根据其自我报告的版本号，远程装置上运行的 Junos Space 版本低于 15.1R1。因此，它受到多种漏洞的影响：

- Apache“mod_session_dbd”模块中存在一个与会话保存操作相关的错误，这是因为未考虑脏标记和未要求新会话 ID 所导致。未经认证的远程攻击者可利用此问题造成不明影响。
 (CVE-2013-2249)

- MySQL Server 组件中存在一个与错误处理相关的不明缺陷，其允许远程攻击者造成拒绝服务情况。(CVE-2013-5908)

- Apache“mod_dav”模块中存在一个缺陷，此缺陷是在跟踪具有前导空格的 CDATA 长度时所造成。未经认证的远程攻击者可利用此缺陷，通过特别构建的 DAV WRITE 请求，造成服务停止响应。
 (CVE-2013-6438)

- Apache“mod_log_config”模块中存在一个缺陷，此缺陷是在记录具有未分配值的 cookie 时所造成。未经认证的远程攻击者可利用此缺陷，通过特别构建的请求造成服务崩溃。(CVE-2014-0098)

- Oracle Java Runtime 的 2D 组件中存在一个与像素操作相关的缺陷，其允许未经认证的远程攻击者影响可用性、机密性和完整性。(CVE-2014-0429)

- Oracle Java Runtime 的 Security 组件中存在一个与 PKCS#1 取消填充相关的缺陷，其允许未经认证的远程攻击者得知原应加密保护的计时信息。(CVE-2014-0453)

- Oracle Java Runtime 的 Hotspot 组件中存在一个与数组复制相关的争用条件，其允许未经认证的远程攻击者执行任意代码。(CVE-2014-0456)

- Oracle Java Runtime 的 JNDI 组件中存在一个因缺少查询 ID 随机化而导致的缺陷。未经认证的远程攻击者可利用此缺陷发动欺骗攻击。(CVE-2014-0460)

- Mozilla Network Security Services (NSS) 库中存在一个缺陷，此缺陷源于解析签名中涉及的 ASN.1 值的方法过于宽松，并可能导致伪造 RSA 签名，例如 SSL 证书。
 (CVE-2014-1568)

- MySQL Server 组件中存在一个与 CLIENT:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者影响完整性。(CVE-2014-6478)

- MySQL Server 组件中存在多个与 SERVER:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者影响机密性、完整性和可用性。（CVE-2014-6491、CVE-2014-6500）

- MySQL Server 组件中存在多个与 CLIENT:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者造成拒绝服务情况。（CVE-2014-6494、CVE-2014-6495、CVE-2014-6496）

- MySQL Server 组件中存在一个与 C API SSL Certificate Handling 子组件相关的不明缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2014-6559)

- MySQL Server 组件中存在一个与 Server:Compiling 子组件相关的不明缺陷，其允许经认证的远程攻击者造成拒绝服务情况。(CVE-2015-0501)

- OpenNMS 中存在一个 XML 外部实体 (XXE) 注入漏洞，这是因为 Castor 组件接受来自异常消息的 XML 外部实体所导致。未经认证的远程攻击者可利用此漏洞，通过 RTC post 中特别构建的 XML 数据访问本地文件。(CVE-2015-0975)

- MySQL Server 组件中存在一个与 Server:Security:Privileges 子组件相关的不明缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2015-2620)

- hw/net/pcnet.c 文件的 pcnet_transmit() 函数的 QEMU 中存在一个堆缓冲区溢出情况，这是因为处理长度大于 4096 字节的多 TMD 数据包时，未正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的数据包，获取从客户机提升到主机的权限。(CVE-2015-3209)

- Junos Space 中存在多种跨站脚本 (XSS)、SQL 注入和命令注入漏洞，其允许未经认证的远程攻击者执行任意代码。(CVE-2015-7753)

检测

Juniper Junos Space < 15.1R1 多种漏洞 (JSA10698)

critical Nessus 插件 ID 91778

未找到变更日志