远程主机上安装的 Junos OS 版本受到 JSA100087 公告中提及的一个漏洞影响。

  - SRX4600 和 SRX5000 系列上 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中存在一个未正确检查异常或例外情况的漏洞允许未经身份验证的逻辑上邻近攻击者造成拒绝服务 (DoS)。如果在多播场景中接收到一系列特定 PIM 数据包将导致 flowd 崩溃并重新启动从而导致服务暂时中断。此问题会影响 SRX 4600 和 SRX 5000 系列上的 Junos OS* 21.4R3-S9 之前的所有版本* 22.2 22.2R3-S5 之前的版本* 22.3 22.3R3-S4 之前的版本* 22.4 22.4R3- 之前的版本S4* 23.2 23.2R2-S2 之前的版本* 23.4 之前的版本 23.4R2、* 24.2 24.2R1-S1 之前的版本 24.2R2。 (CVE-2025-52981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100096 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 UI 中存在定界符不当中和漏洞允许拥有高权限的本地经身份验证攻击者修改系统配置。具有有限配置和提交权限的用户可以使用特别构建的注释配置命令更改设备配置的任何部分。此问题会影响Junos OS* 22.2R3-S7 之前的所有版本* 22.4 22.4R3-S7 之前的版本* 23.2 23.2R2-S4 之前的版本* 23.4 23.4R2-S4 之前的版本* 24.2 版本24.2R2-S1 之前的版本* 24.4 24.4R1-S2 之前的版本 24.4R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S4-EVO 之前的 23.2-EVO 版本* 23.4R2-S5-EVO 之前的 23.4-EVO 版本* 24.2R2- 之前的 24.2-EVO 版本S1-EVO * 24.4R2-EVO 之前的 24.4-EVO 版本。 (CVE-2025-52989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103173 公告中提及的一个漏洞影响。

  - MX、SRX 和 EX 系列上 Juniper Networks Junos OS 的机箱后台程序 (chassisd) 中存在空指针取消引用漏洞允许具有低权限的本地攻击者造成拒绝服务 (DoS)。
    (CVE-2025-60007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程设备上的 Juniper Networks Junos Space 版本低于 24.1R5。因而会受到使用损坏或存在风险的加密算法漏洞的影响

  - Juniper Networks Junos Space 的 TLS/SSL 服务器存在“使用破损或有风险的加密算法”漏洞允许使用静态密钥密码 (ssl-static-key-ciphers)从而降低了跨层传输的路径中流量的机密性连接。这些密码也不支持完美转发保密 (PFS)从而影响加密通信的长期机密性。此问题会影响 24.1R5之前的所有 Junos Space 版本。
    (CVE-2026-21907)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA106000 公告中提及的一个漏洞影响。

  - 已修复 Linux 内核中的下列漏洞：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA106018 公告中提及的一个漏洞影响。

  - SRX 和 MX 系列上 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中的双重释放漏洞允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。
    (CVE-2026-21918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA106020 公告中提及的一个漏洞影响。

  - SRX 系列上的 Juniper Networks Junos OS 的 DNS 模块中存在一个未检查的返回值漏洞允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。如果配置用于 DNS 处理的 SRX 系列设备接收到特殊格式的 DNS 请求，flowd 将崩溃并重新启动，这将导致服务中断，直到该进程恢复正常。此问题会影响 SRX 系列上的 Junos OS * 23.4 23.4R2-S5 之前的版本* * 24.2 24.2R2-S1 之前的 24.4 版本 24.4R2之前的版本。此问题不会影响 23.4R1之前的 Junos OS 版本。 (CVE-2026-21920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103166 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在一个缓冲区过度读取漏洞可让未经身份验证的网络攻击者造成拒绝服务 (DoS)。
    (CVE-2025-60003)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103151 公告中提及的一个漏洞影响。

  - 配置 BGP 分片的 Juniper Networks Junos OS 和 Junos OS Evolved 中的路由协议后台程序 (rpd) 存在未初始化指针访问漏洞允许攻击者触发间接下一个跃点更新其时间安排无法控制导致 rpd崩溃并重新启动从而导致拒绝服务 (DoS)。 (CVE-2025-59962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103167 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的 FTP 服务器中存在一个主要弱点造成的验证绕过允许未经验证的基于网络的攻击者获得对设备上文件的有限读写访问权限。如果启用 FTP 服务器并配置名为 ftp 或 anonymous 的用户则该用户无需提供配置的密码即可登录并且可对其主目录进行读写访问。此问题会影响 Junos OS* 22.4R3-S8 之前的所有版本* 23.2 23.2R2-S3 之前的版本* 23.423.4R2之前的  ] 版本。 (CVE-2025-59980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103153 公告中提及的一个漏洞影响。

  - SRX4700 设备上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中的未初始化资源使用漏洞可允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。 (CVE-2025-59964)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Junos Space 版本低于 24.1R4。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 网页生成期间的错误中和输入“跨站脚本”漏洞允许攻击者在设备模板定义页面中注入脚本标记当其他用户访问该页面时可使攻击者执行具有目标的权限的命令包括管理员。此问题会影响 24.1R4之前的所有 Junos Space 版本。
    (CVE-2025-59981)

  - Juniper Networks Junos Space 中存在跨站脚本漏洞允许攻击者在仪表盘搜索字段中注入脚本标记当其他用户访问时可使攻击者以目标的权限执行命令包括管理员权限。 (CVE-2025-59982)

  - 网页生成期间错误中和输入“跨站脚本”漏洞Juniper Networks Junos Space 中的攻击者可利用此漏洞将脚本标记直接存储在网页中当其他用户查看时可通过目标的管理权限。此问题会影响 24.1R4之前的所有 Junos Space 版本。 (CVE-2025-59978)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103144 公告中提及的一个漏洞影响。

  - Connectivity Fault Management (CFM) 后台程序和 Juniper Networks Junos OS Evolved 上的 Connectivity Fault Management Manager (cfmman) 中存在不受控制的资源消耗漏洞 PTX10001-36MR、 PTX10002-36QDD、 PTX10004、 PTX10008、 PTX10016 允许未经认证的邻近攻击者造成拒绝服务 (DoS)。 (CVE-2025-52961)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103168 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 RADIUS 客户端中存在密码时效漏洞允许经身份验证的基于网络的攻击者无需强制执行所需的密码变更即可访问设备。 (CVE-2025-60010)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103156 公告中提及的一个漏洞影响。

  - ACX7024、ACX7024X、 ACX7100-32C、 ACX7100-48L、 ACX7348、 ACX7509 设备上 Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在空指针取消引用漏洞允许未经身份验证的邻近攻击者以造成拒绝服务 (DoS)。 (CVE-2025-59967)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103143 公告中提及的一个漏洞影响。

  - MX 系列和 SRX 系列内Juniper Networks Junos OS 的会话初始化协议 (SIP) ALG 中存在不检查输入大小的缓冲区复制漏洞可让未经身份验证的网络攻击者造成拒绝服务 (DoS)。 (CVE-2025-52960)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103163 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的 CLI 中存在于 OS 命令中使用的特殊元素不当中和即“OS 命令注入”漏洞可用于提升权限和/或执行未经授权的命令。 (CVE-2025-60006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103165 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中的未正确检查异常或例外情况允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。 (CVE-2025-60004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103146 公告中提及的一个漏洞影响。

  - EX4600 系列和 QFX5000 系列中的 Juniper Networks Junos OS 的文件受到不充分保护的一个源验证错误漏洞允许对设备具有物理访问权限的未经身份验证攻击者创建后门程序允许完全控制系统。 (CVE-2025-59957)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100098 公告中提及的一个漏洞影响。

  - SRX 系列上的 Juniper Networks Junos OS 的 Web 服务器中的一个错误授权漏洞允许未经身份验证的基于网络的攻击者访问 Juniper Web Device Manager (J-Web)。在特定接口上启用 Juniper 安全连接 (JSC) 或配置了 J-Web 时可通过超过预期的接口访问 J-Web UI。此问题会影响 Junos OS* 21.4R3-S9 之前的所有版本* 22.2 22.2R3-S5 之前的版本* 22.4 22.4R3-S5 之前的版本* 23.2 23.2R2-S3 之前的版本* 23.4 之前的版本23.4R2-S5* 24.2 低于 24.2R2的版本。
    (CVE-2025-6549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA92861 公告中提及的一个漏洞影响。

  - 通过其生命周期对资源的不当控制Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在允许未经身份验证的邻近攻击者造成拒绝服务 (DoS)。 (CVE-2025-21593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100050 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由协议后台程序 (rpd) 中存在释放后使用漏洞允许攻击者发送包含具体畸形 AS PATH 的 BGP 更新造成 rpd 崩溃从而导致拒绝服务(DoS)。持续收到畸形 AS PATH 属性将导致持续的 DoS 情况。在所有 Junos OS 和 Junos OS Evolved 平台上在 BGP 更新中收到特别格式的 AS PATH 并且启用了 traceoptions 时rpd 进程将崩溃并重新启动。此问题仅影响启用了 BGP traceoptions 的系统并要求已建立 BGP 会话。未启用 BGP traceoptions 的系统不受此问题的影响。 (CVE-2025-52946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100051 公告中提及的一个漏洞影响。

  - 特定生命周期结束 (EOL) ACX 系列平台上的 Juniper Networks Junos OS 的路由处理中存在未正确处理异常情况漏洞允许攻击者通过抖动界面使转发引擎板 (FEB) 崩溃从而导致拒绝服务中断 (DoS)。在 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200、 ACX4000、 ACX5048和 ACX5096 设备上当本地设备上的 L2 回路 IGP内部网关协议的主要路径端口转为正常时FEB0 将崩溃下来。仅当为 L2 回路配置“hot-Standby”模式时才会出现此问题。此问题影响 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200、 ACX4000ACX5048] 、和 ACX5096上的 Junos OS * 21.2R3-S9 之前的所有版本。
    (CVE-2025-52947)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100095 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 CLI 中存在一个操作系统命令中特殊元素的不恰当中和（OS 命令注入）漏洞，该漏洞允许高权限的本地攻击者将其权限提升至根权限。当用户提供特别构建的“请求系统注销”命令参数时，这些参数将在 shell 上以根权限执行，从而完全破坏设备。此问题影响：Junos OS：*21.2R3-S9 之前的所有版本，*21.4R3-S8 之前的 21.4 版，*22.2R3-S6 之前的 22.2 版，*22.3R3-S3 之前的 22.3 版，*22.4R3-S6 之前的 22.4 版，*23.2R2-S1 之前的 23.2 版，*23.4R1-S2 之前的 23.4 版，23.4R2 版；Junos OS Evolved：*22.4R3-S6-EVO 之前的所有版本，*23.2R2-S1-EVO 之前的 23.2-EVO 版，*23.4R1-S2-EVO 之前的 23.4-EVO 版、23.4R2-EVO 版。(CVE-2025-52988)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100060 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的内部虚拟路由和转发 (VRF) 中存在缺少授权漏洞允许本地低权限用户获取根权限从而导致系统受损。 (CVE-2025-52954)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100061 公告中提及的多个漏洞的影响。

  - IPv6-in-IPv4 隧道 (RFC 4213) 允许攻击者通过暴露的网络接口欺骗和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 隧道 (RFC 2473) 不需要验证或验证网络数据包的来源从而允许攻击者通过暴露的网络接口来欺骗和路由任意流量。此问题类似于 CVE-2020-10136。 (CVE-2025-23018)

  - GRE 和 GRE6 协议 (RFC2784) 不会验证或验证网络数据包的来源允许攻击者通过可导致欺骗、访问控制绕过和其他非预期网络行为的暴露的网络接口来欺骗和路由任意流量。这可视为与 CVE-2020-10136类似。 (CVE-2024-7595)

  - IP-in-IP 协议指定了解封装和路由 IP-in-IP 流量的 IP 标准 RFC 2003STD 1 内的 IP 封装由于缺少 验证因而容易受到欺骗、访问控制绕过和其他意外行为的影响在解封装和路由之前验证网络数据包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 协议中发现一个不安全的配置缺陷。当配置为不要求认证或过滤时此问题可允许未经认证的远程攻击者伪造数据包或绕过访问控制。 (CVE-2024-7595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100052 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的 Berkeley 数据包过滤 (BPF) 处理中的异常情况处理漏洞在极少数情况下可让攻击者发送特定的未知流量模式以造成 FPC 和系统崩溃并重新启动。BPF 以协议无关的方式提供数据链路层的原始接口。在 Junos 内核内部由于一种罕见的时序问题争用条件克隆 BPF 实例时新创建的接口会造成内部结构泄漏从而导致系统崩溃。流量模式的精确内容和时间不确定但已在实验室环境中多次出现。启用了数据包捕获时更可能发生此问题。请参阅下方所需配置。此问题会影响 Junos OS* 21.2R3-S9 之前的所有版本* 来自 21.4 之前的 21.4R3-S10的版本* 来自 22.2 22.2R3-S6 之前的版本* 来自 22.4 22.4R3-S7 之前的版本* 来自 23.2 23.2R2-S3 之前的版本* 来自 23.4R2-S3 之前的 23.4 * 来自 24.2R1-S1 之前的 24.2 的 24.2R2。 (CVE-2025-52948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100090 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在空指针取消引用漏洞允许未经身份验证的网络攻击者对设备可用性造成影响。当静态路由指向被拒绝的下一个跃点并为该静态路由处理 gNMI 查询时rpd 会崩溃并重新启动。此问题会影响Junos OS* 21.2R3-S9 之前的所有版本* 21.4 低于 的版本 21.4R3-S10、* 22.2 22.2R3-S6 之前的版本* 22.4 22.4R3-S6 之前的版本* 23.2 23.2R2-S3 之前的版本* 23.4 23.4R2-S4 之前的版本* 24.2 24.2R1-S2 之前的版本 24.2R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S3-EVO 之前的 23.2-EVO 版本* 23.4R2-S4-EVO 之前的 23.4-EVO 版本* 24.2R2- 之前的 24.2-EVO 版本EVO 有关的矢量影响可用性。 (CVE-2025-52984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100084 公告中提及的一个漏洞影响。

  - SRX300 系列中的 Juniper Networks Junos OS 的路由协议后台程序 (rpd) 中存在使用错误字节顺序漏洞允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。通过已建立的 BGP 会话收到 BGP 更新其中包含特定的、有效的、可选的可传递路径属性时rpd 将崩溃并重新启动。此问题影响 IPv4 和 IPv6 上的 eBGP 和 iBGP。此问题会影响到Junos OS* 22.1 低于 22.2R3-S4 的 22.1R1 版本* 22.3 低于 22.3R3-S3 的版本* 22.4 低于 22.4R3-S2 的版本* 23.2 低于 23.2R2的版本* 23.4 之前的版本 23.4R2。 (CVE-2025-52980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100066 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中有一个可访问断言漏洞允许未经身份验证的邻近攻击者造成拒绝服务 (DoS)。在所有 Junos OS 和 Junos OS Evolved 设备上当路由如果启用了验证BGP 初始会话建立期间的罕见情况可导致 rpd 崩溃和重新启动。当连接请求在错误处理场景中失败时尤其会发生这种情况。持续的会话建立失败会导致持续的 DoS 情况。此问题会影响 Junos OS* 22.2R3-S6 之前的所有版本* 自 22.4 之前的 22.4R3-S6 版本* 自 23.2 23.2R2-S3 之前的 版本* 自 23.4 之前的 23.4R2-S4 版本* 之前的 24.2 版本 24.2R2
    Junos OS Evolved* 低于 22.2R3-S6-EVO 的所有版本* 低于 22.4R3-S6-EVO 的 22.4 版本* 低于 23.2R2-S3-EVO 的 23.2 版本*低于 23.4R2-S4-EVO 版本的 23.4 版本, * 来自 24.2R2-EVO 之前的 24.2 。 (CVE-2025-52958)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100091 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的路由引擎防火墙中存在使用错误运算符漏洞允许未经身份验证的基于网络的攻击者绕过安全限制。
    (CVE-2025-52985)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100062 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在错误计算缓冲区大小漏洞允许未经身份验证的邻近攻击者造成内存损坏从而导致 rpd 崩溃。使用路由实例的逻辑接口持续抖动时特定的更新将发送到 jflow/sflow 模块。这会导致内存损坏从而导致 rpd 崩溃并重新启动。持续接收这些特定更新将造成持续拒绝服务情况。此问题会影响 Junos OS* 21.2R3-S9 之前的所有版本* 所有 21.4版本* 所有 22.2版本* 22.4R3-S7 之前的 22.4 版本* 23.2R2-S3 之前的 23.2 版本*低于 23.4R2-S4 的 23.4 * 低于 24.2R2的 24.2 。Junos OS Evolved* 21.2-EVO 的所有版本* 21.4-EVO 的所有版本* 22.2-EVO 的所有版本* 自 22.4R3-S7-EVO 之前的 22.4 起* *自 23.2R2-S3- 之前的 23.2 起EVO* 从低于 23.4R2-S4-EVO 的 23.4 开始*从低于 24.2R2-EVO 的 24.2 开始。 (CVE-2025-52955)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100053 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在长度参数不一致漏洞漏洞允许逻辑上邻近的 BGP 对等机发送畸形的 BGP 数据包造成 rpd 崩溃并重新启动从而导致拒绝服务服务中断 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。只有针对以太网虚拟专用网络 (EVPN) 信令配置的系统才容易受到此问题的影响。此问题会影响 iBGP 和 eBGP且 IPv4 和 IPv6 都会受到此漏洞的影响。此问题会影响: Junos OS* 低于 21.4R3-S11的所有版本* 自 22.2 之前的 22.2R3-S7* 低于 22.4 的22.4R3-S7* 自 23.2R2-S4 之前的 23.2 * 来自 23.4R2-S5 之前的 23.4 * 来自 24.2R2-S1 之前的 24.424.2 * 24.4R1-S3 之前的 [] 24.4R2Junos OS Evolved* 22.2R3-S7-EVO 之前的所有版本* 从 22.4R3-S7-EVO 开始的 22.4-EVO * 自 23.2R2-S4-EVO 之前的 23.2-EVO 开始* 从 23.4R2- 之前的 23.4-EVO 开始S5-EVO* 来自低于 的 24.2R2-S1-EVO 的 24.2-EVO* 来自低于 的 24.4R1-S3-EVO 的 24.4-EVO、24.4R2-EVO。 (CVE-2025-52949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100059 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在预期行为违反漏洞允许未经身份验证的邻近攻击者发送有效的 BGP UPDATE 数据包造成 BGP 会话重置从而导致拒绝服务 (DoS) 。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。问题影响 iBGP 和 eBGPIPv4 和 IPv6 同时受到此漏洞的影响。此问题会影响 Junos OS* 21.2R3-S9 之前的所有版本* 来自 21.4 之前的 21.4R3-S11的版本* 来自 22.2 22.2R3-S7 之前的 22.4 [] 版本* 来自  22.4R3-S7 之前的版本* 23.2 低于 23.2R2-S4 的版本* 来自低于 23.4R2-S4 的 23.4 * 来自低于 24.2 的 24.2R2的版本* 来自低于 24.4R1-S3[ 24.4 的 24.4R2 Junos OS Evolved* 22.2R3-S7-EVO 之前的所有版本* 来自低于 22.4R3-S7-EVO 的 22.4-EVO* 来自低于 23.2R2-S4-EVO 的 23.2-EVO* 来自低于 23.4R2-S4-EVO 的 23.4-EVO* 来自低于 24.2R2-EVO 的 24.2-EVO , * 来自低于 24.4R1-S3-EVO 、24.4R2-EVO 的 24.4-EVO 的 。 (CVE-2025-52953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96449 公告中提及的一个漏洞影响。

  - MX 系列上Juniper Networks Junos OS 的 pfe数据包转发引擎中的未正确检查异常或例外情况漏洞造成池中的端口被阻断导致拒绝服务 (DoS)。 (CVE-2025-21594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96451 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中有一个不当检查异常或异常情况漏洞，允许未经身份验证的逻辑上邻近的 BGP 对等机造成拒绝服务 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，当配置了 BGP rib-sharding 和 update-threading，并且在特定定时完成了 BGP 对等机摆动时，rpd 会崩溃并重新启动。在特定时间间隔发生的连续对等机抖动将导致持续拒绝服务 (DoS) 情况。此问题会影响 IPv4 和 IPv6 实现中的 eBGP 和 iBGP。此问题要求远程攻击者至少已建立一个 BGP 会话。此问题在逻辑系统启用与未启用的情况下都会发生。此问题会影响：Junos OS：* 20.4R3-S8 之前的所有版本，* 21.2R3-S6 之前的 21.2 版本，* 21.3R3-S5 之前的 21.3 版本，* 21.4R3-S4 之前的 21.4 版本，* 版本 22.1 22.1R3-S3 之前的版本、* 22.2 22.2R3-S1 之前的版本、* 22.322.3R3之前的版本、* 22.422.4R3之前的  ] 版本。Junos OS Evolved：* 21.2R3-S6-EVO 之前的所有版本，* 21.3R3-S5-EVO 之前的 21.3-EVO 版本，* 21.4R3-S4-EVO 之前的 21.4-EVO 版本，* 22.1R3- 之前的 22.1-EVO 版本S3-EVO、* 22.2-EVO 版本低于 22.2R3-S1-EVO、* 22.3-EVO 版本低于 22.3R3-EVO、* 22.4-EVO 版本低于 22.4R3-EVO。 (CVE-2025-21597)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96456 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的第二层控制协议后台程序 (l2cpd) 中存在带符号到无符号转换错误漏洞，未经身份验证的临近攻击者可发送格式错误的特制 LLDP TLV，利用此漏洞来造成 l2cpd 进程崩溃并重启，从而导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。(CVE-2025-30646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96457 公告中提及的一个漏洞影响。

  - MX 系列上Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在有效生命周期后缺少内存释放漏洞允许未经身份验证的邻近攻击者造成拒绝服务 (DoS)。在订阅者管理场景中登录/注销活动会触发内存泄漏泄漏的内存会逐渐增加并最终导致崩溃。 user@host> show patches fpc Temp CPU 利用率 (%) CPU 利用率 (%) 内存利用率 (%) 插槽状态 (C) 中断总数 1min 5min 15min DRAM (MB) 堆缓冲区 2 在线 36 10 0 9 8 9 32768 26 0此问题会影响 MX 系列上的 Junos OS * 21.2R3-S9 之前的所有版本 * 之前的 21.4 版本 21.4R3-S10 * 之前的 22.2 版本 22.2R3-S6 * 低于 22.4 的 22.4R3-S5 版本 * 之前的 23.2 版本23.2R2-S3 * 来自 23.4R2-S3 之前的 23.4 * 来自 24.2R2之前的 [ 24.2 。
    (CVE-2025-30647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96458 公告中提及的一个漏洞影响。

  - 不当输入验证漏洞 (CVE-2025-30648)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96467 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的采样路由记录后台程序 (SRRD) 中有一个输出不当编码或转义漏洞，允许未经身份验证的网络攻击者造成拒绝服务 (DoS)。 (CVE-2025-30657)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96463 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Routing Protocol Daemon (rpd) 中的过期指针取消引用漏洞允许未经身份验证的邻近攻击者造成拒绝服务 (DoS)。
    (CVE-2025-30653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96459 公告中提及的一个漏洞影响。

  - 具有 MX-SPC3 安全服务卡的 MX240、 MX480和 MX960 设备上 Juniper Networks Junos OS 的 syslog 流 TCP 传输中的不当输入验证漏洞允许未经身份验证的网络攻击者将特定欺骗数据包发送到对 MX-SPC3 SPU 造成 CPU 拒绝服务 (DoS)。 (CVE-2025-30649)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96471 公告中提及的一个漏洞影响。

  - MX 系列上的 Juniper Networks Junos OS 的数据包转发引擎 (pfe) 中有一个不当检查异常或异常情况漏洞，未经身份验证的网络攻击者可造成拒绝服务 (DoS)。 (CVE-2025-30660)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96469 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的防病毒处理中的有效生命周期后内存释放缺失漏洞，未经身份验证的网络攻击者可造成拒绝服务 (DoS)。 (CVE-2025-30658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96455 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的流后台程序 (flowd) 中的空指针取消引用漏洞允许攻击者将特定有效的控制流量送出 Dual-Stack (DS) Lite 隧道，造成 flowd 进程崩溃。及 者，从而导致拒绝服务 (DoS)。持续触发 ICMP 数据包将造成持续拒绝服务 (DoS) 情况。 (CVE-2025-30645)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96466 公告中提及的一个漏洞影响。

  - 具备 MS-MPC、MS-MIC 和 SPC3 的 MX 系列，以及 SRX 系列上的 Juniper Networks Junos OS 上的数据包转发引擎 (PFE) 的“不当处理其他特殊元素”漏洞允许未经身份验证的网络攻击者造成拒绝服务 (DoS)。 (CVE-2025-30656)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96470 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中的不当处理长度参数不一致漏洞，允许未经身份验证的网络攻击者造成拒绝服务 (DoS)。 (CVE-2025-30659)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96452 公告中提及的一个漏洞影响。

  - Web 管理中的调用程序造成的不当遵循规范漏洞（J-Web、Captive Portal， 802.1X，SRX 系列、EX 系列上 Juniper Networks Junos OS 的 Juniper Secure Connect (JSC)， MX240、 MX480、 MX960、 QFX5120 系列，允许未经身份验证的基于网络的攻击者将真正的流量发送到设备，导致 CPU 爬升，直到设备失去响应。(CVE-2025-21601)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA93446 公告中提及的一个漏洞影响：

  - Juniper Networks Junos OS 内核中存在不正确隔离或划分漏洞，具有高权限的本地攻击者可借此危害设备的完整性。具有 Shell 访问权限的本地攻击者能够注入任意代码，可能危害受影响的设备。此问题无法从 Junos CLI 利用。此问题影响 Junos OS：* 21.2R3-S9 之前的所有版本、
    * 21.4R3-S10 之前的 21.4 版本、* 22.2R3-S6 之前的 22.2 版本、* 22.4R3-S6 之前的 22.4 版本、* 23.2R2-S3 之前的 23.2 版本、* 23.4R2-S4 之前的 23.4 版本、* 24.2R1-S2 之前的 24.2 版本、24.2R2。(CVE-2025-21590)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88100 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在越界读取漏洞，未经身份验证且基于网络的攻击者可利用此漏洞发送特定 BGP 程序包，导致 rpd 崩溃并重启，从而造成拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。(CVE-2024-39516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
299304	Juniper Junos OS 漏洞 (JSA100087)	high
298254	Juniper Junos OS 漏洞 (JSA100096)	medium
298253	Juniper Junos OS 漏洞 (JSA103173)	medium
295032	Juniper Networks Junos Space < 24.1R5 使用无效或有风险的加密算法 (JSA106006)	high
283882	Juniper Junos OS 漏洞 (JSA106000)	medium
283879	Juniper Junos OS 漏洞 (JSA106018)	high
283878	Juniper Junos OS 漏洞 (JSA106020)	high
283877	Juniper Junos OS 漏洞 (JSA103166)	high
271807	Juniper Junos OS 漏洞 (JSA103151)	medium
271400	Juniper Junos OS 漏洞 (JSA103167)	medium
271396	Juniper Junos OS 漏洞 (JSA103153)	critical
270709	Juniper Junos Space < 24.1R4 多个漏洞 (JSA103140)	critical
269751	Juniper Junos OS 漏洞 (JSA103144)	high
269750	Juniper Junos OS 漏洞 (JSA103168)	medium
269732	Juniper Junos OS 漏洞 (JSA103156)	high
269730	Juniper Junos OS 漏洞 (JSA103143)	high
269729	Juniper Junos OS 漏洞 (JSA103163)	medium
269727	Juniper Junos OS 漏洞 (JSA103165)	high
269724	Juniper Junos OS 漏洞 (JSA103146)	medium
269213	Juniper Junos OS 漏洞 (JSA100098)	medium
264549	Juniper Junos OS 漏洞 (JSA92861)	high
243979	Juniper Junos OS 漏洞 (JSA100050)	high
242694	Juniper Junos OS 漏洞 (JSA100051)	high
242693	Juniper Junos OS 漏洞 (JSA100095)	high
242614	Juniper Junos OS 漏洞 (JSA100060)	high
242166	Juniper Junos OS 多个漏洞 (JSA100061)	medium
241662	Juniper Junos OS 漏洞 (JSA100052)	high
241657	Juniper Junos OS 漏洞 (JSA100090)	high
241656	Juniper Junos OS 漏洞 (JSA100084)	high
241655	Juniper Junos OS 漏洞 (JSA100066)	medium
241654	Juniper Junos OS 漏洞 (JSA100091)	high
241653	Juniper Junos OS 漏洞 (JSA100062)	high
241652	Juniper Junos OS 漏洞 (JSA100053)	high
241651	Juniper Junos OS 漏洞 (JSA100059)	high
237413	Juniper Junos OS 漏洞 (JSA96449)	high
234109	Juniper Junos OS 漏洞 (JSA96451)	medium
234102	Juniper Junos OS 漏洞 (JSA96456)	medium
234101	Juniper Junos OS 漏洞 (JSA96457)	high
234097	Juniper Junos OS 漏洞 (JSA96458)	high
234096	Juniper Junos OS 漏洞 (JSA96467)	medium
234095	Juniper Junos OS 漏洞 (JSA96463)	medium
234094	Juniper Junos OS 漏洞 (JSA96459)	high
234093	Juniper Junos OS 漏洞 (JSA96471)	high
234089	Juniper Junos OS 漏洞 (JSA96469)	high
234088	Juniper Junos OS 漏洞 (JSA96455)	high
234087	Juniper Junos OS 漏洞 (JSA96466)	high
234086	Juniper Junos OS 漏洞 (JSA96470)	high
234085	Juniper Junos OS 漏洞 (JSA96452)	high
232834	Juniper Junos OS 本地任意代码执行 (JSA93446)	medium
232736	Juniper Junos OS DoS 漏洞 (JSA88100)	high

检测

Nessus 的 Junos Local Security Checks 系列

high

medium

medium

high

medium

high

high

high

medium

medium

critical

critical

high

medium

high

high

medium

high

medium

medium

high

high

high

high

high

medium

high

high

high

medium

high

high

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

medium

high