远程主机上安装的 Junos OS 版本受到 JSA100096 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 UI 中存在定界符不当中和漏洞允许拥有高权限的本地经身份验证攻击者修改系统配置。具有有限配置和提交权限的用户可以使用特别构建的注释配置命令更改设备配置的任何部分。此问题会影响Junos OS* 22.2R3-S7 之前的所有版本* 22.4 22.4R3-S7 之前的版本* 23.2 23.2R2-S4 之前的版本* 23.4 23.4R2-S4 之前的版本* 24.2 版本24.2R2-S1 之前的版本* 24.4 24.4R1-S2 之前的版本 24.4R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S4-EVO 之前的 23.2-EVO 版本* 23.4R2-S5-EVO 之前的 23.4-EVO 版本* 24.2R2- 之前的 24.2-EVO 版本S1-EVO * 24.4R2-EVO 之前的 24.4-EVO 版本。 (CVE-2025-52989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 漏洞 (JSA100096)

medium Nessus 插件 ID 298254

版本 1.2

版本 1.1

版本 1.2 Jul 8, 2026, 11:53 AM Detection (Patched Junos 21.4 releases (fixed in 21.4R3-S11 per Juniper PR1860340) are no longer reported as vulnerable for CVE-2025-52989.) Plugin Feed: 202607081153
版本 1.1 Feb 7, 2026, 12:50 AM New Plugin Feed: 202602070050