Juniper Junos OS 多个漏洞 (JSA112187)
critical Nessus 插件 ID 374265
语言：
简介
远程设备缺少供应商提供的安全补丁。描述
远程主机上安装的 Junos OS 版本受到 JSA112187 公告中提及的多个漏洞的影响。- Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 （rpd） 中存在基于堆栈的缓冲区溢出漏洞，允许配置的外部 BGP 邻居通过 BMP 路由监控以根权限执行任意命令。（CVE-2026-33796）
- Juniper Networks Junos OS 和 Junos OS Evolved 的 sdxd 服务部署后台程序中存在基于堆的缓冲区溢出漏洞，允许可控制或拦截配置的 SDX/SRC 服务器连接的未经身份验证的远程攻击者通过通过服务部署 TCP 连接接收的构建框架，以根用户身份执行代码或造成拒绝服务。（CVE-2026-102175）
- Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 （rpd） 中存在基于堆栈的缓冲区溢出漏洞，允许未经身份验证的 BGP 对等机在启用 BGP 监控协议 （BMP） 时通过特制的 BGP 路由更新造成拒绝服务和潜在的根级命令执行。（CVE-2026-33789）
- Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 （RPD） 中的一个空指针取消引用漏洞允许发送 BGP UPDATE 的配置对等机在将包含“then source-based-forwarding next-hop next-table <X>”的导入策略配置为引用不存在的路由表时造成拒绝服务。（CVE-2026-101939）
- Juniper Networks Junos OS 和 Junos OS Evolved 的 rpd 路由后台程序中的一个空指针取消引用漏洞允许未经认证的配置的 BGP 对等机在启用了 ISO-VPN 和出口保护配置时通过 BGP 更新造成拒绝服务。（CVE-2026-101940）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
应用 Juniper 公告 JSA112187 中提及的相关 Junos 软件版本另见
插件详情
严重性: Critical
ID: 374265
文件名: juniper_jsa112187.nasl
版本: 1.1
类型: Combined
发布时间: 2026/10/30
最近更新时间: 2026/10/30
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.38
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-33796
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v4
风险因素: Critical
Base Score: 9.3
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L
漏洞信息
CPE: cpe:/o:juniper:junos
必需的 KB 项: Host/Juniper/JUNOS/Version
补丁发布日期: 2026/10/14
漏洞发布日期: 2026/10/14
参考资料信息
CVE: CVE-2026-101927, CVE-2026-101934, CVE-2026-101939, CVE-2026-101940, CVE-2026-101941, CVE-2026-101942, CVE-2026-101943, CVE-2026-101944, CVE-2026-101945, CVE-2026-101946, CVE-2026-101948, CVE-2026-101949, CVE-2026-101951, CVE-2026-101952, CVE-2026-101954, CVE-2026-101957, CVE-2026-101959, CVE-2026-101961, CVE-2026-101962, CVE-2026-101963, CVE-2026-101964, CVE-2026-101968, CVE-2026-101969, CVE-2026-101970, CVE-2026-101971, CVE-2026-101972, CVE-2026-101974, CVE-2026-101975, CVE-2026-101976, CVE-2026-101977, CVE-2026-101979, CVE-2026-101981, CVE-2026-101982, CVE-2026-101983, CVE-2026-101984, CVE-2026-101986, CVE-2026-101987, CVE-2026-101988, CVE-2026-101989, CVE-2026-101990, CVE-2026-101991, CVE-2026-101992, CVE-2026-101993, CVE-2026-101994, CVE-2026-101995, CVE-2026-101996, CVE-2026-101999, CVE-2026-102000, CVE-2026-102011, CVE-2026-102013, CVE-2026-102015, CVE-2026-102016, CVE-2026-102017, CVE-2026-102018, CVE-2026-102019, CVE-2026-102020, CVE-2026-102021, CVE-2026-102022, CVE-2026-102024, CVE-2026-102025, CVE-2026-102026, CVE-2026-102027, CVE-2026-102028, CVE-2026-102029, CVE-2026-102030, CVE-2026-102032, CVE-2026-102033, CVE-2026-102034, CVE-2026-102035, CVE-2026-102036, CVE-2026-102039, CVE-2026-102040, CVE-2026-102041, CVE-2026-102042, CVE-2026-102043, CVE-2026-102044, CVE-2026-102047, CVE-2026-102049, CVE-2026-102050, CVE-2026-102051, CVE-2026-102052, CVE-2026-102053, CVE-2026-102054, CVE-2026-102055, CVE-2026-102056, CVE-2026-102058, CVE-2026-102059, CVE-2026-102060, CVE-2026-102061, CVE-2026-102064, CVE-2026-102065, CVE-2026-102066, CVE-2026-102067, CVE-2026-102071, CVE-2026-102175, CVE-2026-102177, CVE-2026-102178, CVE-2026-102179, CVE-2026-102180, CVE-2026-102183, CVE-2026-102184, CVE-2026-102185, CVE-2026-103993, CVE-2026-33789, CVE-2026-33795, CVE-2026-33796
IAVA: 2026-A-1144
JSA: JSA112187