远程主机上安装的 Junos OS 版本受到 JSA112188 公告中提及的多个漏洞的影响。

  - 配置了 Extended Echo 的 Juniper Networks Junos OS 的内核中的一个整数下溢漏洞，允许未经认证的基于网络的攻击者通过内核崩溃造成拒绝服务。（CVE-2026-101980）

  - Juniper Networks Junos OS 的 J-Web Web 管理组件中存在一个不当认证漏洞，允许未经认证的远程攻击者通过暴露的 J-Web Web 界面以根权限执行任意 Junos 命令。此问题会影响 Junos OS 25.2 和更高版本。（CVE-2026-101956）

  - Juniper Networks Junos OS 的 authd 进程中存在一个基于堆栈的缓冲区溢出漏洞，允许攻击者能够影响已配置的 RADIUS 服务器，从而通过恶意 RADIUS 响应造成 authd 崩溃或以根权限执行代码。（CVE-2026-102014）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Junos OS 版本受到 JSA112188 公告中提及的多個弱點影響。

  - 配置了擴展回顯的 Juniper Networks Junos OS 核心中的整數下溢弱點允許未經身份驗證的基於網路的攻擊者透過核心崩潰造成拒絕服務。（CVE-2026-101980）

  - Juniper Networks Junos OS 的 J-Web Web 管理元件中存在不當驗證弱點，允許未經驗證的遠端攻擊者透過公開的 J-Web Web 介面，以 root 權限執行任意 Junos 命令。此問題會影響 Junos OS 25.2 及更高版本。（CVE-2026-101956）

  - Juniper Networks Junos OS 的 authd 進程中存在堆疊型緩衝區溢位弱點，攻擊者能夠影響已設定的 RADIUS 伺服器，導致 authd 崩潰，或透過惡意 RADIUS 回應以 root 權限執行程式碼。（CVE-2026-102014）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされた Junos OS のバージョンは、JSA112188アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Extended Echoが構成されたJuniper Networks Junos OSのカーネルにおける整数アンダーフローの脆弱性により、認証されていないネットワークベースの攻撃者がカーネルクラッシュによってサービス拒否を引き起こす可能性があります。(CVE-2026-101980)

  - Juniper Networks Junos OSのJ-Web Web管理コンポーネントの不適切な認証の脆弱性により、認証されていないリモートの攻撃者が、公開されているJ-Web Webインターフェイスを介してroot権限で任意のJunosコマンドを実行する可能性があります。この問題はJunos OS 25.2 以降に影響します。(CVE-2026-101956)

  - Juniper Networks Junos OSのauthdプロセスにおけるスタックベースのバッファオーバーフローの脆弱性により、攻撃者が構成されたRADIUSサーバーに影響を与え、悪意のあるRADIUS応答を介してauthdをクラッシュさせたり、root権限でコードを実行したりする可能性があります。(CVE-2026-102014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA112188 advisory.

  - An Integer Underflow vulnerability in the kernel of Juniper Networks Junos OS with Extended Echo     configured allows an unauthenticated, network-based attacker to cause a denial of service by a kernel     crash. (CVE-2026-101980)

  - An Improper Authentication vulnerability in the J-Web web management component of Juniper Networks Junos     OS allows an unauthenticated remote attacker to execute arbitrary Junos commands with root privileges via     the exposed J-Web web interface. This issue affects Junos OS 25.2 and later. (CVE-2026-101956)

  - A Stack-based Buffer Overflow vulnerability in the authd process of Juniper Networks Junos OS allows an     attacker able to influence a configured RADIUS server to cause authd to crash or execute code with root     privileges via a malicious RADIUS response. (CVE-2026-102014)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
372460	Juniper Junos OS 多个漏洞 (JSA112188)	Nessus	Junos Local Security Checks	2026/10/27	2026/10/28	critical
372460	Juniper Junos OS 多個弱點 (JSA112188)	Nessus	Junos Local Security Checks	2026/10/27	2026/10/28	critical
372460	Juniper Junos OS の複数の脆弱性 (JSA112188)	Nessus	Junos Local Security Checks	2026/10/27	2026/10/28	critical
372460	Juniper Junos OS Multiple Vulnerabilities (JSA112188)	Nessus	Junos Local Security Checks	2026/10/27	2026/10/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical