远程主机上安装的 Junos OS 版本受到 JSA100060 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的内部虚拟路由和转发 (VRF) 中存在缺少授权漏洞允许本地低权限用户获取根权限从而导致系统受损。 (CVE-2025-52954)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100061 公告中提及的多个漏洞的影响。

  - IPv6-in-IPv4 隧道 (RFC 4213) 允许攻击者通过暴露的网络接口欺骗和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 隧道 (RFC 2473) 不需要验证或验证网络数据包的来源从而允许攻击者通过暴露的网络接口来欺骗和路由任意流量。此问题类似于 CVE-2020-10136。 (CVE-2025-23018)

  - GRE 和 GRE6 协议 (RFC2784) 不会验证或验证网络数据包的来源允许攻击者通过可导致欺骗、访问控制绕过和其他非预期网络行为的暴露的网络接口来欺骗和路由任意流量。这可视为与 CVE-2020-10136类似。 (CVE-2024-7595)

  - IP-in-IP 协议指定了解封装和路由 IP-in-IP 流量的 IP 标准 RFC 2003STD 1 内的 IP 封装由于缺少 验证因而容易受到欺骗、访问控制绕过和其他意外行为的影响在解封装和路由之前验证网络数据包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 协议中发现一个不安全的配置缺陷。当配置为不要求认证或过滤时此问题可允许未经认证的远程攻击者伪造数据包或绕过访问控制。 (CVE-2024-7595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100052 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的 Berkeley 数据包过滤 (BPF) 处理中的异常情况处理漏洞在极少数情况下可让攻击者发送特定的未知流量模式以造成 FPC 和系统崩溃并重新启动。BPF 以协议无关的方式提供数据链路层的原始接口。在 Junos 内核内部由于一种罕见的时序问题争用条件克隆 BPF 实例时新创建的接口会造成内部结构泄漏从而导致系统崩溃。流量模式的精确内容和时间不确定但已在实验室环境中多次出现。启用了数据包捕获时更可能发生此问题。请参阅下方所需配置。此问题会影响 Junos OS* 21.2R3-S9 之前的所有版本* 来自 21.4 之前的 21.4R3-S10的版本* 来自 22.2 22.2R3-S6 之前的版本* 来自 22.4 22.4R3-S7 之前的版本* 来自 23.2 23.2R2-S3 之前的版本* 来自 23.4R2-S3 之前的 23.4 * 来自 24.2R1-S1 之前的 24.2 的 24.2R2。 (CVE-2025-52948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100090 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在空指针取消引用漏洞允许未经身份验证的网络攻击者对设备可用性造成影响。当静态路由指向被拒绝的下一个跃点并为该静态路由处理 gNMI 查询时rpd 会崩溃并重新启动。此问题会影响Junos OS* 21.2R3-S9 之前的所有版本* 21.4 低于 的版本 21.4R3-S10、* 22.2 22.2R3-S6 之前的版本* 22.4 22.4R3-S6 之前的版本* 23.2 23.2R2-S3 之前的版本* 23.4 23.4R2-S4 之前的版本* 24.2 24.2R1-S2 之前的版本 24.2R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S3-EVO 之前的 23.2-EVO 版本* 23.4R2-S4-EVO 之前的 23.4-EVO 版本* 24.2R2- 之前的 24.2-EVO 版本EVO 有关的矢量影响可用性。 (CVE-2025-52984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100084 公告中提及的一个漏洞影响。

  - SRX300 系列中的 Juniper Networks Junos OS 的路由协议后台程序 (rpd) 中存在使用错误字节顺序漏洞允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。通过已建立的 BGP 会话收到 BGP 更新其中包含特定的、有效的、可选的可传递路径属性时rpd 将崩溃并重新启动。此问题影响 IPv4 和 IPv6 上的 eBGP 和 iBGP。此问题会影响到Junos OS* 22.1 低于 22.2R3-S4 的 22.1R1 版本* 22.3 低于 22.3R3-S3 的版本* 22.4 低于 22.4R3-S2 的版本* 23.2 低于 23.2R2的版本* 23.4 之前的版本 23.4R2。 (CVE-2025-52980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100066 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中有一个可访问断言漏洞允许未经身份验证的邻近攻击者造成拒绝服务 (DoS)。在所有 Junos OS 和 Junos OS Evolved 设备上当路由如果启用了验证BGP 初始会话建立期间的罕见情况可导致 rpd 崩溃和重新启动。当连接请求在错误处理场景中失败时尤其会发生这种情况。持续的会话建立失败会导致持续的 DoS 情况。此问题会影响 Junos OS* 22.2R3-S6 之前的所有版本* 自 22.4 之前的 22.4R3-S6 版本* 自 23.2 23.2R2-S3 之前的 版本* 自 23.4 之前的 23.4R2-S4 版本* 之前的 24.2 版本 24.2R2
    Junos OS Evolved* 低于 22.2R3-S6-EVO 的所有版本* 低于 22.4R3-S6-EVO 的 22.4 版本* 低于 23.2R2-S3-EVO 的 23.2 版本*低于 23.4R2-S4-EVO 版本的 23.4 版本, * 来自 24.2R2-EVO 之前的 24.2 。 (CVE-2025-52958)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100091 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的路由引擎防火墙中存在使用错误运算符漏洞允许未经身份验证的基于网络的攻击者绕过安全限制。
    (CVE-2025-52985)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100062 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在错误计算缓冲区大小漏洞允许未经身份验证的邻近攻击者造成内存损坏从而导致 rpd 崩溃。使用路由实例的逻辑接口持续抖动时特定的更新将发送到 jflow/sflow 模块。这会导致内存损坏从而导致 rpd 崩溃并重新启动。持续接收这些特定更新将造成持续拒绝服务情况。此问题会影响 Junos OS* 21.2R3-S9 之前的所有版本* 所有 21.4版本* 所有 22.2版本* 22.4R3-S7 之前的 22.4 版本* 23.2R2-S3 之前的 23.2 版本*低于 23.4R2-S4 的 23.4 * 低于 24.2R2的 24.2 。Junos OS Evolved* 21.2-EVO 的所有版本* 21.4-EVO 的所有版本* 22.2-EVO 的所有版本* 自 22.4R3-S7-EVO 之前的 22.4 起* *自 23.2R2-S3- 之前的 23.2 起EVO* 从低于 23.4R2-S4-EVO 的 23.4 开始*从低于 24.2R2-EVO 的 24.2 开始。 (CVE-2025-52955)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100053 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在长度参数不一致漏洞漏洞允许逻辑上邻近的 BGP 对等机发送畸形的 BGP 数据包造成 rpd 崩溃并重新启动从而导致拒绝服务服务中断 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。只有针对以太网虚拟专用网络 (EVPN) 信令配置的系统才容易受到此问题的影响。此问题会影响 iBGP 和 eBGP且 IPv4 和 IPv6 都会受到此漏洞的影响。此问题会影响: Junos OS* 低于 21.4R3-S11的所有版本* 自 22.2 之前的 22.2R3-S7* 低于 22.4 的22.4R3-S7* 自 23.2R2-S4 之前的 23.2 * 来自 23.4R2-S5 之前的 23.4 * 来自 24.2R2-S1 之前的 24.424.2 * 24.4R1-S3 之前的 [] 24.4R2Junos OS Evolved* 22.2R3-S7-EVO 之前的所有版本* 从 22.4R3-S7-EVO 开始的 22.4-EVO * 自 23.2R2-S4-EVO 之前的 23.2-EVO 开始* 从 23.4R2- 之前的 23.4-EVO 开始S5-EVO* 来自低于 的 24.2R2-S1-EVO 的 24.2-EVO* 来自低于 的 24.4R1-S3-EVO 的 24.4-EVO、24.4R2-EVO。 (CVE-2025-52949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100059 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在预期行为违反漏洞允许未经身份验证的邻近攻击者发送有效的 BGP UPDATE 数据包造成 BGP 会话重置从而导致拒绝服务 (DoS) 。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。问题影响 iBGP 和 eBGPIPv4 和 IPv6 同时受到此漏洞的影响。此问题会影响 Junos OS* 21.2R3-S9 之前的所有版本* 来自 21.4 之前的 21.4R3-S11的版本* 来自 22.2 22.2R3-S7 之前的 22.4 [] 版本* 来自  22.4R3-S7 之前的版本* 23.2 低于 23.2R2-S4 的版本* 来自低于 23.4R2-S4 的 23.4 * 来自低于 24.2 的 24.2R2的版本* 来自低于 24.4R1-S3[ 24.4 的 24.4R2 Junos OS Evolved* 22.2R3-S7-EVO 之前的所有版本* 来自低于 22.4R3-S7-EVO 的 22.4-EVO* 来自低于 23.2R2-S4-EVO 的 23.2-EVO* 来自低于 23.4R2-S4-EVO 的 23.4-EVO* 来自低于 24.2R2-EVO 的 24.2-EVO , * 来自低于 24.4R1-S3-EVO 、24.4R2-EVO 的 24.4-EVO 的 。 (CVE-2025-52953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96449 公告中提及的一个漏洞影响。

  - MX 系列上Juniper Networks Junos OS 的 pfe数据包转发引擎中的未正确检查异常或例外情况漏洞造成池中的端口被阻断导致拒绝服务 (DoS)。 (CVE-2025-21594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96451 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中有一个不当检查异常或异常情况漏洞，允许未经身份验证的逻辑上邻近的 BGP 对等机造成拒绝服务 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，当配置了 BGP rib-sharding 和 update-threading，并且在特定定时完成了 BGP 对等机摆动时，rpd 会崩溃并重新启动。在特定时间间隔发生的连续对等机抖动将导致持续拒绝服务 (DoS) 情况。此问题会影响 IPv4 和 IPv6 实现中的 eBGP 和 iBGP。此问题要求远程攻击者至少已建立一个 BGP 会话。此问题在逻辑系统启用与未启用的情况下都会发生。此问题会影响：Junos OS：* 20.4R3-S8 之前的所有版本，* 21.2R3-S6 之前的 21.2 版本，* 21.3R3-S5 之前的 21.3 版本，* 21.4R3-S4 之前的 21.4 版本，* 版本 22.1 22.1R3-S3 之前的版本、* 22.2 22.2R3-S1 之前的版本、* 22.322.3R3之前的版本、* 22.422.4R3之前的  ] 版本。Junos OS Evolved：* 21.2R3-S6-EVO 之前的所有版本，* 21.3R3-S5-EVO 之前的 21.3-EVO 版本，* 21.4R3-S4-EVO 之前的 21.4-EVO 版本，* 22.1R3- 之前的 22.1-EVO 版本S3-EVO、* 22.2-EVO 版本低于 22.2R3-S1-EVO、* 22.3-EVO 版本低于 22.3R3-EVO、* 22.4-EVO 版本低于 22.4R3-EVO。 (CVE-2025-21597)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96456 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的第二层控制协议后台程序 (l2cpd) 中存在带符号到无符号转换错误漏洞，未经身份验证的临近攻击者可发送格式错误的特制 LLDP TLV，利用此漏洞来造成 l2cpd 进程崩溃并重启，从而导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。(CVE-2025-30646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96457 公告中提及的一个漏洞影响。

  - MX 系列上Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在有效生命周期后缺少内存释放漏洞允许未经身份验证的邻近攻击者造成拒绝服务 (DoS)。在订阅者管理场景中登录/注销活动会触发内存泄漏泄漏的内存会逐渐增加并最终导致崩溃。 user@host> show patches fpc Temp CPU 利用率 (%) CPU 利用率 (%) 内存利用率 (%) 插槽状态 (C) 中断总数 1min 5min 15min DRAM (MB) 堆缓冲区 2 在线 36 10 0 9 8 9 32768 26 0此问题会影响 MX 系列上的 Junos OS * 21.2R3-S9 之前的所有版本 * 之前的 21.4 版本 21.4R3-S10 * 之前的 22.2 版本 22.2R3-S6 * 低于 22.4 的 22.4R3-S5 版本 * 之前的 23.2 版本23.2R2-S3 * 来自 23.4R2-S3 之前的 23.4 * 来自 24.2R2之前的 [ 24.2 。
    (CVE-2025-30647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96458 公告中提及的一个漏洞影响。

  - 不当输入验证漏洞 (CVE-2025-30648)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96467 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的采样路由记录后台程序 (SRRD) 中有一个输出不当编码或转义漏洞，允许未经身份验证的网络攻击者造成拒绝服务 (DoS)。 (CVE-2025-30657)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96463 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Routing Protocol Daemon (rpd) 中的过期指针取消引用漏洞允许未经身份验证的邻近攻击者造成拒绝服务 (DoS)。
    (CVE-2025-30653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96459 公告中提及的一个漏洞影响。

  - 具有 MX-SPC3 安全服务卡的 MX240、 MX480和 MX960 设备上 Juniper Networks Junos OS 的 syslog 流 TCP 传输中的不当输入验证漏洞允许未经身份验证的网络攻击者将特定欺骗数据包发送到对 MX-SPC3 SPU 造成 CPU 拒绝服务 (DoS)。 (CVE-2025-30649)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96471 公告中提及的一个漏洞影响。

  - MX 系列上的 Juniper Networks Junos OS 的数据包转发引擎 (pfe) 中有一个不当检查异常或异常情况漏洞，未经身份验证的网络攻击者可造成拒绝服务 (DoS)。 (CVE-2025-30660)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96469 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的防病毒处理中的有效生命周期后内存释放缺失漏洞，未经身份验证的网络攻击者可造成拒绝服务 (DoS)。 (CVE-2025-30658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96455 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的流后台程序 (flowd) 中的空指针取消引用漏洞允许攻击者将特定有效的控制流量送出 Dual-Stack (DS) Lite 隧道，造成 flowd 进程崩溃。及 者，从而导致拒绝服务 (DoS)。持续触发 ICMP 数据包将造成持续拒绝服务 (DoS) 情况。 (CVE-2025-30645)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96466 公告中提及的一个漏洞影响。

  - 具备 MS-MPC、MS-MIC 和 SPC3 的 MX 系列，以及 SRX 系列上的 Juniper Networks Junos OS 上的数据包转发引擎 (PFE) 的“不当处理其他特殊元素”漏洞允许未经身份验证的网络攻击者造成拒绝服务 (DoS)。 (CVE-2025-30656)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96470 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中的不当处理长度参数不一致漏洞，允许未经身份验证的网络攻击者造成拒绝服务 (DoS)。 (CVE-2025-30659)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96452 公告中提及的一个漏洞影响。

  - Web 管理中的调用程序造成的不当遵循规范漏洞（J-Web、Captive Portal， 802.1X，SRX 系列、EX 系列上 Juniper Networks Junos OS 的 Juniper Secure Connect (JSC)， MX240、 MX480、 MX960、 QFX5120 系列，允许未经身份验证的基于网络的攻击者将真正的流量发送到设备，导致 CPU 爬升，直到设备失去响应。(CVE-2025-21601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA93446 公告中提及的一个漏洞影响：

  - Juniper Networks Junos OS 内核中存在不正确隔离或划分漏洞，具有高权限的本地攻击者可借此危害设备的完整性。具有 Shell 访问权限的本地攻击者能够注入任意代码，可能危害受影响的设备。此问题无法从 Junos CLI 利用。此问题影响 Junos OS：* 21.2R3-S9 之前的所有版本、
    * 21.4R3-S10 之前的 21.4 版本、* 22.2R3-S6 之前的 22.2 版本、* 22.4R3-S6 之前的 22.4 版本、* 23.2R2-S3 之前的 23.2 版本、* 23.4R2-S4 之前的 23.4 版本、* 24.2R1-S2 之前的 24.2 版本、24.2R2。(CVE-2025-21590)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88100 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在越界读取漏洞，未经身份验证且基于网络的攻击者可利用此漏洞发送特定 BGP 程序包，导致 rpd 崩溃并重启，从而造成拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。(CVE-2024-39516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA76390 公告中提及的一个漏洞影响。

  - SRX 系列和 EX 系列上的 Juniper Networks Junos 操作系统的 J-Web 存在网页生成过程中输入中和不当（“跨站脚本”）漏洞，攻击者可利用该漏洞构建一个 URL，当其他用户访问该 URL 时，攻击者可利用目标用户（包括管理员）的权限执行命令。webauth_operation.php 中 emit_debug_note 方法的特定调用将回显其接收的数据。(CVE-2024-21620)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA76390 公告中提及的一个漏洞影响。

  - SRX 系列和 EX 系列上 Juniper Networks Junos OS 的 J-Web 中的关键功能缺失验证漏洞与生成包含敏感信息的错误消息漏洞允许未经身份验证的网络攻击者访问敏感系统信息。当用户登录时，会在 /cache 文件夹中创建一个包含设备配置（对该用户可见）的临时文件。然后，未经认证的攻击者可通过向尝试猜测此类文件的名称的设备发送特定请求来尝试访问此类文件。成功利用此漏洞将泄露配置信息。(CVE-2024-21619)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA92869 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的 Juniper Tunnel Driver (jtd) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务。(CVE-2025-21599)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA92872 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，未经身份验证的邻近攻击者可利用此漏洞发送特定 BGP 更新程序包，导致 rpd 崩溃并重启，从而造成拒绝服务 (DoS)。
    继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。该问题影响 iBGP 和 eBGP，并且 IPv4 和 IPv6 都会受到此漏洞的影响。
    此问题会影响以下 Junos OS 版本: * 21.4 到 21.4R3-S9 的版本、* 22.2 到 22.2R3-S5 的版本、* 22.3 到 22.3R3-S4 的版本、* 22.4 到 22.4R3-S5 的版本、* 23.2 到 23.2R2-S3 的版本、* 23.4 到 23.4R2-S3 的版本、* 24.2 到 24.2R1-S2 的版本、24.2R2；此问题不会影响 21.1R1 之前的版本。
    Junos OS Evolved: * 21.4 到 21.4R3-S9-EVO 的版本、* 22.2 到 22.2R3-S5-EVO 的版本、* 22.3 到 22.3R3-S4-EVO 的版本、* 22.4 到 22.4R3-S5-EVO 的版本、* 23.2 到 23.2R2-S3-EVO 的版本、* 23.4 到 23.4R2-S3-EVO 的版本、* 24.2 到 24.2R1-S2-EVO 的版本、24.2R2-EVO。此问题不会影响 21.1R1-EVO 之前的版本 (CVE-2025-21602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88134 公告中提及的一个漏洞影响。

  - SRX5000 系列上的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当验证输入中指定的输入类型的漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2024-47504)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88138 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞造成 rpd 崩溃，进而导致下游设备的完整性收到影响。(CVE-2024-47507)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88121 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的 AgentD 进程中存在检查时间使用时间 (TOCTOU) 争用条件漏洞，如果攻击者已经对已建立的在遥测轮询期间产生由 AgentD 进程挑选的计数器变更的会话造成影响，则可以将 AgentD 进程移动到 AgentD 尝试获取已破坏之传感器的状态。然后，此获取尝试会导致内存损坏，从而造成 FPC 崩溃，出现拒绝服务 (DoS) 的情形。(CVE-2024-47494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88099 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在输入中的一致性验证不正确的漏洞，未经身份验证且基于网络的攻击者可利用此漏洞发送特定 BGP 程序包，导致 rpd 崩溃并重启，从而造成拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。(CVE-2024-39515)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88136 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在无限制或节流的资源分配漏洞，经过身份验证的网络攻击者可利用此漏洞造成 FPC 崩溃，从而导致拒绝服务 (DoS)。当执行特定 SNMP GET 操作或特定低权限 CLI 命令时，将发生 GUID 资源泄漏，最终导致资源耗尽和 FPC 挂起。受影响的 FPC 需要手动重启才能恢复。GUID 耗尽将触发类似以下内容的系统日志消息：evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... 可以通过运行以下命令并记录最右侧标记为 Guids 的列中的值来监控泄漏：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一个或多个值不断增加，则表明发生泄漏。此问题影响以下 Junos OS Evolved 版本：*21.4R3-S7-EVO 之前的所有版本、*22.1R3-S6-EVO 之前的 22.1 版本、*22.2R3-EVO 之前的 22.2 版本、*22.3R3-EVO 之前的 22.3 版本、*22.4R2-EVO 之前的 22.4 版本。请注意，此问题与 CVE-2024-47508 和 CVE-2024-47509 类似，但有所不同。(CVE-2024-47505)

  - Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在无限制或节流的资源分配漏洞，经过身份验证的网络攻击者可利用此漏洞造成 FPC 崩溃，从而导致拒绝服务 (DoS)。当执行特定 SNMP GET 操作或特定低权限 CLI 命令时，将发生 GUID 资源泄漏，最终导致资源耗尽和 FPC 挂起。受影响的 FPC 需要手动重启才能恢复。GUID 耗尽将触发类似以下内容的系统日志消息：evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... 可以通过运行以下命令并记录最右侧标记为 Guids 的列中的值来监控泄漏：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一个或多个值不断增加，则表明发生泄漏。此问题影响以下 Junos OS Evolved 版本：*21.2R3-S8-EVO 之前的所有版本、*21.3R3-EVO 之前的 21.3 版本、*22.1R2-EVO 之前的 21.4 版本、*22.1R1-S1-EVO、22.1R2-EVO 之前的 22.1 版本。请注意，此问题与 CVE-2024-47505 和 CVE-2024-47509 类似，但有所不同。(CVE-2024-47508)

  - Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在无限制或节流的资源分配漏洞，经过身份验证的网络攻击者可利用此漏洞造成 FPC 崩溃，从而导致拒绝服务 (DoS)。当执行特定 SNMP GET 操作或特定低权限 CLI 命令时，将发生 GUID 资源泄漏，最终导致资源耗尽和 FPC 挂起。受影响的 FPC 需要手动重启才能恢复。GUID 耗尽将触发类似以下内容的系统日志消息：evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... 可以通过运行以下命令并记录最右侧标记为 Guids 的列中的值来监控泄漏：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一个或多个值不断增加，则表明发生泄漏。此问题影响以下 Junos OS Evolved 版本：*21.4R2-EVO 之前的所有版本、*22.1R2-EVO 之前的 22.1 版本。请注意，此问题与 CVE-2024-47505 和 CVE-2024-47508 类似，但有所不同。(CVE-2024-47509)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88106 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的命令行接口 (CLI) 中存在 Incorrect Default Permissions 漏洞，允许低权限本地攻击者查看 NETCONF 跟踪选项文件，此情况可导致敏感信息暴露。(CVE-2024-39544)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88104 公告中提及的一个漏洞影响。

  - SRX 系列设备上 Juniper Networks Junos OS 的命令行接口 (CLI) 中存在将敏感信息暴露给未经授权的攻击者的漏洞，具有 Junos CLI 访问权限的本地低权限用户可利用该漏洞查看文件系统中受保护文件的内容。(CVE-2024-39527)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88105 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的本地地址验证 API 中存在不正确比较的漏洞，未经身份验证的网络邻近攻击者可利用该漏洞，使用分配给某个接口的子网网络和广播地址来创建会话或将流量发送到设备。这是无意且意外的行为，且可允许攻击者绕过某些补偿控制，例如无状态防火墙筛选。(CVE-2024-39534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88102 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，未经身份验证且基于网络的攻击者可利用此漏洞发送特定 BGP 程序包，导致 rpd 崩溃并重启，从而造成拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。
    (CVE-2024-39525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88122 公告中提及的一个漏洞影响。

  - 当双路由引擎 (RE) 在 Juniper Networks Junos OS Evolved 设备上使用时，通过用户控制的密钥绕过授权的漏洞可让具有 Shell 访问权限、经过本地身份验证的攻击者取得设备的完全控制权。(CVE-2024-47495)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88111 公告中提及的一个漏洞影响。

  - ACX 系列设备上的 Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在例外情况处理不当的漏洞，未经身份验证的联网攻击者可借此发送特定的传输协议流量，进而造成下游设备发生部分拒绝服务 (DoS)。(CVE-2024-47489)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88128 公告中提及的一个漏洞影响。

  - QFX5000 系列上的 Juniper Networks Junos OS Evolved 的 CLI 中存在 UI 中有未实施或不受支持的功能的漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。
    (CVE-2024-47498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88132 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的内核中存在配置资源不受限制或无节制的漏洞，未经身份验证的联网攻击者可借此造成拒绝服务 (DoS)。
    (CVE-2024-47502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88115 公告中提及的一个漏洞影响。

  - ACX 7000 系列上的 Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在对预期端点通信通道限制不当的漏洞，未经身份验证的联网攻击者可借此造成资源消耗增加，最终导致拒绝服务 (DoS)。(CVE-2024-47490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88131 公告中提及的一个漏洞影响。

  - MX304、MX 和 MPC10/11/LC9600 以及 EX9200 和 EX9200-15C 上的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，经过本地身份验证的低权限攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47501)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88133 公告中提及的一个漏洞影响。

  - SRX4600 和 SRX5000 系列上的 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中存在对异常或例外情况检查不当的漏洞，未经身份验证的逻辑邻近攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88123 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，低权限的本地攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88119 公告中提及的一个漏洞影响。

  - 在使用 Trio 型 FPC 的 MX 系列平台上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47493)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88124 公告中提及的一个漏洞影响。

  - SRX 系列、QFX 系列、MX 系列和 EX 系列上 Juniper Networks Junos OS 的 http 后台程序 (httpd) 中存在不受控制的资源消耗漏洞，允许未经身份验证的网络攻击者造成拒绝服务 (DoS)。(CVE-2024-47497)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88116 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，基于网络且未经身份验证的攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-47491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
242614	Juniper Junos OS 漏洞 (JSA100060)	high
242166	Juniper Junos OS 多个漏洞 (JSA100061)	medium
241662	Juniper Junos OS 漏洞 (JSA100052)	high
241657	Juniper Junos OS 漏洞 (JSA100090)	high
241656	Juniper Junos OS 漏洞 (JSA100084)	high
241655	Juniper Junos OS 漏洞 (JSA100066)	medium
241654	Juniper Junos OS 漏洞 (JSA100091)	high
241653	Juniper Junos OS 漏洞 (JSA100062)	high
241652	Juniper Junos OS 漏洞 (JSA100053)	high
241651	Juniper Junos OS 漏洞 (JSA100059)	high
237413	Juniper Junos OS 漏洞 (JSA96449)	high
234109	Juniper Junos OS 漏洞 (JSA96451)	medium
234102	Juniper Junos OS 漏洞 (JSA96456)	medium
234101	Juniper Junos OS 漏洞 (JSA96457)	high
234097	Juniper Junos OS 漏洞 (JSA96458)	high
234096	Juniper Junos OS 漏洞 (JSA96467)	medium
234095	Juniper Junos OS 漏洞 (JSA96463)	medium
234094	Juniper Junos OS 漏洞 (JSA96459)	high
234093	Juniper Junos OS 漏洞 (JSA96471)	high
234089	Juniper Junos OS 漏洞 (JSA96469)	high
234088	Juniper Junos OS 漏洞 (JSA96455)	high
234087	Juniper Junos OS 漏洞 (JSA96466)	high
234086	Juniper Junos OS 漏洞 (JSA96470)	high
234085	Juniper Junos OS 漏洞 (JSA96452)	high
232834	Juniper Junos OS 本地任意代码执行 (JSA93446)	medium
232736	Juniper Junos OS DoS 漏洞 (JSA88100)	high
215002	针对关键函数的 Juniper Junos OS Authentication (CVE-2024-21620)	medium
215001	针对关键函数的 Juniper Junos OS Authentication (CVE-2024-21619)	high
213558	Juniper Junos OS 漏洞 (JSA92869)	high
213556	Juniper Junos OS 漏洞 (JSA92872)	high
212709	Juniper Junos OS 漏洞 (JSA88134)	high
211998	Juniper Junos OS 漏洞 (JSA88138)	medium
211820	Juniper Junos OS 漏洞 (JSA88121)	medium
211813	Juniper Junos OS 漏洞 (JSA88099)	high
211693	Juniper Junos OS 多个漏洞 (JSA88136)	high
210491	Juniper Junos OS 漏洞 (JSA88106)	medium
210408	Juniper Junos OS 漏洞 (JSA88104)	medium
210407	Juniper Junos OS 漏洞 (JSA88105)	medium
209273	Juniper Junos OS DoS 漏洞 (JSA88102)	high
208682	Juniper Junos OS 漏洞 (JSA88122)	high
208681	Juniper Junos OS 漏洞 (JSA88111)	medium
208680	Juniper Junos OS 漏洞 (JSA88128)	high
208679	Juniper Junos OS 漏洞 (JSA88132)	high
208678	Juniper Junos OS 漏洞 (JSA88115)	high
208481	Juniper Junos OS 漏洞 (JSA88131)	medium
208475	Juniper Junos OS 漏洞 (JSA88133)	medium
208474	Juniper Junos OS 漏洞 (JSA88123)	medium
208455	Juniper Junos OS 漏洞 (JSA88119)	high
208454	Juniper Junos OS 漏洞 (JSA88124)	high
208453	Juniper Junos OS 漏洞 (JSA88116)	medium

检测

Nessus 的 Junos Local Security Checks 系列

high

medium

high

high

high

medium

high

high

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

high

high

medium

medium

medium

high

high

medium