパス、およびその他の予期しないネットワーク動作が発生する可能性があります。これは CVE-2020-10136と同様に考えられます。CVE-2024-7595

  - IP-in-IP プロトコルは、IP 規格RFC 2003、STD 1内で IP カプセル化を指定します。これにより、カプセル化が解除され、IP-in-IP トラフィックは、なりすまし、アクセス制御バイパス、その他の予期しない動作に対して脆弱です。非カプセル化およびルーティングの前にネットワークパケットを検証します。CVE-2020-10136

  - GRE および GRE6 プロトコルに、安全でない構成の欠陥が見つかりました。認証やフィルタリングを必要としないように構成されている場合、この問題により、リモートの認証されていない攻撃者がパケットを偽装したり、アクセス制御をバイパスしたりする可能性があります。CVE-2024-7595

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA100061 advisory.

  - IPv6-in-IPv4 tunneling (RFC 4213) allows an attacker to spoof and route traffic via an exposed network     interface. (CVE-2025-23019)

  - IPv4-in-IPv6 and IPv6-in-IPv6 tunneling (RFC 2473) do not require the validation or verification of the     source of a network packet, allowing an attacker to spoof and route arbitrary traffic via an exposed     network interface. This is a similar issue to CVE-2020-10136. (CVE-2025-23018)

  - GRE and GRE6 Protocols (RFC2784) do not validate or verify the source of a network packet allowing an     attacker to spoof and route arbitrary traffic via an exposed network interface that can lead to spoofing,     access control bypass, and other unexpected network behaviors. This can be considered similar to     CVE-2020-10136. (CVE-2024-7595)

  - IP-in-IP protocol specifies IP Encapsulation within IP standard (RFC 2003, STD 1) that decapsulate and     route IP-in-IP traffic is vulnerable to spoofing, access-control bypass and other unexpected behavior due     to the lack of validation to verify network packets before decapsulation and routing. (CVE-2020-10136)

  - An insecure configuration flaw was found in the GRE and GRE6 Protocols. When configured to not require     authentication or filtering, this issue could allow a remote unauthenticated attacker to spoof packets or     bypass access controls. (CVE-2024-7595)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Junos OS 版本受到 JSA100061 公告中提及的多個弱點影響。

  - IPv6-in-IPv4 通道 (RFC 4213) 允許攻擊者透過暴露的網路介面偽造和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 通道 (RFC 2473) 不需要驗證或驗證網路封包的來源進而允許攻擊者透過暴露的網路介面偽造和路由任意流量。此問題與 CVE-2020-10136類似。 (CVE-2025-23018)

  - GRE 和 GRE6 通訊協定 (RFC2784) 未驗證或驗證網路封包的來源允許攻擊者透過會導致偽造、存取控制繞過及其他未預期網路行為的暴露網路介面偽造和路由任意流量。這可視為與 CVE-2020-10136類似。 (CVE-2024-7595)

  - IP-in-IP 通訊協定指定解封裝並路由之 IP 標準 (RFC 2003、STD 1) 中的 IP 封裝。IP-in-IP 流量容易受到偽造、存取控制繞過和其他因缺乏 驗證而未預期的行為影響解封裝和路由前驗證網路封包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 通訊協定中發現一個不安全的組態瑕疵。設定為不需要驗證或篩選時此問題可允許未經驗證的遠端攻擊者偽造封包或繞過存取控制。 (CVE-2024-7595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242166	Juniper Junos OS 多个漏洞 (JSA100061)	Nessus	Junos Local Security Checks	2025/7/16	2025/7/17	medium
242166	Juniper Junos OS の複数の脆弱性 (JSA100061)	Nessus	Junos Local Security Checks	2025/7/16	2025/7/17	medium
242166	Juniper Junos OS Multiple Vulnerabilities (JSA100061)	Nessus	Junos Local Security Checks	2025/7/16	2025/7/17	medium
242166	Juniper Junos OS 多個弱點 (JSA100061)	Nessus	Junos Local Security Checks	2025/7/16	2025/7/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium