远程主机上安装的 Junos OS 版本受到 JSA88119 公告中提及的一个漏洞影响。

  - 在使用 Trio 型 FPC 的 MX 系列平台上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47493)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88124 公告中提及的一个漏洞影响。

  - SRX 系列、QFX 系列、MX 系列和 EX 系列上 Juniper Networks Junos OS 的 http 后台程序 (httpd) 中存在不受控制的资源消耗漏洞，允许未经身份验证的网络攻击者造成拒绝服务 (DoS)。(CVE-2024-47497)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88116 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，基于网络且未经身份验证的攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-47491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88137 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在死锁漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2024-47506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88103 公告中提及的一个漏洞影响。

  - MX 系列（含 MPC10/MPC11/LC9600 线路卡、具有 EX9200-15C 线路卡的 EX9200、 MX304 设备以及 Juniper Networks Junos OS 的 MX 系列中的 Juniper Networks Junos OS 的数据包处理中的数据包处理异常情况漏洞，其中存在不当处理异常情况漏洞。在 PTX 系列上发展的版本，允许攻击者发送畸形 DHCP 数据包，造成停止处理入口数据包，进而导致拒绝服务 (DoS)。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。
    (CVE-2024-39526)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82988 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在使用外部控制的格式字符串漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2024-39529)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75756 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中的错误默认权限漏洞允许本地低权限攻击者访问系统上的机密信息。(CVE-2024-21615)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83195 公告中提及的一个漏洞影响。

  SRX 系列和 NFX 系列中 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-21586)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82992 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中的向日志文件插入敏感信息漏洞允许具有高权限、经身份验证的本地攻击者访问敏感信息。
    (CVE-2024-39532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83007 公告中提及的一个漏洞影响。

  - SRX 系列、具有 SPC3 的 MX 系列和 NFX350 系列中的 Juniper Networks Junos OS 的 IKE 后台程序 (iked) 中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞发送特定不匹配参数作为 IPsec 协商，从而触发 iked 崩溃，进而造成拒绝服务 (DoS)。(CVE-2024-39545)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83017 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的第 2 层地址学习后台程序 (l2ald) 中存在不受控制的资源消耗漏洞，未经身份验证的邻近攻击者可以利用此漏洞造成内存泄漏，最终耗尽所有系统内存，进而导致系统崩溃和拒绝服务 (DoS)。
    (CVE-2024-39557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79175 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 上的第 2 层地址学习后台程序 (l2ald) 中存在不当检查异常或例外情况漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-39517)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82987 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在释放后使用漏洞，经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。
    (CVE-2024-39528)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83010 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的 aftmand 进程中存在不受控资源消耗漏洞，未经身份验证的联网攻击者可利用此漏洞消耗内存资源，最终导致拒绝服务 (DoS) 情况。进程不会自行恢复，必须手动重启。(CVE-2024-39548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82982 公告中提及的一个漏洞影响。

  - 在使用 MPC10E 的 MX240、MX480 和 MX960 平台上，Juniper Networks Junos OS 的遥测传感器进程 (sensord) 中存在基于堆的缓冲区溢出漏洞，造成内存使用稳定增加，最终导致拒绝服务 (DoS)。(CVE-2024-39518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82999 公告中提及的一个漏洞影响。

  - MX 系列上的 Juniper Networks Junos OS 中存在有效留存期后未释放内存漏洞，未经身份验证的临近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39539)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82976 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的 802.1X 身份验证 (dot1x) 后台程序中的不当输入验证漏洞允许具有 CLI 访问权限的低权限本地攻击者造成拒绝服务 (DoS)。(CVE-2024-39511)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82978 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在不当输入验证漏洞，低权限本地攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39513)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82998 公告中提及的一个漏洞影响。

  - ACX7000 系列上的 Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在不检查输入大小的缓冲区复制漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39538)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83020 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，逻辑邻近的下游 RSVP 邻居可利用此漏洞造成内核内存耗尽，从而导致内核崩溃，进而造成拒绝服务 (DoS)。
    (CVE-2024-39560)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79101 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的采样服务中的 Exposure of Resource to Wrong Sphere 漏洞允许未经身份验证的联网攻击者向设备发送任意数据，这导致 msvcsd 进程崩溃且可用性有限，从而影响拒绝服务 (DoS)。此外，还会允许对设备进行未经授权的网络访问，可能影响系统完整性。(CVE-2024-39553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75726 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理异常例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞造成 RPD 进程崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-39552)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83001 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83014 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由协议后台程序 (rpd) 中存在使用含不当同步（“争用条件”）的共享资源的并发执行漏洞，未经身份验证的联网攻击者可利用此漏洞，在启用 BGP 多路径时注入增量路由更新，从而造成 rpd 崩溃和重新启动，进而导致拒绝服务 (DoS)。由于这是时序问题（争用条件），能否成功利用此漏洞不在攻击者的控制范围内。但是，继续接收和处理该数据包可能导致拒绝服务 (DoS) 情形持续发生。(CVE-2024-39554)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83000 公告中提及的一个漏洞影响。

  SRX 系列和带 SPC3 的 MX 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39540)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83012 公告中提及的一个漏洞影响。

  - 带 SPC3 的 MX 系列上的 Juniper Networks Junos OS 上的 rtlogd 进程存在有效留存期后未释放内存漏洞，未经身份验证的邻近攻击者可利用此漏洞触发内部事件（可通过反复端口摆动造成），导致内存泄漏缓慢，最终导致拒绝服务 (DoS)。(CVE-2024-39550)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83019 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的数据包处理过程中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可能可以利用此漏洞，在已启用 MD5 身份验证的已建立 TCP 会话上向设备上的可访问端口发送特定 TCP 数据包，造成设备 (vmcore) 崩溃，从而导致拒绝服务 (DoS)。收到此数据包一定是在攻击者无法控制的特定定时窗口期内（即，争用条件）。
    (CVE-2024-39559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82977 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的控制台端口控件中有一个不当物理访问控制漏洞，对设备具有物理访问权限的攻击者可利用此漏洞访问用户帐户。
    (CVE-2024-39512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82993 公告中提及的一个漏洞影响。

  - QFX5000 系列和 EX4600 系列上的 Juniper Networks Junos OS 漏洞中的未实现或不支持的功能允许未经身份验证的联网攻击者对下游网络造成次要完整性影响。(CVE-2024-39533)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83008 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的套接字拦截 (SI) 命令文件接口中存在授权缺失漏洞，经身份验证的低权限本地攻击者可利用此漏洞修改某些文件，从而使攻击者以根权限执行任何命令，进而导致特权提升，最终危害系统。(CVE-2024-39546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83023 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 随附的 J-Web 中存在 XPath 表达式内的数据不当抵消漏洞（“XPath 注入”），未经身份验证的联网攻击者可利用此漏洞在目标设备上执行远程命令。(CVE-2024-39565)

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

远程主机上安装的 Junos OS 版本受到 JSA82997 公告中提及的一个漏洞影响。

  - ACX 7000 系列上的 Juniper Networks Junos OS Evolved 中存在对预期端点通信通道的不当限制漏洞，未经身份验证的联网攻击者可利用此漏洞对设备造成有限信息泄露和可用性影响。(CVE-2024-39537)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82989 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的机箱管理后台程序 (chassisd) 中存在不当检查异常或例外情况漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。(CVE-2024-39530)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82991 公告中提及的一个漏洞影响。

  ACX 7000 系列的 Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在不当处理值漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83004 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不检查输入大小的缓冲区复制漏洞，未经身份验证的邻近攻击者可利用此漏洞发送特定 RPKI-RTR 数据包，从而导致崩溃，进而造成拒绝服务 (DoS) 情况。
    继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。
    (CVE-2024-39543)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83011 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理异常例外情况漏洞，联网攻击者可利用此漏洞造成 RPD 进程崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-39549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82975 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS Evolved 命令中的特殊元素抵消不当允许具有低权限、经身份验证的本地攻击者升级其“根”权限，导致系统完全受损。（CVE-2024-39520、 CVE-2024-39521、 CVE-2024-39522、 CVE-2024-39523、 CVE-2024-39524）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82996 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Periodic Packet Management Daemon (ppmd) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39536)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75732 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Packet Forwarding Engine (PFE) 中存在不当检查或处理例外情况的漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。如果攻击者发送特定 MPLS 数据包，在处理该数据包时会造成内部循环，进而导致 PFE 崩溃并重新启动。继续接收这些数据包将导致拒绝服务 (DoS) 情形持续发生。需要在设备上配置回路交叉连接 (CCC) 才能受到此问题的影响。此问题仅影响配备 MPC10、MPC11 或 LC9600 以及 MX304 的 MX 系列。此问题会影响下列版本的 Juniper Networks Junos OS：21.4R3 至 21.4R3-S5 的 21.4 版本；22.2R2 至 22.2R3-S2 的 22.2 版本；22.3R1 至 22.3R2-S2 的 22.3 版本；22.3R3 至 22.3R3-S1 的 22.3 版本；22.4R1 至 22.4R2-S2 的 22.4 版本；22.4R3；* 低于 23.2R1-S1 的 23.2 版本；23.2R2。(CVE-2024-21593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79092 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的流程处理后台程序 (flowd) 中存在堆栈型缓冲区溢出漏洞，未经身份验证的网络攻击者可造成拒绝服务 (DoS)。在带有 SPC3 和 MS-MPC/-MIC 的所有 Junos OS MX 系列平台上，当启用 URL 筛选并接收和处理特定 URL 请求时，flowd 将崩溃并重新启动。持续接收该特定 URL 请求会导致拒绝服务 (DoS) 情况持续发生。此问题会影响：Junos OS：* 21.2R3-S6 之前的所有版本、* 21.3 到 21.3R3-S5 的版本、* 21.4 到 21.4R3-S5 的版本、* 22.1 到 22.1R3-S3 的版本、* 22.2 到 22.2R3-S1 的版本，* 22.3 到 22.3R2-S2 的版本，22.3R3，* 22.4 到 22.4R2-S1 的版本，22.4R3。(CVE-2024-30392)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79095 公告中提及的一个漏洞影响。

  - Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当特定类型输入验证漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。如果通过已建立的 BGP 会话（其中包含具有特定的畸形 TLV 的隧道封装属性）收到 BGP 更新，rpd 将崩溃并重新启动。此问题会影响：Junos OS：* 21.2R3-S7 之前的所有版本、* 21.3 到 21.3R3-S5 的版本、* 21.4 到 21.4R3-S5 的版本、* 22.1 到 22.1R3-S5 的版本、* 22.2 到 22.2R3-S3 的版本，* 22.3 到 22.3R3-S2 的版本，，* 22.4 到 22.4R3 的版本，* 23.2 到 23.2R1-S2 的版本。(23.2R2) Junos OS Evolved：* 21.2R3-S7-EVO 之前的所有版本，* 21.3-EVO 到 21.3R3-S5-EVO 的版本，* 21.4-EVO 到 21.4R3-S5-EVO 的版本，* 22.2-EVO 到 22.2R3-S3-EVO 的版本，* 22.3-EVO 到 22.3R3-S2-EVO 的版本，* 22.4-EVO 到 22.4R3-EVO 的版本，* 23.2-EVO 到 23.2R1-S2-EVO 的版本，23.2R2-EVO。此问题相关但与 JSA75739 中描述的问题不同 (CVE-2024-30395)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75750 公告中提及的一个漏洞影响。

  - IKE 后台程序中存在拒绝服务 (DoS) 漏洞，这是由于执行 IPsec SA 密钥更新时会发生内存泄漏。经过身份验证的邻近攻击者可以通过 IPsec 参数的特定值来利用此漏洞，造成 IKE 后台程序进程停止响应。(CVE-2024-21609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75751 公告中提及的一个漏洞的影响。

  - 在 MX 系列设备上，Juniper Networks Junos OS 的 Class 服务后台程序中存在无法处理例外情形所致的漏洞，为经身份验证、基于网络的攻击者可利用该漏洞造成有限的拒绝服务。在 Scaled Subscriber 场景中，当 cosd 代表 mgd 处理通过 NETCONF、SSH 或 telnet 接收的特定低权限命令时，相应的子管理后台程序 (mgd) 进程将会卡住。如果是（Netconf over）SSH，这会导致 SSH 会话卡住，因此当达到 SSH 的连接限制时就无法再建立新的会话。
    telnet 等将发现类似的行为。(CVE-2024-21610)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75759 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层控制协议后台程序 (l2cpd) 中存在缓冲区结束后访问内存位置漏洞，未经身份验证的攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-21618)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79109 公告中提及的一个漏洞的影响。

  - 在 MX 系列的 Juniper Networks Junos OS 中，处理命令时发生释放后使用漏洞，导致经过身份验证的本地攻击者可造成 Broadband Edge 服务管理器后台程序 (bbe-smgd) 在执行特定 CLI 命令时发生崩溃，进而造成拒绝服务 (DoS) 情况。进程崩溃并自动重新启动。(CVE-2024-30378)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79184 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层地址学习后台程序 (l2ald) 中存在释放后使用漏洞，未经身份验证的邻近攻击者可以借此造成 l2ald 崩溃，进而造成拒绝服务 (DoS)。(CVE-2024-30386)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79094 公告中提及的一个漏洞的影响。

  - Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在基于堆栈的缓冲区溢出漏洞，未经身份验证的联网攻击者可利用此漏洞造成 rpd 崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-30394)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79105 公告中提及的一个漏洞的影响。

  - 在 ALG 启用的情况下，使用 SPC2 线卡的 Juniper Networks Junos OS SRX 5000 系列设备中存在缓冲区大小计算错误的漏洞，攻击者可以借此发送特别构建的数据包，造成传输流量拒绝服务 (DoS)。(CVE-2024-30405)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75747 公告中提及的一个漏洞的影响。

  - 在 SRX 系列设备中，Juniper Networks Junos OS 的流程处理后台程序 (flowd) 中存在双重释放漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。在远程访问 VPN 场景中，如果配置了 tcp-encap-profile 并收到一系列特定数据包，则会发现 flowd 崩溃并重新启动。此问题会影响 SRX 系列设备上以下版本的 Juniper Networks Junos OS * 低于 20.4R3-S8 的所有版本；* 低于 21.2R3-S6 的 21.2 版；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3-S5 的 21.4 版；* 低于 22.1R3-S3 的 22.1 版；* 低于 22.2R3-S3 的 22.2 版；* 低于 22.3R3-S1 的 22.3 版；* 低于 22.4R2-S2、22.4R3 的 22.4 版。(CVE-2024-21606)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75744 公告中提及的一个漏洞的影响。

  - 在 MX 系列设备上，Juniper Networks Junos OS 的内核中存在不当检查异常或例外情况漏洞，具有低权限的网络攻击者可利用该漏洞造成程序拒绝服务。如果存在源类别使用 (SCU) /目标类别使用 (DCU)（超过 10 个路由类别）的扩展配置，并且 SCU/DCU 统计数据是通过执行特定 SNMP 请求或 CLI 命令收集，就会发现 RE 内核的 vmcore，从而导致设备重新启动。持续利用此问题将导致持续 DoS。此问题仅影响配备 MPC10、MPC11 或 LC9600 以及 MX304 的 MX 系列设备。其他 MX 系列设备不受影响。此问题会影响下列版本的 Juniper Networks Junos OS：* 低于 20.4R3-S9 的所有版本；* 低于 21.2R3-S6 的 21.2 版；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3 的 21.4 版；* 低于 22.1R3 的 22.1 版；
    * 低于 22.2R2 的 22.2 版；* 低于 22.3R2 的 22.3 版。(CVE-2024-21603)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
208455	Juniper Junos OS 漏洞 (JSA88119)	high
208454	Juniper Junos OS 漏洞 (JSA88124)	high
208453	Juniper Junos OS 漏洞 (JSA88116)	medium
208451	Juniper Junos OS 漏洞 (JSA88137)	medium
208450	Juniper Junos OS 漏洞 (JSA88103)	medium
206272	Juniper Junos OS DoS 漏洞 (JSA82988)	high
205146	Juniper Junos OS 漏洞 (JSA75756)	medium
202265	Juniper Junos OS 漏洞 (JSA83195)	high
202145	Juniper Junos OS 漏洞 (JSA82992)	medium
202144	Juniper Junos OS 漏洞 (JSA83007)	high
202141	Juniper Junos OS 漏洞 (JSA83017)	high
202140	Juniper Junos OS 漏洞 (JSA79175)	medium
202139	Juniper Junos OS 漏洞 (JSA82987)	medium
202138	Juniper Junos OS 漏洞 (JSA83010)	high
202137	Juniper Junos OS 漏洞 (JSA82982)	high
202136	Juniper Junos OS 漏洞 (JSA82999)	medium
202135	Juniper Junos OS 漏洞 (JSA82976)	medium
202134	Juniper Junos OS 漏洞 (JSA82978)	medium
202133	Juniper Junos OS 漏洞 (JSA82998)	high
202132	Juniper Junos OS 漏洞 (JSA83020)	high
202131	Juniper Junos OS 漏洞 (JSA79101)	medium
202130	Juniper Junos OS 漏洞 (JSA75726)	high
202129	Juniper Junos OS 漏洞 (JSA83001)	medium
202128	Juniper Junos OS 漏洞 (JSA83014)	medium
202127	Juniper Junos OS 漏洞 (JSA83000)	high
202126	Juniper Junos OS 漏洞 (JSA83012)	medium
202125	Juniper Junos OS 漏洞 (JSA83019)	high
202124	Juniper Junos OS 漏洞 (JSA82977)	medium
202123	Juniper Junos OS 漏洞 (JSA82993)	medium
202122	Juniper Junos OS 漏洞 (JSA83008)	high
202121	Juniper Junos OS 漏洞 (JSA83023)	high
202120	Juniper Junos OS 漏洞 (JSA82997)	medium
202118	Juniper Junos OS 漏洞 (JSA82989)	high
202117	Juniper Junos OS 漏洞 (JSA82991)	high
202116	Juniper Junos OS 漏洞 (JSA83004)	high
202115	Juniper Junos OS 漏洞 (JSA83011)	high
202114	Juniper Junos OS 多个漏洞 (JSA82975)	high
202113	Juniper Junos OS 漏洞 (JSA82996)	medium
201920	Juniper Junos OS 漏洞 (JSA75732)	medium
200215	Juniper Junos OS 漏洞 (JSA79092)	high
200181	Juniper Junos OS 漏洞 (JSA79095)	high
200139	Juniper Junos OS 漏洞 (JSA75750)	medium
197078	Juniper Junos OS 漏洞 (JSA75751)	medium
197059	Juniper Junos OS 漏洞 (JSA75759)	medium
195218	Juniper Junos OS 漏洞 (JSA79109)	medium
195169	Juniper Junos OS 漏洞 (JSA79184)	medium
193874	Juniper Junos OS 漏洞 (JSA79094)	high
193873	Juniper Junos OS 漏洞 (JSA79105)	high
193496	Juniper Junos OS 漏洞 (JSA75747)	high
193495	Juniper Junos OS 漏洞 (JSA75744)	medium

检测

Nessus 的 Junos Local Security Checks 系列

high

high

medium

medium

medium

high

medium

high

medium

high

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

medium

medium

high

medium

high

medium

medium

high

high

medium

high

high

high

high

high

medium

medium

high

high

medium

medium

medium

medium

medium

high

high

high

medium