远程主机上安装的 Junos OS 版本受到 JSA11222 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在本地特权提升漏洞，该漏洞允许本地低权限用户造成 Juniper DHCP 后台程序 (jdhcpd) 进程崩溃，从而导致拒绝服务 (DoS) 或以 root 用户身份执行任意命令。继续处理恶意输入将导致系统反复崩溃，并持续发生拒绝服务 (DoS) 情况。此问题影响以下版本：
    Juniper Networks Junos OS：所有版本，包括以下受支持的版本：15.1R7-S10 之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本； 19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本。20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 之前的所有版本。(CVE-2021-31359)

  - Juniper Networks Junos OS 和 Junos OS Evolved 命令行解释器 (CLI) 中存在特权管理不当漏洞，该漏洞允许低权限用户以 root 用户身份覆盖本地文件，从而可能导致系统完整性问题或拒绝服务 (DoS) 。根据所覆盖的文件，利用此漏洞可能会导致持续的拒绝服务 (DoS) 情况，需要用户手动干预才能恢复。此问题影响以下版本：Juniper Networks Junos OS：所有版本，包括以下受支持的版本：15.1R7-S10 之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本； 19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本。20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 之前的所有版本。(CVE-2021-31360)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Juniper Junos OS 多个漏洞 (JSA11222)

high Nessus 插件 ID 154126

未找到变更日志