远程主机上安装的 Junos OS 版本受到 JSA73153 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved on PTX10003 Series MAC 地址验证中的 Origin Validation 漏洞允许邻近网络攻击者绕过 MAC 地址检查，允许不打算到达相邻局域网的 MAC 地址被转发到下游网络。由于这个问题，如果转发表中存在有效路由，路由器会开始转发流量，导致连接设备的下游第二层域出现循环和拥塞。此问题影响Juniper Networks Junos OS Evolved系列：* 21.4R3-S4-EVO 之前的所有版本;* 22.1 22.1R3-S3-EVO 之前的版本;* 22.2R1-EVO 及以后版本;* 22.3 22.3R2-S2-EVO、22.3R3-S1-EVO 之前的版本;* 22.4 22.4R2-S1-EVO 之前的版本;* 23.2 23.2R2-EVO 之前的版本。 22.2PTX10003
    (CVE-2023-44189)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73177 公告中提及的多个漏洞的影响。

  - 在 NTP 4.2.8p15 中，ntpd/refclock_palisade.c 的 praecis_parse 存在越界写入漏洞。任何攻击方法都会很复杂，例如，使用受操纵的 GPS 接收器。(CVE-2023-26555)

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在执行循环时，cp<cpdec 中会发生越界写入。攻击者或许能攻击客户端 ntpq 进程，但无法攻击 ntpd。(CVE-2023-26551)

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 会在添加小数点时发生越界写入。攻击者或许能攻击客户端 ntpq 进程，但无法攻击 ntpd。(CVE-2023-26552)

  - 在 NTP 4.2.8p15，libntp/mstolfp.c 的 mstolfp 会在复制时末尾数字时发生越界写入。
    攻击者或许能攻击客户端 ntpq 进程，但无法攻击 ntpd。(CVE-2023-26553)

  - 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 会在添加“\0”字符时发生越界写入。攻击者或许能攻击客户端 ntpq 进程，但无法攻击 ntpd。(CVE-2023-26554)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79188 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS on MX 系列（含 SPC3 和 SRX 系列）分组转发引擎（pfe）中缺少关键功能认证漏洞，允许未经认证的基于网络的攻击者对设备的完整性或可用性造成有限影响。如果设备配置了IPsec认证算法hmac-sha-384或hmac-sha-512，隧道通常会建立，但对于穿越隧道的流量，出口时不会发送加密数据的认证信息，入口时也不会发送认证信息。所以如果对方设备不受影响，传输流量会双向失败。如果对端设备也受影响，传输流量可以正常，但无需认证，配置和CLI操作命令表明已执行认证。此问题影响Junos OS：* 20.4R3-S7之前的所有版本，* 21.1 之前版本，* 21.2 21.2R2-S1之前的版本，21.2R3，，* 21.3 21.3R1-S2之前的版本，21.3R221.1R3。（CVE-2024-30391）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100078 公告中提及的一个漏洞影响。

  - Juniper Networks 用户界面（UI）中的不当访问控制漏洞 Junos 操作系统允许本地低权限攻击者瘫痪接口，导致拒绝服务（Denial-of-Service）。拥有查看权限的用户可以执行特定的请求接口命令，允许用户关闭该接口。此问题影响Junos OS：* 21.2R3-S9之前的所有版本，* 从21.422.2R3-S7S11之前，22.2* 22.4R3-S7之前，* 23.222.4 23.2R2-S4之前，* 23.2R2-S4之前，* 23.4 23.4R2-S5之前，* 24.2 24.2R2-S1之前，* 24.4R1-S324.4R224.4之前，。21.4R3（CVE-2025-52963）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96453 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS EX2300EX4100EX3400的 、 EX4300MPEX4600EX4650EX4400、 EX4300-48 和 QFX5k 系列的灵活 PIC 集中器中存在基于堆的缓冲区溢出漏洞，允许攻击者向设备发送特定的 DHCP 数据包，导致 FPC 崩溃并重启，进而引发拒绝服务（DoS）。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。在攻击者无法控制的罕见时序情况下，启用DHCP选项82时可能会发现内存损坏，导致FPC崩溃并影响数据包转发。由于堆溢出的特性，利用该漏洞还可能导致FPC内的远程代码执行，从而完全控制该漏洞组件。
    此问题影响Junos OS在EX2300、EX3400EX4100EX4300EX4300MP、EX4400、EX4650EX4600-48Y和QFX5k系列上：* 21.4R3-S9之前的所有版本，* 22.2R3-S5之前的22.2版本，* 22.4 22.4R3-S5之前的版本，
    * 23.2R2-S323.2之前，* 23.4R2-S3 23.4 之前，* 之前24.2R2。24.2（CVE-2025-30644）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA92860 公告中提及的一个漏洞影响。

  - 在Juniper Networks Junos OS命令行界面（CLI）中，SRX系列设备上的未授权演员漏洞暴露敏感信息，允许本地低权限用户访问Junos CLI访问文件系统中敏感文件的内容。通过执行“show services advanced-anti-malware”或“show services security-intelligence”命令，权限有限的用户（例如低权限登录类用户）可以访问本不应被访问的受保护文件。这些文件可能包含敏感信息，可用于对系统造成进一步影响。此问题影响Junos OS SRX系列：* 21.4R3-S8之前的所有版本，* 22.2R3-S522.2之前的版本，* 22.3R3-S322.3之前的版本，* 22.4 22.4R3-S2之前的版本，* 23.2 23.2R2-S1之前的版本，* 之前的23.423.4R2版本。（CVE-2025-21592）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96462 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS和Junos OS Evolved的路由协议守护进程（rpd）中异常条件漏洞处理不当，允许本地低特权攻击者执行CLI命令导致拒绝服务（DoS）。当配置了 asregex 优化并执行特定的 show route as-path CLI 命令时，rpd 会崩溃并重启。反复执行该命令会导致持续的拒绝服务状态。此问题影响Junos OS：* 21.2R3-S9之前的所有版本，* 从21.422.2R3-S6之前，22.2* 22.2R3-S623.2之前，* 22.4 23.2R2-S3之前，* 23.2R2-S3之前，* 23.4 23.4R2-S4之前，* 24.224.2R2之前。以及Junos OS Evolved：* 21.2R3-S9-EVO 之前的所有版本，* 21.4-EVO 之前 21.4R3-S10-EVO，* 22.2-EVO 之前的 22.2R3-S6-EVO，* 22.4-EVO 之前的 22.4R3-S6-EVO，* 23.2-EVO 之前的版本，* 23.4R2-S3-EVO 之前的版本，* 23.4-EVO 之前的版本，S1021.4R3
    * 24.2-EVO至24.2R2-EVO之前。（CVE-2025-30652）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96464 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 用户界面（UI）中未授权演员漏洞暴露敏感信息，允许本地低权限、认证攻击者访问 CLI 访问敏感信息。通过执行特定的 show mgd 命令，权限有限的用户（例如低权限登录类用户）可以访问如哈希密码等敏感信息，进而进一步影响系统。此问题影响Junos OS：* 所有版本之前 21.4R3的 -S10， * 22.2R3-S5 22.2 之前的版本， * 22.4R3-S5 22.4 之前的版本， * 23.2 23.2R2-S3 之前的版本， * 23.4R2-S3 23.4 之前的所有版本。Junos OS Evolved：* 所有版本在 -S10--EVO 之前21.4R3，* 从 22.2-EVO 到 22.2R3-S6-EVO，* 从 22.4-EVO 到 22.4R3-S5-EVO，* 从 23.2-EVO 到 23.2R2-S3-EVO，* 从 23.4-EVO 到 23.4R2-S3-EVO 之前。（CVE-2025-30654）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA92864 公告中提及的一个漏洞影响。

  - Juniper Networks Junos 操作系统 SRX1500在 、 SRX4100和 SRX4200 设备上命令行处理中对特殊条件的不当处理漏洞，允许本地低特权的认证攻击者执行“show chassis environment pem”命令，导致机箱守护进程崩溃并重启，导致暂时拒绝服务（DoS）。然而，反复执行该命令最终会导致机箱进程无法重启，从而影响系统的数据包处理。此问题影响Junos OS，21.4R3-S9之前的所有版本，*22.2R3-S522.2之前，*22.3R3-S4之前，*22.4R3-S422.3之前，* 22.4 22.4R3-S4之前，* 23.2 23.2R2-S3之前，* 23.4 23.4R2-S1之前。SRX1500SRX4100SRX4200（CVE-2025-21596）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79179 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 公钥基础设施守护进程（pkid）中异常或特殊条件漏洞的不当检查，允许未经认证的网络攻击者造成拒绝服务（DoS）。PKID负责证书核实。验证失败后，pkid会耗尽所有CPU资源，对未来的验证尝试失去响应。这意味着所有后续基于证书验证的VPN谈判都将失败。pkid的CPU利用率可以通过以下命令检查：root@srx> show system process extensive |匹配 pkid xxxxx 根 103 0 846M 136M CPU1 1569:00 100.00% pkid 此问题影响：Juniper Networks Junos OS * 所有早于 20.4R3-; * 21.2 版本早于 21.2R3-S7S10; * 21.4 版本早于 21.4R3-S5; * 22.1 版本早于 22.1R3-S4; * 22.2 版本早于 22.2R3-S3; * 22.3 版本早于 22.3R3-S1; * 22.4 版本早22.4R3于 ; * 23.2 版本早于 23.2R1-S2， 23.2R2。（CVE-2024-30397）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88112 公告中提及的多个漏洞的影响。

  - c-ares 是一种异步解析器库。当 /dev/urandom 或 RtlGenRandom() 不可用时，c-ares 会使用 rand() 生成用于 DNS 查询 ID 的随机数。这不是 CSPRNG，也不是由 srand() 植入，因此将生成可预测的输出。来自随机数生成器的输入被馈送给不合规的 RC4 实现，并且可能不如原始 RC4 实现。未尝试查找现代操作系统提供的 CSPRNG，例如广泛可用的 arc4random()。此问题已在 1.19.1 版本中修复。(CVE-2023-31147)

  - c-ares 是一种异步解析器库。当交叉编译 c-ares 并使用 Autotools 构建系统时，与交叉编译 aarch64 android 一样，无需设置 CARES_RANDOM_FILE。这会导致降级使用 rand() 作为回退，让攻击者无需使用 CSPRNG 即可利用缺少熵的情况。已在版本 1.19.1 中修补此问题。(CVE-2023-31124)

  - c-ares 是一个异步解析器库。ares_inet_net_pton() 容易受到某些 ipv6 地址的缓冲区下溢漏洞影响，尤其是发现 0::00:00:00/2 会引致问题。C-ares 仅处于配置目的在内部使用此函数，而这需要管理员通过 ares_set_sortlist() 配置此类地址。但是，用户可能出于其他目的而在外部使用 ares_inet_net_pton()，因此容易受到更严重问题的影响。已在 1.19.1 中修复此问题。(CVE-2023-31130)

  - c-ares 是一个异步解析器库。c-ares 容易遭受拒绝服务攻击。如果目标解析器发送查询，攻击者便会伪造长度为 0 的畸形 UDP 数据包并将其返回给目标解析器。目标解析器将 0 长度错误地解释为正常关闭连接。已在版本 1.19.1 中修补此问题。(CVE-2023-32067)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73154 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved on PTX10001、 PTX10004， PTX10008， PTX10016 和设备的MAC地址验证中的Origin Validation漏洞，允许邻近网络的攻击者绕过MAC地址检查，允许不打算到达相邻局域网的MAC地址转发到下游网络。由于这个问题，如果转发表中存在有效路由，路由器会开始转发流量，导致连接设备的下游第二层域出现循环和拥塞。此问题影响Juniper Networks Junos OS Evolved在PTX10001、PTX10004PTX10008PTX10016上：* 所有21.4R3-S5-EVO之前的版本; * 22.1 22.1R3-S4-EVO 之前的版本; * 22.2 22.2R1-EVO 及以后版本; * 22.3 22.3R2-S2-EVO、22.3R3-S1-EVO 之前的版本; * 22.4 22.4R2-S1-EVO 之前的版本; * 23.2 23.2R1-S1-EVO 之前的版本。（CVE-2023-44190）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83015 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS和Junos OS Evolved的路由协议守护进程（RPD）中特殊条件漏洞处理不当，允许攻击者发送特定格式化的BGP更新消息，导致会话重置，从而导致拒绝服务（DoS）。持续接收和处理这些格式错误的BGP更新消息将导致持续的拒绝服务（DoS）状态。当通过已建立的BGP会话收到包含特定格式错误隧道封装属性的BGP更新消息时，启用段路由时，内部处理更新中错误的属性导致剩余属性的解析不当，导致会话重置：BGP SEND通知代码3（更新消息错误）子代码1（属性列表无效）只有启用段路由的系统才会受到此问题影响。该问题影响 eBGP 和 iBGP，无论是 IPv4 还是 IPv6 实现，且需要远程攻击者至少建立一个 BGP 会话。此问题影响：Junos OS：* 21.4R3-S8 之前的所有版本，* 22.2R3-S4 22.2 之前，* 22.3R3-S3 22.3 之前，* 22.4 22.4R3-S3 之前，* 23.2 23.2R2-S1 之前，* 23.4R1-S2 之前，23.4R2。23.4 Junos OS Evolved：* 所有版本在21.4R3-S8-EVO之前，* 从22.2-EVO到22.2R3-S4-EVO，* 从22.3-EVO到22.3R3-S3-EVO，* 从22.4-EVO到22.4R3-S3-EVO，* 从23.2-EVO到23.2R2-S1-EVO，* 从23.4-EVO到23.4R1-S2-EVO，23.4R2-EVO。（CVE-2024-39555）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88135 公告中提及的多个漏洞的影响。

  - NGINX 1.13.6 之前的版本中多年来一直存在超过四位数的缓冲区溢出，如修改日期为 1969 年的文件所证实，autoindex 模块遇到该文件时，该文件会导致整数溢出（或在很久以后出现错误的修改日期）。(CVE-2017-20005)

  - nginx before 1.8.11.9.x1.9.10 和 before 中的解析器允许远程攻击者通过精心设计的 UDP DNS 响应，造成拒绝服务（指针取消无效和工作进程崩溃）。
    (CVE-2016-0742)

  - nginx 0.6.18 through 1.8.0 and 1.9.x before 1.9.10 中解析器中的“use-after-free”漏洞允许远程攻击者通过与 CNAME 响应处理相关的定制 DNS 响应，导致拒绝服务（工作进程崩溃）或可能产生未明确说明的其他影响。（CVE-2016-0746）

  - nginx 之前 1.8.1 和 1.9.x 之前 1.9.10 的解析器未能正确限制 CNAME 解析，这使得远程攻击者可以通过与任意名称解析相关的向量造成拒绝服务（工人进程资源消耗）。（CVE-2016-0747）

  - Debian jessie 上 1.6.2-5+deb8u3 之前的 nginx 程序包、Ubuntu  14.04 LTS 上 1.4.6-1ubuntu3.6 之前的 nginx 程序包、Ubuntu 16.04  LTS 上 1.10.0-0ubuntu0.16.04.3 之前的 nginx 程序包、Ubuntu  16.10 上 1.10.1-0ubuntu1.1 之前的版本以及 Gentoo 上 1.10.2-r3 之前的 nginx ebuild，均允许有权访问 Web 服务器用户帐户的本地用户通过对错误日志的符号链接攻击来获得根权限。(CVE-2016-1247)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88129 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS和Junos OS Evolved的路由协议守护进程（RPD）中异常或特殊条件漏洞的不当检查，使未经认证的基于网络的攻击者能够实施拒绝服务（DoS）。在BGP监控协议（BMP）配置为RIB-in预策略监控的场景中，在已建立的BGP会话中接收带有特定AS PATH属性错误的BGP更新，可能导致RPD崩溃并重启。此问题影响：Junos OS：* 21.2R3-S8 之前的所有版本，* 21.4R3-S8 之前的版本，* 22.2R3-S4 之前的版本，* 22.3 22.3R3-S3 之前的版本，* 22.4 22.4R3-S2 之前的版本，* 23.2 23.2R2-S1 之前的版本，* 23.4 23.4R1-S2 之前的版本; 23.4R222.221.4Junos OS Evolved：* 21.2R3-S8-EVO 之前的所有版本，* 21.4 21.4R3-S8-EVO 之前的版本，* 22.2R3-S4-EVO 之前的版本，* 22.3 22.3R3-S3-EVO 之前的版本，* 22.4 22.4R3-S2-EVO 之前的版本，* 23.2 23.2R2-S1-EVO 之前的版本，* 23.4R1-S2-EVO 之前的版本，23.4R2-EVO 23.4 之前的版本。 22.2（CVE-2024-47499）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88107 公告中提及的多个漏洞的影响。

  - 问题摘要：调用 OpenSSL API 函数 SSL_free_buffers 可能会在某些情况下导致之前释放的内存遭到访问 影响摘要：释放后使用可造成一系列潜在后果，例如有效数据损坏、崩溃或执行任意代码。但是，只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时，调用才应成功。但是，已发现在两种情况下，缓冲区即使仍在使用时也会被释放。第一种情况是，OpenSSL 已从网络接收到记录标头并加以处理，但完整的记录正文尚未到达。在这种情况下，即使只有部分记录得到了处理且缓冲区仍在使用中，SSL_free_buffers 仍可成功调用。第二种情况是，OpenSSL 已接收并处理包含应用程序数据的完整记录，但应用程序仅读取了部分数据。同样，在这种情况下，即使缓冲区仍在使用中，对 SSL_free_buffers 的调用也会成功。尽管这些情况可能在正常操作期间意外发生，但恶意攻击者仍可尝试设计发生这种情况的机构。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。(CVE-2024-4741)

  - 问题摘要：处理 TLSv1.3 会话时，某些非默认 TLS 服务器配置可导致无限内存增长 影响摘要：攻击者可能会利用某些服务器配置触发无限内存增长，从而导致拒绝服务 如果使用的是非默认 SSL_OP_NO_TICKET 选项，TLSv1.3 中会发生此问题（如果也配置了 early_data 支持且使用了默认防重放保护，则不会发生此问题）。在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。但是也可能在正常操作过程中意外发生。此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2024-2511)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75724 公告中提及的一个漏洞影响。

  - 资源发布缺失：有效生命周期漏洞后资源缺失 Juniper Networks 的 Junos OS Evolved 中负责生成 SSH 守护进程（sshd）实例的 xinetd 进程，允许未经认证的基于网络的攻击者通过阻止合法用户的 SSH 访问，导致拒绝服务（DoS）。
    持续接收这些连接将形成持续的拒绝服务（DoS）状态。当以特定方式接收和终止大量并发SSH请求时，会触发该问题，导致xinetd崩溃，并导致sshd进程失效。成功利用该漏洞会阻断SSH访问以及依赖SSH的服务，如SFTP和SSH上的Netconf。一旦系统处于这种状态，合法用户将无法通过SSH连接到设备，直到服务被手动恢复。详见下方的“变通”部分。管理员可以通过使用CLI命令监控已停用的sshd进程的增加：> show system processess |匹配 SSHD root 25219 30901 0 7月16日？00：00：00 [sshd] <defunct> 这个问题影响了Juniper Networks Junos OS Evolved：* 21.4R3-S7-EVO 之前的所有版本 * 22.3-EVO 版本之前的22.3R2-S2-EVO，22.3R3-S2-EVO;* 22.4-EVO 版本，22.4R3-EVO 之前;* 23.2-EVO 版本，23.2R2-EVO 之前。此问题不影响Juniper Networks Junos OS Evolved 22.1-EVO和22.2-EVO。（CVE-2024-39562）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82973 公告中提及的多个漏洞的影响。

  - Net-SNMP 5.8 及之前版本中存在不当特权管理问题，这是 EXTEND MIB 的 SNMP WRITE 访问权限可实现以根用户身份运行任意命令所致。(CVE-2020-15862)

  - net-snmp 5.7.2 及更早版本中 snmp_api.c 中的 snmp_pdu_parse 函数在解析 SNMP PDU 失败时不会移除netsnmp_variable_list项中的 varBind 变量，这使得远程攻击者可能引发拒绝服务（崩溃），并通过精心设计的数据包执行任意代码。
    (CVE-2015-5621)

  - net-snmp 5.0.9 中的 5.4.2.1netsnmp_udp_fmtaddr 函数（snmplib/snmpUDPDomain.c）在使用 TCP 封装器进行客户端授权时，无法正确解析 host.allow 规则，这使得远程攻击者能够绕过预期的访问限制，执行与源/目的 IP 地址混淆相关的 SNMP 查询。（CVE-2008-6123）

  - 通过 5.7.3 Net-SNMP 允许权限升级，因为 UNIX 符号链路（符号链接）跟随。
    (CVE-2020-15861)

  - Net-SNMP 中的 5.8 agent/helpers/table_container.c 中的 Agent/helpers/_set_key 存在 NULL 指针异常错误，认证攻击者可利用此漏洞远程通过精心设计的 UDP 数据包导致实例崩溃，从而导致拒绝服务。（CVE-2018-18065）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA92867 公告中提及的一个漏洞影响。

  - Juniper Networks 中的一个边界外读取漏洞 Junos OS 及其 Evolved 的路由协议守护进程（rpd）允许未经认证的基于网络的攻击者向配置为启用包接收追踪选项以导致 rpd 崩溃的设备发送格式错误的 BGP 数据包。此问题影响：Junos OS：* 从21.2R3-S8到21.2R3-S9之前，* 从21.4R3-S7到21.4R3-S9之前，* 从22.2R3-S4到22.2R3-S5之前，* 从22.3R3-S2到22.3R3-S4，* 从22.4R3-S5之前，* 从22.4R323.2R2-S2之前，* 从23.4R2-S1之前，* 从23.4R124.2R1-S124.2R2之前，。24.2R123.2R2 Junos OS Evolved：* 从21.4R3-S7-EVO开始，再到21.4R3-S9-EVO，* 从22.2R3-S4-EVO到22.2R3-S5-EVO，* 从22.3R3-S2-EVO到22.3R3-S4-EVO，* 从22.4R3-EVO到22.4R3-S5-EVO，* 从23.2R2-EVO到23.2R2-S2-EVO，* 从23.4R1-EVO到23.4R2-S1-EVO，* 从24.2R1-EVO到24.2R1-S2-EVO，24.2R2-EVO。这个问题需要建立一个BGP会话。该问题可能会在多个AS中传播和繁殖，直到到达易受攻击的设备。这个问题影响了iBGP和eBGP。这个问题影响IPv4和IPv6。入侵的一个迹象可能是邻近AS中存在未受此问题影响的格式错误更新消息：
    例如，通过对邻近设备发出命令：show log messages 查看彼此接近设备的类似消息，可能表明该格式错误的数据包正在传播：
    rpd[<pid>]：收到来自 <IP address> （外部AS<AS#>）和rpd[<pid>]：错误属性（CVE-2025-21598）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79091 公告中提及的一个漏洞影响。

  - 通过使用利用此缺陷的查询淹没目标解析器，攻击者可显着削弱解析器的性能，从而有效拒绝合法客户端对 DNS 解析服务的访问。
    (CVE-2022-2795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100080 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议守护进程（rpd）中的可达断言漏洞，允许未经认证的基于网络的攻击者造成拒绝服务（DoS）。
    当设备收到特定的 BGP UPDATE 包时，rpd 会崩溃并重启。持续接收该特定数据包会导致持续的拒绝服务（DoS）状态。要发生问题，设备必须配置带有暂停-计算-切换功能的BGP多径，攻击者必须通过已建立的BGP对等端发送BGP UPDATE路径。此问题影响：Junos OS：* 21.4R3-S7 之前的所有版本，* 22.3R3-S3 22.3 之前的版本，* 22.4R3-S5 22.4 之前的版本，* 之前23.223.2R2的版本，* 之前23.423.4R2的版本。Junos OS Evolved：* 所有版本在21.4R3-S7-EVO之前，* 来自22.322.3R3-S3-EVO之前，* 来自22.4R3-S5-EVO之前，* 来自23.223.2R2-EVO之前，* 从23.423.4R2-EVO之前22.4开始。（CVE-2025-52964）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA92873 公告中提及的多个漏洞的影响。

  - 介于 8.5p1 和 9.7p1（含）之间的 sshd 版本中存在争用条件，攻击者可借此以 Root 权限执行任意代码。已在具有 ASLR 的 32 位 Linux/glibc 系统上证实攻击者能够成功利用此漏洞。OpenSSH 称已在实验室条件下测试该攻击，攻击平均需要 6-8 小时的持续连线，直至服务器可以接受的最大值。我们认为在 64 位系统上也可以利用此漏洞，但目前尚未得到证实。(CVE-2024-6387)

  - 在 OpenSSH 的服务器 (sshd) 中发现安全回归 (CVE-2006-5051)。有一个争用条件可导致 sshd 以不安全的方式处理某些信号。未经身份验证的远程攻击者可通过无法在设定时间段内进行身份验证来将其触发。(CVE-2024-6387)

  - OpenSSH 9.5 通过 9.7 之前 9.8 有时允许对回声关闭密码输入进行时序攻击（例如 su 和 Sudo），原因是 ObscureKeyStrokeTiming 逻辑错误。同样，也可能出现针对击键输入的时序攻击。（CVE-2024-39894）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75729 公告中提及的一个漏洞影响。

  - SRX 系列和 EX 系列上的 J-Web of Juniper Networks Junos OS 中存在越界写入漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS) 或远程代码执行 (RCE)，并在该设备上获取 root 特权。导致此问题的原因是使用了不安全的函数，这让攻击者可以覆写任意内存。此问题会影响 Juniper Networks Junos OS SRX 系列和 EX 系列：* 20.4R3-S9 之前的 Junos OS 版本；* 21.2R3-S7 之前的 Junos OS 21.2 版本；* 21.3R3-S5 之前的 Junos OS 21.3 版本；* 21.4R3-S5 之前的 Junos OS 21.4 版本；* 22.1R3-S4 之前的 Junos OS 22.1 版本；* 22.2R3-S3 之前的 Junos OS 22.2 版本；* 22.3R3-S2 之前的 Junos OS 22.3 版本；* 22.4R2-S2、22.4R3 之前的 Junos OS 22.4 版本。(CVE-2024-21591)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82974 公告中提及的多个漏洞的影响。

  - 问题摘要： POLY1305 MAC（消息认证码）实现存在一个漏洞，当运行在支持 AVX512-IFMA 指令的新 X86_64 处理器上时，可能会破坏 Windows 64 平台上应用程序的内部状态。影响汇总：如在使用 OpenSSL 库的应用程序中，攻击者可对是否使用 POLY1305 MAC 算法产生影响，则应用程序状态可能会被破坏，同时还会产生与应用程序相关的各种后果。在计算大于 64 个字节的数据的 MAC 时，OpenSSL 中的 POLY1305 MAC（消息验证代码）实现中不会保存 Windows 64 平台上非易失性 XMM 寄存器中的内容。在返回给调用程序之前，所有 XMM 寄存器都会设置为零，而不是恢复其先前的内容。易受攻击的代码仅可在支持 AVX512-IFMA 指令的新版 x86_64 处理器上使用。这种内部应用程序状态损坏的后果可能多种多样，可能是没有任何后果（如果调用应用程序根本不依赖于非易失性 XMM 寄存器中的内容），也可能是最糟糕的后果（攻击者可以完全控制应用程序进程。然而，由于寄存器的内容只是归零，因此攻击者无法在其中注入任意值，最可能出现的后果（如有）就是：与应用程序相关的错误计算结果或导致拒绝服务的崩溃情形。POLY1305 MAC 算法最常用作 CHACHA20-POLY1305 AEAD（含有相关数据，且经验证的加密模式）算法的一部分。此 AEAD 加密最常见的用法是与 TLS 协议版本 1.2 和 1.3 一起使用，而恶意客户端可对服务器是否使用此 AEAD 加密造成影响。这意味着使用 OpenSSL 的服务器应用程序可能会受到影响。然而，我们目前并未发现任何具体的应用程序会受到此问题的影响，因此我们认为这是一个低危安全问题。作为变通方案，可以设置环境变量 OPENSSL_ia32cap: OPENSSL_ia32cap=:~0x200000，以在运行时禁用 AVX512-IFMA。FIPS 提供程序不受此问题的影响。
    (CVE-2023-4807)

  - 问题摘要：在处理密钥和初始化向量 (IV) 长度时发现一个缺陷。
    这会导致某些对称密码在初始化期间出现潜在的截断或溢出漏洞。
    - 影响摘要：IV 被截断可能会导致非唯一性，从而可能导致某些密码模式失去机密性。调用 EVP_EncryptInit_ex2()、EVP_DecryptInit_ex2() 或 EVP_CipherInit_ex2() 时，系统会在创建密钥和 IV 后处理提供的 OSSL_PARAM 数组。对 OSSL_PARAM 数组中的密钥长度（通过 keylen 参数）或 IV 长度（通过 ivlen 参数）进行的任何更改都不会按预期生效，可能会导致这些值被截断或过度读取。以下密码和密码模式受到影响：RC2、RC4、RC5、CCM、GCM 和 OCB。对于 CCM、GCM 和 OCB 密码模式，IV 被截断可能会导致失去机密性。例如，按照 NIST 的 SP 800-38D 部分 8.2.1 关于在 GCM 模式下为 AES 构建确定性 IV 时，计数器部分被截断可能会导致 IV 重用。密钥截断和溢出以及 IV 溢出都会产生不正确的结果，并且在某些情况下可能会触发内存异常。然而，这些问题目前并未被评估为安全关键问题。更改密钥和/或 IV 长度不被视为常见操作，并且最近引入了易受攻击的 API。此外，应用程序开发人员很可能在测试过程中发现这个问题，因为除非通信中的双方都同样容易受到攻击，否则解密便会失败。出于这些原因，我们预计应用程序受此漏洞影响的可能性非常低。然而，如果应用程序容易受到攻击，那么这个问题应被视为非常严重的问题。出于这些原因，我们将此问题总体评估为“中等”严重性。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供商不受此影响，因为问题的影响范围在 FIPS 提供商之外。OpenSSL 3.1 至 3.0 容易受此问题影响。
    (CVE-2023-5363)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    此漏洞会影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 读取缓冲区溢出可在 X.509 证书验证中触发，在名称限制检查中更是如此。请注意，这会在证书链签名验证之后发生，并且需要 CA 签署恶意证书，或者要求应用程序在未能构建到受信任颁发者的路径的情况下继续证书验证。读取缓冲区溢出可能导致崩溃，进而导致拒绝服务攻击。理论上，该漏洞也可能导致私有内存内容（如私钥或敏感纯文本）泄露，尽管截至本公告发布之时，我们尚未发现任何会有效导致内存内容泄露的漏洞。在 TLS 客户端中，这可通过连接到恶意服务器来触发。在 TLS 服务器中，如果服务器请求客户端认证并连接了恶意客户端，就会触发此问题。(CVE-2022-4203)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83021 公告中提及的一个漏洞影响。

  - 对Juniper Networks Junos OS及其SRX4600SRX5000系列的流守护进程（flowd）中异常或特殊条件漏洞的不当检查，使攻击者能够发送带有SYN/FIN或SYN/RST标志的TCP数据包，绕过这些数据包的预期阻断。带有SYN/FIN或SYN/RST的TCP数据包应在流中丢弃。然而，当启用no-syn-check和Express Path时，这些TCP数据包会意外地传输到下游网络。此问题影响Junos OS的SRX4600和系列：* 21.2R3-S8之前的所有版本，* 21.4R3-S721.4之前的版本，* 22.1R3-S622.1之前的版本，* 22.2 22.2R3-S4之前的版本，* 22.3 22.3R3-S3之前的版本，* 22.4 22.4R3-S2之前的版本，* 之前23.2R223.2的版本，* 23.4 23.4R1-S1之前的版本，23.4R2。SRX5000（CVE-2024-39561）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100092 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议守护进程（rpd）中有效寿命漏洞导致内存缺失，允许本地低权限用户对设备可用性造成影响。当启用 RIB 分片并用户执行多个与路由相关的“显示”命令之一时，会泄漏一定量的内存。当所有可用内存被消耗后，rpd 会崩溃并重启。泄漏可以通过CLI命令监控：show task memory detail |匹配task_shard_mgmt_cookie，分配的内存（字节单位）随着每次利用持续增加。此问题影响：Junos OS：* 21.2R3-S9 之前的所有版本，* 21.4 21.2R3-S9 之前21.4R3S11的版本，22.2* 22.2R3-S7 之前的版本，* 22.423.2 23.2R2-S4 之前的版本，* 23.4 23.4R2-S4 之前的版本，* 24.2 24.4R1-S2 24.2R224.4 之前的版本，* 24.4R1-S2 之前的版本; 24.4R2Junos OS Evolved：* 22.2R3-S7-EVO 之前的所有版本 * 22.4-EVO 版本之前的 22.4R3-S7-EVO，* 23.2-EVO 版本之前的 23.2R2-S4-EVO，* 23.4-EVO 版本之前的 23.4R2-S4-EVO，* 24.2-EVO 版本之前的 24.2R2-EVO，* 24.4-EVO 版本之前的 24.4R2-EVO 版本。（CVE-2025-52986）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83016 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 中的基于栈缓冲区溢出的漏洞，可能允许本地低权限攻击者访问 CLI 加载恶意证书文件，导致有限的拒绝服务（DoS）或特权代码执行。通过利用“set security certificates”命令与精心设计的证书文件，恶意攻击者若能访问CLI，可能导致命令管理守护进程（mgd）崩溃，仅限于本地用户的命令解释器，或触发基于栈的缓冲区溢出。此问题影响：Junos OS：* 21.4R3-S7之前的所有版本，* 22.1R3-S622.1之前的版本，* 22.2R3-S422.2之前的版本，* 22.3R3-S322.3之前的版本，* 22.4R3-S222.4之前的版本，* 之前23.2R223.2的版本，* 23.4 23.4R1-S1之前的版本，23.4R2;
    Junos OS Evolved：* 所有版本在21.4R3-S7-EVO之前，* 从22.1-EVO到22.1R3-S6-EVO，* 从22.2-EVO到22.2R3-S4-EVO，* 从22.3-EVO到22.3R3-S3-EVO，* 从22.4-EVO到22.4R3-S2-EVO，
    * 从23.2-EVO开始，直到23.2R2-EVO，* 从23.4-EVO到23.4R1-S1-EVO，23.4R2-EVO。（CVE-2024-39556）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96465 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议守护进程（rpd）中异常或特殊条件漏洞的不当检查，允许本地低权限攻击者导致拒绝服务（DoS）。当执行特定的 show bgp 邻居 CLI 命令时，rpd CPU 利用率上升，最终导致崩溃和重启。反复使用此命令会导致持续的拒绝服务状态。只有启用 BGP RIB 分片和更新线程时，设备才会受到影响。此问题影响Junos OS：* 21.2R3-S9之前的所有版本，* 21.4R3-S8 21.4 之前的版本，* 22.2 22.2R3-S6之前的版本，* 22.4 22.4R3-S2之前的版本，* 23.2 23.2R2-S3之前的版本，* 23.423.4R2之前的版本。以及Junos OS Evolved：* 21.2R3-S9-EVO之前的所有版本，* 21.4R3-S8-EVO之前的所有版本，* 22.2-EVO之前的22.2R3-S6-EVO，* 22.4-EVO之前的22.4R3-S2-EVO，* 23.2-EVO之前的23.2R2-S3-EVO，
    * 23.4-EVO之前的23.4R2-EVO版本。（CVE-2025-30655）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75730 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS的Juniper DHCP Daemon（jdhcpd）中对异常或特殊条件漏洞的不当检查，允许邻近且未认证的攻击者导致jdhcpd占用所有CPU周期，从而导致拒绝服务（DoS）。在配置了前向监听客户端的Junos OS设备上，如果攻击者向未配置的接口发送特定的DHCP包，将引发无限循环。必须重启DHCP进程才能恢复服务。此问题影响以下版本：
    Juniper Networks Junos OS * 所有早于 20.4R3-S9 的版本;* 21.2 早于 21.2R3-S7 的版本; * 21.3 早于 21.3R3-S5 的版本; * 21.4 早于 21.4R3-S5 的版本; * 22.1 早于 22.1R3-S4 的版本; * 22.2 早于 22.2R3-S3 的版本; * 22.3 早于 22.3R3-S2 的版本; 22.4 * 早于 22.4R2-S2 的版本; 22.4R3* 23.2 早 23.2R2于 的版本。（CVE-2023-36842）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83018 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 上的路由协议守护进程（rpd）中存在一个未检查的返回值漏洞，允许逻辑相邻且未认证的攻击者发送特定 PIM 包，导致 rpd 崩溃并重启，导致拒绝服务（DoS），当 PIM 配置为仅组播快速重路由（MoFRR）时。继续接收和处理该数据包可能导致持续的拒绝服务（DoS）状态。该问题在 Junos 和 Junos Evolved 平台上观察到，这些平台配置了 PIM 和 MoFRR。MoFRR 尝试选择活动路径，但由于内部时序问题，rpd 无法选择指向源的转发下一跳，导致 rpd 崩溃。此问题影响：Junos OS：* 所有版本之前20.4R3的 -S10， * 21.2R3-S7 21.2 之前的版本， * 21.4R3-S6 21.4 之前的版本， * 22.1R3-S5 22.1 之前的版本， * 22.2R3-S3 22.2 之前的， * 之前22.3R322.3的版本， * 之前22.422.4R2的版本;Junos OS Evolved：* 所有版本之前20.4R3的 -S10 -EVO，* 所有版本的 21.2-EVO * 从 21.4-EVO 到 21.4R3-S9-EVO，* 从 22.1-EVO 到 22.1R3-S5-EVO，* 从22.2-EVO 到 22.2R3-S3-EVO，* 从 22.3-EVO 之前的版本，* 从 22.4-EVO 到 22.4R2-EVO 之前。
    (CVE-2024-39558)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75734 公告中提及的一个漏洞影响。

  - Juniper Networks 的数据包转发引擎（PFE）中输入语法正确性漏洞的不当验证，使得基于网络的未认证攻击者能够实施拒绝服务（DoS）。如果攻击者向配置了VXLAN的设备发送高速率的特定ICMP流量，会导致PFE死锁，设备变得无响应。设备需要手动重启才能恢复。这个问题只影响 EX4100、 EX4400、 EX4600系列 QFX5000 设备。
    此问题影响：Juniper Networks Junos OS * 21.4R3 早于 21.4R3-S4 的版本; * 22.1R3 早于 22.1R3-S3 的版本; * 22.2R2 早于 22.2R3-S1 的版本; * 22.3 早于 22.3R2-S2 的版本; 22.3R3* 22.4 早 22.4R2于 的版本 ; * 23.1 早 23.1R2于 的版本。（CVE-2024-21595）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA96461 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS和Junos OS Evolved的路由协议守护进程（rpd）中存在一个带有错误长度值的缓冲访问漏洞，允许未经认证的基于网络的攻击者实施拒绝服务（DoS）。当攻击者向配置了路由器通告协议的接口发送特定的ICMPv6数据包时，rpd会崩溃并重启。继续收到该包将导致持续的拒绝服务状态。此问题仅影响配置了 IPv6 的系统。此问题影响Junos OS：* 21.2R3-S9之前的所有版本，* 从21.422.2R3-S6S10之前，22.2* 22.4 从22.4R3-S4之前，* 23.2 从23.2R2-S2之前，*从23.2R2-S2之前，*从23.423.4R223.4-EVO开始，*从23.4-EVOS1021.4R3到23.4R2-EVO，*从22.2-EVO到22.2R3-S6-EVO，* 从22.4-EVO到22.4R3-S4-EVO，* 从23.2-EVO到23.2R2-S2-EVO，* 从23.4-EVO到23.4R2-EVO，* 从23.4-EVO到23.4R2-EVO。21.4R3（CVE-2025-30651）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88120 公告中提及的多个漏洞的影响。

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，系统会在加载 phar 文件时读取 PHAR 目录条目，长度检查不充分可能导致堆栈缓冲区溢出，从而可能导致内存损坏或 RCE。(CVE-2023-3824)

  - 在 PHP 8.0.X 的 8.0.28 之前版本、8.1.X 的 8.1.16 之前版本和 8.2.X 的 8.2.3 之前版本中，password_verify() 函数可将某些无效的 Blowfish 哈希当作有效哈希接受。如果密码数据库中出现此类无效哈希，则可能导致应用程序将此条目的任何密码视为有效。(CVE-2023-0567)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

  - 对于 PHP，在 8.0.30 之前 8.0、8.1.22 之前的 8.1 和 8.2.8 之前的 8.2 版本中，有多种 XML 函数依赖 libxml 全局状态来跟踪配置变量，例如是否加载外部实体。
    除非用户通过调用适当的函数来明确更改此状态，否则假定此状态未更改。但是，由于状态是全局进程，其他模块（例如 ImageMagick）也可能在同一进程内使用此库，并且出于内部目的更改该全局状态，并将其保持为启用了外部实体加载的状态。这可能会造成在加载外部实体的情况下解析外部 XML 的情况，从而导致泄露 PHP 可访问的任何本地文件。此易受攻击的状态可能会在跨多个请求的同一个进程中持续存在，直到该进程关闭。(CVE-2023-3823)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，核心路径解析函数分配的缓冲区过小（1 字节）。当解析长度接近系统 MAXPATHLEN 设置的路径时，这可能会导致已分配缓冲区之后的字节被 NUL 值覆盖，进而可能导致未经授权的数据访问或修改。 (CVE-2023-0568)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100057 公告中提及的一个漏洞影响。

  - Juniper Networks 线卡脚本处理中关键资源漏洞的错误权限分配 Junos 操作系统允许本地低权限用户安装脚本以 root 执行，导致权限升级。拥有本地文件系统的本地用户可以以 root 方式复制脚本到路由器，系统启动时执行为 root。作为根脚本执行可能导致权限升级，从而可能让对手完全控制系统。这个问题只影响特定的线卡，如 MPC10、 MPC11、LMIC16EX9200LC4800LC9600MX304SRX4700 和 -15C。此问题影响Junos OS：* 23.2R2-S4 23.2 之前，* 23.4R2-S5 23.4 之前，* 24.2R2-S1 24.2 之前，* 24.4R1-S3 24.4 之前， 24.4R2。此问题不会影响 23.1R2 之前的版本。(CVE-2025-30661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100058 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS MX 系列连接故障管理（CFM）守护进程中的一个越界写入漏洞，该守护进程使用MPC-BUILTIN、MPC1至MPC9线路卡，允许未经认证的邻近攻击者向设备发送格式化的数据包，导致FPC崩溃重启，进而引发拒绝服务（DoS）。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。此问题影响Juniper Networks：Junos OS：* 22.2R3-S1之前的所有版本，* 之前版本22.422.4R2。该功能默认不启用。（CVE-2025-52952）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107810 公告中提及的一个漏洞影响。

  - SRX1600、 SRX2300 和 SRX4300 上 Juniper Networks Junos OS 的机箱控制后台程序 (chassisd) 中存在一个未正确检查异常或例外情况的漏洞可允许具有低权限的本地攻击者造成完全的拒绝服务 (DoS)。 (CVE-2026-33786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103142 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的用户界面 (UI) 中存在一个以不必要的权限执行漏洞该漏洞允许本地低权限攻击者获得根权限从而危害系统。设备上存在允许未签名 Python op 脚本的配置时非根用户能够以根同等用户的身份执行恶意 op 脚本从而导致权限升级。此问题会影响 Junos OS* 22.4R3-S7 之前的所有版本* 自 23.2 以来的 23.2R2-S4 之前的版本* 自 23.4 23.4R2-S6 之前的 * 自 24.2 开始的 24.2R1-S2 之前的 24.2R2中的 * 自24.4R1-S2 之前的 24.424.4R2; Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 来自 23.2 23.2R2-S4-EVO 之前的版本* 来自 23.4R2-S6-EVO 之前的 23.4 的 * 来自 24.2R2-EVO 之前的 24.2 的来自 24.4R1-S1-EVO、24.4R2-EVO 之前版本的 24.4 。 (CVE-2026-33793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107807 公告中提及的一个漏洞影响。

  - 或 Juniper Networks Junos OS 的 CLI 中存在一个 UNIX 符号链接 (Symlink) 跟随漏洞允许以低权限进行身份验证的本地攻击者将其权限升级至根从而导致系统完全受损。 (CVE-2026-21916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107873 公告中提及的一个漏洞影响。

  - SRX1500、 SRX4100、 SRX4200 和 SRX4600 上 Juniper Networks Junos OS 的机箱控制后台程序 (chassisd) 中存在一个未正确检查异常或例外情况的漏洞允许本地攻击者具有低权限造成完全拒绝服务 ( DoS。 (CVE-2026-33787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107823 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的 J-Web 中存在一个证书的信任链不当跟随漏洞允许 PITM 拦截设备的通信并访问并可能修改机密信息。 (CVE-2026-33779)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103159 公告中提及的一个漏洞影响。

  - PTX 系列或 QFX5000 系列的 Juniper Networks Junos OS Evolved 的高级转发工具包 (evo-aftmand/evo-pfemand) 中存在缓冲区复制不检查输入大小“经典缓冲区溢出”漏洞允许未经身份验证的邻近攻击者以造成拒绝服务 (DoS)。 (CVE-2025-59969)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107866 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 CLI 中存在缺少授权漏洞允许低权限的本地用户读取敏感信息。 (CVE-2026-33776)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107870 公告中提及的一个漏洞影响。

  - PTX 系列上的 Juniper Networks Junos OS Evolved 的传感器接口中存在一个包含错误参数类型的函数调用漏洞可让基于网络的经身份验证攻击者利用低权限造成完全拒绝服务 (DoS)。 (CVE-2026-33783)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107872 公告中提及的一个漏洞影响。

  - MX 系列上的 Juniper Networks Junos OS 的 CLI 存在缺少授权漏洞本地经身份验证的用户以低权限执行特定的命令这将导致托管设备遭到彻底破坏。 (CVE-2026-33785)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107875 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 CLI 处理中的 OS 命令注入漏洞允许执行特定构建 CLI 命令的本地高权限攻击者以根用户身份注入任意 shell 命令从而导致系统完全受损。 (CVE-2026-33791)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107868 公告中提及的一个漏洞影响。

  - SRX 系列和 MX 系列上 Juniper Networks Junos OS 的 kmd 和 iked 使用的 IPsec 库中存在未正确验证输入的语法正确性允许未经身份验证的基于网络的攻击者造成完全拒绝服务 (DoS) 。 (CVE-2026-33778)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107822 公告中提及的一个漏洞影响。

  - net-snmp 提供与简单网络管理协议有关的各种工具。低于 5.9.2的版本中处理“NET-SNMP-PACM-MIB”的“INDEX”时发生的缓冲区溢出可造成越界内存访问。具有只读凭据的用户可以利用此问题。版本 5.9.2 包含一个修补程序。
    用户应使用强大的 SNMPv3 凭据并避免共享凭据。必须使用 SNMPv1 或 SNMPv2c 的用户应使用复杂的社区字符串，并通过限制对给定 IP 地址范围的访问来增强保护。(CVE-2022-24805)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107874 公告中提及的一个漏洞影响。

  - SRX 系列上Juniper Networks Junos OS 的流后台程序 (flowd) 中的未正确检查异常或例外情况漏洞允许攻击者发送特定的畸形 ICMPv6 数据包造成 srxpfe 进程崩溃并重新启动。继续接收和处理这些数据包将导致 srxpfe 进程不断崩溃并造成拒绝服务 (DoS) 情况。 (CVE-2026-33790)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA106019 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的管理后台程序 (mgd) 中存在错误同步漏洞允许网络攻击者拥有低权限对管理平面造成完全拒绝服务 (DoS)。 (CVE-2026-21919)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107820 公告中提及的一个漏洞影响。

  - MX 系列上 Juniper Networks Junos OS 的 DHCP 后台程序 (jdhcpd) 中存在有效生命周期后缺少内存释放漏洞可允许未经身份验证的邻近攻击者造成内存泄漏这最终导致完全拒绝服务 ( DoS。 (CVE-2026-33782)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
312369	Juniper Junos OS 漏洞 (JSA73153)	medium
310772	Juniper Junos OS 多个漏洞 (JSA73177)	medium
310771	Juniper Junos OS 漏洞 (JSA79188)	medium
310770	Juniper Junos OS 漏洞 (JSA100078)	medium
310769	Juniper Junos OS 漏洞 (JSA96453)	high
310768	Juniper Junos OS 漏洞 (JSA92860)	medium
310767	Juniper Junos OS 漏洞 (JSA96462)	medium
310766	Juniper Junos OS 漏洞 (JSA96464)	medium
310765	Juniper Junos OS 漏洞 (JSA92864)	medium
310764	Juniper Junos OS 漏洞 (JSA79179)	high
310763	Juniper Junos OS 多个漏洞 (JSA88112)	medium
310762	Juniper Junos OS 漏洞 (JSA73154)	medium
310761	Juniper Junos OS 漏洞 (JSA83015)	high
310760	Juniper Junos OS 多个漏洞 (JSA88135)	medium
310759	Juniper Junos OS 漏洞 (JSA88129)	high
310758	Juniper Junos OS 多个漏洞 (JSA88107)	high
310757	Juniper Junos OS 漏洞 (JSA75724)	high
310756	Juniper Junos OS 多个漏洞 (JSA82973)	high
310755	Juniper Junos OS 漏洞 (JSA92867)	high
310754	Juniper Junos OS 漏洞 (JSA79091)	medium
310753	Juniper Junos OS 漏洞 (JSA100080)	high
310752	Juniper Junos OS 多个漏洞 (JSA92873)	critical
310751	Juniper Junos OS 漏洞 (JSA75729)	critical
310750	Juniper Junos OS 多个漏洞 (JSA82974)	high
310748	Juniper Junos OS 漏洞 (JSA83021)	medium
310747	Juniper Junos OS 漏洞 (JSA100092)	medium
310746	Juniper Junos OS 漏洞 (JSA83016)	high
310453	Juniper Junos OS 漏洞 (JSA96465)	medium
310452	Juniper Junos OS 漏洞 (JSA75730)	medium
310451	Juniper Junos OS 漏洞 (JSA83018)	high
310447	Juniper Junos OS 漏洞 (JSA75734)	high
310446	Juniper Junos OS 漏洞 (JSA96461)	high
310441	Juniper Junos OS 多个漏洞 (JSA88120)	critical
310427	Juniper Junos OS 漏洞 (JSA100057)	high
310426	Juniper Junos OS 漏洞 (JSA100058)	high
305600	Juniper Junos OS 漏洞 (JSA107810)	medium
305599	Juniper Junos OS 漏洞 (JSA103142)	high
305598	Juniper Junos OS 漏洞 (JSA107807)	high
305597	Juniper Junos OS 漏洞 (JSA107873)	medium
305596	Juniper Junos OS 漏洞 (JSA107823)	high
305595	Juniper Junos OS 漏洞 (JSA103159)	high
305594	Juniper Junos OS 漏洞 (JSA107866)	medium
305593	Juniper Junos OS 漏洞 (JSA107870)	high
305592	Juniper Junos OS 漏洞 (JSA107872)	medium
305591	Juniper Junos OS 漏洞 (JSA107875)	high
305590	Juniper Junos OS 漏洞 (JSA107868)	high
305589	Juniper Junos OS 漏洞 (JSA107822)	high
305588	Juniper Junos OS 漏洞 (JSA107874)	high
305587	Juniper Junos OS 漏洞 (JSA106019)	high
305586	Juniper Junos OS 漏洞 (JSA107820)	high

检测

Nessus 的 Junos Local Security Checks 系列

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

high

high

high

high

high

medium

high

critical

critical

high

medium

medium

high

medium

medium

high

high

high

critical

high

high

medium

high

high

medium

high

high

medium

high

medium

high

high

high

high

high

high