根据其自我报告的版本号，远程 Juniper Junos 设备受到 libxml2 中多个漏洞影响：- 低于 2.9.4 的 libxml2 中存在格式字符串漏洞，允许攻击者通过未知向量中的格式字符串说明符产生不明影响。(CVE-2016-4448) - 当在恢复模式下使用时，2.9.3 及更早版本之 libxml2 内的 tree.c 中的 xmlStringGetNodeList 函数允许环境相关的攻击者通过特制的 XML 文档造成拒绝服务（无线递归、堆栈消耗和应用程序崩溃）。(CVE-2016-3627)

检测

Junos OS：libxml2 中的多个漏洞 (JSA10916)

critical Nessus 插件 ID 121070

版本 1.5