远程主机上安装的 Junos OS 版本受到 JSA110085 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 fileio 库中存在指针值超出预期范围的返回漏洞，允许本地低权限攻击者造成拒绝服务 （DoS）。在 EX 系列、QFX 系列和 MX 系列上，低权限攻击者发出特定“show l2-learning”或“show ethernet-switching”命令就可能会造成 l2ald 崩溃，这将导致所有第 2 层服务的暂时服务影响，直到进程自动重新启动。此问题影响 EX 系列、QFX 系列、MX 系列：Junos OS：* 23.2R2-S7 之前的所有版本、* 23.4 23.4R2-S7 之前的版本、* 23.4R1-S2 之前的版本24.2R224.4。 24.2 Junos OS Evolved：* 23.2R2-S7-EVO 之前的所有版本， * 23.4 23.4R2-S8-EVO 之前的版本， * 24.2R2-EVO 之前的版本， * 24.4 24.4R1-S3-EVO 之前的24.2版本。（CVE-2026-57025）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 漏洞 (JSA110085)

medium Nessus 插件 ID 325702

版本 1.3