遠端主機上安裝的 Junos OS 版本受到 JSA112187 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （rpd） 中存在堆疊型緩衝區溢位弱點，允許已設定的外部 BGP 鄰居透過 BMP 路由監控以 root 權限執行任意命令。（CVE-2026-33796）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 sdxd 服務部署精靈中存在堆積型緩衝區溢位弱點，允許遠端未經驗證的攻擊者控制或攔截已配置的 SDX/SRC 伺服器連線，以 root 身分執行程式碼，或透過透過服務部署 TCP 連線接收的特製框架造成拒絕服務。（CVE-2026-102175）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （rpd） 中存在堆疊型緩衝區溢位弱點，允許未經身份驗證的 BGP 對等體在啟用 BGP 監控通訊協定 （BMP） 時，透過特製的 BGP 路由更新造成拒絕服務和潛在的根層級命令執行。（CVE-2026-33789）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由協定守護程式 （RPD） 中的 NULL 指標解除參照弱點允許已配置的對等體傳送 BGP UPDATE 造成拒絕服務，當具有「然後基於來源的轉送下一跳下一個表 <X>」的匯入策略配置為引用不存在的路由表時。（CVE-2026-101939）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 rpd 路由程序中的 NULL 指標解除參照弱點允許未經身份驗證的已配置 BGP 對等體在啟用 ISO-VPN 和出口保護配置時通過 BGP UPDATE 造成拒絕服務。（CVE-2026-101940）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Junos OS 版本受到 JSA112187 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 （rpd） 中存在基于堆栈的缓冲区溢出漏洞，允许配置的外部 BGP 邻居通过 BMP 路由监控以根权限执行任意命令。（CVE-2026-33796）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 sdxd 服务部署后台程序中存在基于堆的缓冲区溢出漏洞，允许可控制或拦截配置的 SDX/SRC 服务器连接的未经身份验证的远程攻击者通过通过服务部署 TCP 连接接收的构建框架，以根用户身份执行代码或造成拒绝服务。（CVE-2026-102175）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 （rpd） 中存在基于堆栈的缓冲区溢出漏洞，允许未经身份验证的 BGP 对等机在启用 BGP 监控协议 （BMP） 时通过特制的 BGP 路由更新造成拒绝服务和潜在的根级命令执行。（CVE-2026-33789）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 （RPD） 中的一个空指针取消引用漏洞允许发送 BGP UPDATE 的配置对等机在将包含“then source-based-forwarding next-hop next-table <X>”的导入策略配置为引用不存在的路由表时造成拒绝服务。（CVE-2026-101939）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 rpd 路由后台程序中的一个空指针取消引用漏洞允许未经认证的配置的 BGP 对等机在启用了 ISO-VPN 和出口保护配置时通过 BGP 更新造成拒绝服务。（CVE-2026-101940）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされた Junos OS のバージョンは、JSA112187アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)にあるスタックベースのバッファオーバーフローの脆弱性により、設定された外部BGPネイバーが、BMPルート監視を介してroot権限で任意のコマンドを実行する可能性があります。(CVE-2026-33796)

  - Juniper Networks Junos OSおよびJunos OS Evolvedのsdxd service-deploymentデーモンのヒープベースのバッファオーバーフローの脆弱性により、リモートの認証されていない攻撃者が、構成されたSDX/SRCサーバー接続を制御または傍受できる場合、service-deployment TCP接続を介して受信した細工されたフレームを介して、rootとしてコードを実行したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-102175)

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)にあるスタックベースのバッファオーバーフローの脆弱性により、BGP Monitoring Protocol(BMP)が有効な場合、認証されていないBGPピアが細工されたBGPルート更新を介してサービス拒否を引き起こしたり、ルートレベルのコマンドを実行したりする可能性があります。(CVE-2026-33789)

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン(RPD)にある NULL ポインターデリファレンスの脆弱性により、「then source-based-forwarding next-hop next-table <X>」のインポートポリシーが、存在しないルーティングテーブルを参照するように構成されている場合、BGP UPDATE を送信する構成済みピアが、サービス拒否を引き起こす可能性があります。(CVE-2026-101939)

  - Juniper Networks Junos OSおよびJunos OS EvolvedのrpdルーティングデーモンにおけるNULLポインターデリファレンスの脆弱性により、ISO-VPNと出口保護の構成が有効になっているとき、認証されていない構成済みのBGPピアがBGP UPDATEを介してサービス拒否を引き起こす可能性があります。(CVE-2026-101940)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA112187 advisory.

  - A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos     OS and Junos OS Evolved allows a configured external BGP neighbor to execute arbitrary commands with root     privileges via BMP route monitoring. (CVE-2026-33796)

  - A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos     OS and Junos OS Evolved allows a remote unauthenticated attacker who can control or intercept the     configured SDX/SRC server connection to execute code as root or cause denial of service via a crafted     frame received over the service-deployment TCP connection. (CVE-2026-102175)

  - A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos     OS and Junos OS Evolved allows an unauthenticated BGP peer to cause a denial of service and potential     root-level command execution via crafted BGP route updates when the BGP Monitoring Protocol (BMP) is     enabled. (CVE-2026-33789)

  - A NULL Pointer Dereference vulnerability in the routing protocol daemon (RPD) of Juniper Networks Junos OS     and Junos OS Evolved allows a configured peer sending a BGP UPDATE to cause a denial of service when an     import policy with `then source-based-forwarding next-hop next-table <X>` is configured to reference a     routing table that does not exist. (CVE-2026-101939)

  - A NULL Pointer Dereference vulnerability in the rpd routing daemon of Juniper Networks Junos OS and Junos     OS Evolved allows an unauthenticated configured BGP peer to cause a denial of service via a BGP UPDATE     when ISO-VPN and egress-protection configuration is enabled. (CVE-2026-101940)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
374265	Juniper Junos OS 多個弱點 (JSA112187)	Nessus	Junos Local Security Checks	2026/10/30	2026/11/2	critical
374265	Juniper Junos OS 多个漏洞 (JSA112187)	Nessus	Junos Local Security Checks	2026/10/30	2026/11/2	critical
374265	Juniper Junos OS の複数の脆弱性 (JSA112187)	Nessus	Junos Local Security Checks	2026/10/30	2026/11/2	critical
374265	Juniper Junos OS Multiple Vulnerabilities (JSA112187)	Nessus	Junos Local Security Checks	2026/10/30	2026/11/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical