远程主机上安装的 Junos OS 版本受到 JSA88105 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的本地地址验证 API 中存在不正确比较的漏洞，未经身份验证的网络邻近攻击者可利用该漏洞，使用分配给某个接口的子网网络和广播地址来创建会话或将流量发送到设备。这是无意且意外的行为，且可允许攻击者绕过某些补偿控制，例如无状态防火墙筛选。(CVE-2024-39534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88102 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，未经身份验证且基于网络的攻击者可利用此漏洞发送特定 BGP 程序包，导致 rpd 崩溃并重启，从而造成拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。
    (CVE-2024-39525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88122 公告中提及的一个漏洞影响。

  - 当双路由引擎 (RE) 在 Juniper Networks Junos OS Evolved 设备上使用时，通过用户控制的密钥绕过授权的漏洞可让具有 Shell 访问权限、经过本地身份验证的攻击者取得设备的完全控制权。(CVE-2024-47495)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88111 公告中提及的一个漏洞影响。

  - ACX 系列设备上的 Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在例外情况处理不当的漏洞，未经身份验证的联网攻击者可借此发送特定的传输协议流量，进而造成下游设备发生部分拒绝服务 (DoS)。(CVE-2024-47489)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88128 公告中提及的一个漏洞影响。

  - QFX5000 系列上的 Juniper Networks Junos OS Evolved 的 CLI 中存在 UI 中有未实施或不受支持的功能的漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。
    (CVE-2024-47498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88132 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的内核中存在配置资源不受限制或无节制的漏洞，未经身份验证的联网攻击者可借此造成拒绝服务 (DoS)。
    (CVE-2024-47502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88115 公告中提及的一个漏洞影响。

  - ACX 7000 系列上的 Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在对预期端点通信通道限制不当的漏洞，未经身份验证的联网攻击者可借此造成资源消耗增加，最终导致拒绝服务 (DoS)。(CVE-2024-47490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88131 公告中提及的一个漏洞影响。

  - MX304、MX 和 MPC10/11/LC9600 以及 EX9200 和 EX9200-15C 上的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，经过本地身份验证的低权限攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47501)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88133 公告中提及的一个漏洞影响。

  - SRX4600 和 SRX5000 系列上的 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中存在对异常或例外情况检查不当的漏洞，未经身份验证的逻辑邻近攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88123 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，低权限的本地攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88119 公告中提及的一个漏洞影响。

  - 在使用 Trio 型 FPC 的 MX 系列平台上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47493)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88124 公告中提及的一个漏洞影响。

  - SRX 系列、QFX 系列、MX 系列和 EX 系列上 Juniper Networks Junos OS 的 http 后台程序 (httpd) 中存在不受控制的资源消耗漏洞，允许未经身份验证的网络攻击者造成拒绝服务 (DoS)。(CVE-2024-47497)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88116 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，基于网络且未经身份验证的攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-47491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88137 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在死锁漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2024-47506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88103 公告中提及的一个漏洞影响。

  - MX 系列（含 MPC10/MPC11/LC9600 线路卡、具有 EX9200-15C 线路卡的 EX9200、 MX304 设备以及 Juniper Networks Junos OS 的 MX 系列中的 Juniper Networks Junos OS 的数据包处理中的数据包处理异常情况漏洞，其中存在不当处理异常情况漏洞。在 PTX 系列上发展的版本，允许攻击者发送畸形 DHCP 数据包，造成停止处理入口数据包，进而导致拒绝服务 (DoS)。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。
    (CVE-2024-39526)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82988 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在使用外部控制的格式字符串漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2024-39529)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75756 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中的错误默认权限漏洞允许本地低权限攻击者访问系统上的机密信息。(CVE-2024-21615)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83195 公告中提及的一个漏洞影响。

  SRX 系列和 NFX 系列中 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-21586)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82992 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中的向日志文件插入敏感信息漏洞允许具有高权限、经身份验证的本地攻击者访问敏感信息。
    (CVE-2024-39532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83007 公告中提及的一个漏洞影响。

  - SRX 系列、具有 SPC3 的 MX 系列和 NFX350 系列中的 Juniper Networks Junos OS 的 IKE 后台程序 (iked) 中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞发送特定不匹配参数作为 IPsec 协商，从而触发 iked 崩溃，进而造成拒绝服务 (DoS)。(CVE-2024-39545)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83017 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的第 2 层地址学习后台程序 (l2ald) 中存在不受控制的资源消耗漏洞，未经身份验证的邻近攻击者可以利用此漏洞造成内存泄漏，最终耗尽所有系统内存，进而导致系统崩溃和拒绝服务 (DoS)。
    (CVE-2024-39557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79175 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 上的第 2 层地址学习后台程序 (l2ald) 中存在不当检查异常或例外情况漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-39517)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82987 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在释放后使用漏洞，经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。
    (CVE-2024-39528)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83010 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的 aftmand 进程中存在不受控资源消耗漏洞，未经身份验证的联网攻击者可利用此漏洞消耗内存资源，最终导致拒绝服务 (DoS) 情况。进程不会自行恢复，必须手动重启。(CVE-2024-39548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82982 公告中提及的一个漏洞影响。

  - 在使用 MPC10E 的 MX240、MX480 和 MX960 平台上，Juniper Networks Junos OS 的遥测传感器进程 (sensord) 中存在基于堆的缓冲区溢出漏洞，造成内存使用稳定增加，最终导致拒绝服务 (DoS)。(CVE-2024-39518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82999 公告中提及的一个漏洞影响。

  - MX 系列上的 Juniper Networks Junos OS 中存在有效留存期后未释放内存漏洞，未经身份验证的临近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39539)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82976 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的 802.1X 身份验证 (dot1x) 后台程序中的不当输入验证漏洞允许具有 CLI 访问权限的低权限本地攻击者造成拒绝服务 (DoS)。(CVE-2024-39511)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82978 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在不当输入验证漏洞，低权限本地攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39513)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82998 公告中提及的一个漏洞影响。

  - ACX7000 系列上的 Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在不检查输入大小的缓冲区复制漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39538)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83020 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，逻辑邻近的下游 RSVP 邻居可利用此漏洞造成内核内存耗尽，从而导致内核崩溃，进而造成拒绝服务 (DoS)。
    (CVE-2024-39560)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79101 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的采样服务中的 Exposure of Resource to Wrong Sphere 漏洞允许未经身份验证的联网攻击者向设备发送任意数据，这导致 msvcsd 进程崩溃且可用性有限，从而影响拒绝服务 (DoS)。此外，还会允许对设备进行未经授权的网络访问，可能影响系统完整性。(CVE-2024-39553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75726 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理异常例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞造成 RPD 进程崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-39552)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83001 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83014 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由协议后台程序 (rpd) 中存在使用含不当同步（“争用条件”）的共享资源的并发执行漏洞，未经身份验证的联网攻击者可利用此漏洞，在启用 BGP 多路径时注入增量路由更新，从而造成 rpd 崩溃和重新启动，进而导致拒绝服务 (DoS)。由于这是时序问题（争用条件），能否成功利用此漏洞不在攻击者的控制范围内。但是，继续接收和处理该数据包可能导致拒绝服务 (DoS) 情形持续发生。(CVE-2024-39554)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83000 公告中提及的一个漏洞影响。

  SRX 系列和带 SPC3 的 MX 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39540)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83012 公告中提及的一个漏洞影响。

  - 带 SPC3 的 MX 系列上的 Juniper Networks Junos OS 上的 rtlogd 进程存在有效留存期后未释放内存漏洞，未经身份验证的邻近攻击者可利用此漏洞触发内部事件（可通过反复端口摆动造成），导致内存泄漏缓慢，最终导致拒绝服务 (DoS)。(CVE-2024-39550)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83019 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的数据包处理过程中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可能可以利用此漏洞，在已启用 MD5 身份验证的已建立 TCP 会话上向设备上的可访问端口发送特定 TCP 数据包，造成设备 (vmcore) 崩溃，从而导致拒绝服务 (DoS)。收到此数据包一定是在攻击者无法控制的特定定时窗口期内（即，争用条件）。
    (CVE-2024-39559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82977 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的控制台端口控件中有一个不当物理访问控制漏洞，对设备具有物理访问权限的攻击者可利用此漏洞访问用户帐户。
    (CVE-2024-39512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82993 公告中提及的一个漏洞影响。

  - QFX5000 系列和 EX4600 系列上的 Juniper Networks Junos OS 漏洞中的未实现或不支持的功能允许未经身份验证的联网攻击者对下游网络造成次要完整性影响。(CVE-2024-39533)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83008 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的套接字拦截 (SI) 命令文件接口中存在授权缺失漏洞，经身份验证的低权限本地攻击者可利用此漏洞修改某些文件，从而使攻击者以根权限执行任何命令，进而导致特权提升，最终危害系统。(CVE-2024-39546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83023 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 随附的 J-Web 中存在 XPath 表达式内的数据不当抵消漏洞（“XPath 注入”），未经身份验证的联网攻击者可利用此漏洞在目标设备上执行远程命令。(CVE-2024-39565)

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

远程主机上安装的 Junos OS 版本受到 JSA82997 公告中提及的一个漏洞影响。

  - ACX 7000 系列上的 Juniper Networks Junos OS Evolved 中存在对预期端点通信通道的不当限制漏洞，未经身份验证的联网攻击者可利用此漏洞对设备造成有限信息泄露和可用性影响。(CVE-2024-39537)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82989 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的机箱管理后台程序 (chassisd) 中存在不当检查异常或例外情况漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。(CVE-2024-39530)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82991 公告中提及的一个漏洞影响。

  ACX 7000 系列的 Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在不当处理值漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83004 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不检查输入大小的缓冲区复制漏洞，未经身份验证的邻近攻击者可利用此漏洞发送特定 RPKI-RTR 数据包，从而导致崩溃，进而造成拒绝服务 (DoS) 情况。
    继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。
    (CVE-2024-39543)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83011 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理异常例外情况漏洞，联网攻击者可利用此漏洞造成 RPD 进程崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-39549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82975 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS Evolved 命令中的特殊元素抵消不当允许具有低权限、经身份验证的本地攻击者升级其“根”权限，导致系统完全受损。（CVE-2024-39520、 CVE-2024-39521、 CVE-2024-39522、 CVE-2024-39523、 CVE-2024-39524）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82996 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Periodic Packet Management Daemon (ppmd) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39536)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75732 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Packet Forwarding Engine (PFE) 中存在不当检查或处理例外情况的漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。如果攻击者发送特定 MPLS 数据包，在处理该数据包时会造成内部循环，进而导致 PFE 崩溃并重新启动。继续接收这些数据包将导致拒绝服务 (DoS) 情形持续发生。需要在设备上配置回路交叉连接 (CCC) 才能受到此问题的影响。此问题仅影响配备 MPC10、MPC11 或 LC9600 以及 MX304 的 MX 系列。此问题会影响下列版本的 Juniper Networks Junos OS：21.4R3 至 21.4R3-S5 的 21.4 版本；22.2R2 至 22.2R3-S2 的 22.2 版本；22.3R1 至 22.3R2-S2 的 22.3 版本；22.3R3 至 22.3R3-S1 的 22.3 版本；22.4R1 至 22.4R2-S2 的 22.4 版本；22.4R3；* 低于 23.2R1-S1 的 23.2 版本；23.2R2。(CVE-2024-21593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79092 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的流程处理后台程序 (flowd) 中存在堆栈型缓冲区溢出漏洞，未经身份验证的网络攻击者可造成拒绝服务 (DoS)。在带有 SPC3 和 MS-MPC/-MIC 的所有 Junos OS MX 系列平台上，当启用 URL 筛选并接收和处理特定 URL 请求时，flowd 将崩溃并重新启动。持续接收该特定 URL 请求会导致拒绝服务 (DoS) 情况持续发生。此问题会影响：Junos OS：* 21.2R3-S6 之前的所有版本、* 21.3 到 21.3R3-S5 的版本、* 21.4 到 21.4R3-S5 的版本、* 22.1 到 22.1R3-S3 的版本、* 22.2 到 22.2R3-S1 的版本，* 22.3 到 22.3R2-S2 的版本，22.3R3，* 22.4 到 22.4R2-S1 的版本，22.4R3。(CVE-2024-30392)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
210407	Juniper Junos OS 漏洞 (JSA88105)	medium
209273	Juniper Junos OS DoS 漏洞 (JSA88102)	high
208682	Juniper Junos OS 漏洞 (JSA88122)	high
208681	Juniper Junos OS 漏洞 (JSA88111)	medium
208680	Juniper Junos OS 漏洞 (JSA88128)	high
208679	Juniper Junos OS 漏洞 (JSA88132)	high
208678	Juniper Junos OS 漏洞 (JSA88115)	high
208481	Juniper Junos OS 漏洞 (JSA88131)	medium
208475	Juniper Junos OS 漏洞 (JSA88133)	medium
208474	Juniper Junos OS 漏洞 (JSA88123)	medium
208455	Juniper Junos OS 漏洞 (JSA88119)	high
208454	Juniper Junos OS 漏洞 (JSA88124)	high
208453	Juniper Junos OS 漏洞 (JSA88116)	medium
208451	Juniper Junos OS 漏洞 (JSA88137)	medium
208450	Juniper Junos OS 漏洞 (JSA88103)	medium
206272	Juniper Junos OS DoS 漏洞 (JSA82988)	high
205146	Juniper Junos OS 漏洞 (JSA75756)	medium
202265	Juniper Junos OS 漏洞 (JSA83195)	high
202145	Juniper Junos OS 漏洞 (JSA82992)	medium
202144	Juniper Junos OS 漏洞 (JSA83007)	high
202141	Juniper Junos OS 漏洞 (JSA83017)	high
202140	Juniper Junos OS 漏洞 (JSA79175)	medium
202139	Juniper Junos OS 漏洞 (JSA82987)	medium
202138	Juniper Junos OS 漏洞 (JSA83010)	high
202137	Juniper Junos OS 漏洞 (JSA82982)	high
202136	Juniper Junos OS 漏洞 (JSA82999)	medium
202135	Juniper Junos OS 漏洞 (JSA82976)	medium
202134	Juniper Junos OS 漏洞 (JSA82978)	medium
202133	Juniper Junos OS 漏洞 (JSA82998)	high
202132	Juniper Junos OS 漏洞 (JSA83020)	high
202131	Juniper Junos OS 漏洞 (JSA79101)	medium
202130	Juniper Junos OS 漏洞 (JSA75726)	high
202129	Juniper Junos OS 漏洞 (JSA83001)	medium
202128	Juniper Junos OS 漏洞 (JSA83014)	medium
202127	Juniper Junos OS 漏洞 (JSA83000)	high
202126	Juniper Junos OS 漏洞 (JSA83012)	high
202125	Juniper Junos OS 漏洞 (JSA83019)	high
202124	Juniper Junos OS 漏洞 (JSA82977)	medium
202123	Juniper Junos OS 漏洞 (JSA82993)	medium
202122	Juniper Junos OS 漏洞 (JSA83008)	high
202121	Juniper Junos OS 漏洞 (JSA83023)	high
202120	Juniper Junos OS 漏洞 (JSA82997)	medium
202118	Juniper Junos OS 漏洞 (JSA82989)	high
202117	Juniper Junos OS 漏洞 (JSA82991)	high
202116	Juniper Junos OS 漏洞 (JSA83004)	high
202115	Juniper Junos OS 漏洞 (JSA83011)	high
202114	Juniper Junos OS 多个漏洞 (JSA82975)	high
202113	Juniper Junos OS 漏洞 (JSA82996)	medium
201920	Juniper Junos OS 漏洞 (JSA75732)	medium
200215	Juniper Junos OS 漏洞 (JSA79092)	high

检测

Nessus 的 Junos Local Security Checks 系列

medium

high

high

medium

high

high

high

medium

medium

medium

high

high

medium

medium

medium

high

medium

high

medium

high

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

medium

medium

high

high

high

medium

medium

high

high

medium

high

high

high

high

high

medium

medium

high