远程主机上安装的 Junos OS 版本受到 JSA106020 公告中提及的一个漏洞影响。

  - SRX 系列上的 Juniper Networks Junos OS 的 DNS 模块中存在一个未检查的返回值漏洞允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。如果配置用于 DNS 处理的 SRX 系列设备接收到特殊格式的 DNS 请求，flowd 将崩溃并重新启动，这将导致服务中断，直到该进程恢复正常。此问题会影响 SRX 系列上的 Junos OS * 23.4 23.4R2-S5 之前的版本* * 24.2 24.2R2-S1 之前的 24.4 版本 24.4R2之前的版本。此问题不会影响 23.4R1之前的 Junos OS 版本。 (CVE-2026-21920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 漏洞 (JSA106020)

high Nessus 插件 ID 283878

版本 1.2