远程主机上安装的 Junos OS 版本受到 JSA112177 公告中提及的一个漏洞影响。

  - SRX 系列上的瞻博网络 Junos OS 的数据包转发引擎 （PFE） 中存在有效生命周期后缺少内存释放漏洞，允许未经身份验证的基于网络的攻击者造成完整的拒绝服务 （DoS）。在系列、SRX5000具有 SPC3 的系列以及具有 SPC3 的 MX 系列上SRX4000，当配置一个或多个特定应用程序服务（如 ALG、IDP/DPI、APPID、SECINTEL、AAMW 或 AppQoE）时，每秒高连接数流失将导致 PFE 内存泄漏。如果内存耗尽，流量处理将受到影响。使用 CLI 命令 show security monitoring 监控 FPC 上 PFE 的内存利用率。此问题会影响 SRX 系列和 MX 系列上的 Junos OS：* 23.4 23.4R2-S7 之前的 23.4R2-S3 版本; * 24.2R2-S3 之前的版本24.2R2; * 24.4R2-S3 之前的版本; * 25.224.4 25.2R1-S2 之前的版本， 25.2R2。 24.2（CVE-2026-102081）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 漏洞 (JSA112177)

high Nessus 插件 ID 365669

版本 1.3