远程主机上安装的 Junos OS 版本受到 JSA88136 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在无限制或节流的资源分配漏洞，经过身份验证的网络攻击者可利用此漏洞造成 FPC 崩溃，从而导致拒绝服务 (DoS)。当执行特定 SNMP GET 操作或特定低权限 CLI 命令时，将发生 GUID 资源泄漏，最终导致资源耗尽和 FPC 挂起。受影响的 FPC 需要手动重启才能恢复。GUID 耗尽将触发类似以下内容的系统日志消息：evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... 可以通过运行以下命令并记录最右侧标记为 Guids 的列中的值来监控泄漏：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一个或多个值不断增加，则表明发生泄漏。此问题影响以下 Junos OS Evolved 版本：*21.4R3-S7-EVO 之前的所有版本、*22.1R3-S6-EVO 之前的 22.1 版本、*22.2R3-EVO 之前的 22.2 版本、*22.3R3-EVO 之前的 22.3 版本、*22.4R2-EVO 之前的 22.4 版本。请注意，此问题与 CVE-2024-47508 和 CVE-2024-47509 类似，但有所不同。(CVE-2024-47505)

  - Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在无限制或节流的资源分配漏洞，经过身份验证的网络攻击者可利用此漏洞造成 FPC 崩溃，从而导致拒绝服务 (DoS)。当执行特定 SNMP GET 操作或特定低权限 CLI 命令时，将发生 GUID 资源泄漏，最终导致资源耗尽和 FPC 挂起。受影响的 FPC 需要手动重启才能恢复。GUID 耗尽将触发类似以下内容的系统日志消息：evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... 可以通过运行以下命令并记录最右侧标记为 Guids 的列中的值来监控泄漏：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一个或多个值不断增加，则表明发生泄漏。此问题影响以下 Junos OS Evolved 版本：*21.2R3-S8-EVO 之前的所有版本、*21.3R3-EVO 之前的 21.3 版本、*22.1R2-EVO 之前的 21.4 版本、*22.1R1-S1-EVO、22.1R2-EVO 之前的 22.1 版本。请注意，此问题与 CVE-2024-47505 和 CVE-2024-47509 类似，但有所不同。(CVE-2024-47508)

  - Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在无限制或节流的资源分配漏洞，经过身份验证的网络攻击者可利用此漏洞造成 FPC 崩溃，从而导致拒绝服务 (DoS)。当执行特定 SNMP GET 操作或特定低权限 CLI 命令时，将发生 GUID 资源泄漏，最终导致资源耗尽和 FPC 挂起。受影响的 FPC 需要手动重启才能恢复。GUID 耗尽将触发类似以下内容的系统日志消息：evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... 可以通过运行以下命令并记录最右侧标记为 Guids 的列中的值来监控泄漏：
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand 如果其中一个或多个值不断增加，则表明发生泄漏。此问题影响以下 Junos OS Evolved 版本：*21.4R2-EVO 之前的所有版本、*22.1R2-EVO 之前的 22.1 版本。请注意，此问题与 CVE-2024-47505 和 CVE-2024-47508 类似，但有所不同。(CVE-2024-47509)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88106 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的命令行接口 (CLI) 中存在 Incorrect Default Permissions 漏洞，允许低权限本地攻击者查看 NETCONF 跟踪选项文件，此情况可导致敏感信息暴露。(CVE-2024-39544)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88104 公告中提及的一个漏洞影响。

  - SRX 系列设备上 Juniper Networks Junos OS 的命令行接口 (CLI) 中存在将敏感信息暴露给未经授权的攻击者的漏洞，具有 Junos CLI 访问权限的本地低权限用户可利用该漏洞查看文件系统中受保护文件的内容。(CVE-2024-39527)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88105 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的本地地址验证 API 中存在不正确比较的漏洞，未经身份验证的网络邻近攻击者可利用该漏洞，使用分配给某个接口的子网网络和广播地址来创建会话或将流量发送到设备。这是无意且意外的行为，且可允许攻击者绕过某些补偿控制，例如无状态防火墙筛选。(CVE-2024-39534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88102 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，未经身份验证且基于网络的攻击者可利用此漏洞发送特定 BGP 程序包，导致 rpd 崩溃并重启，从而造成拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。
    (CVE-2024-39525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88122 公告中提及的一个漏洞影响。

  - 当双路由引擎 (RE) 在 Juniper Networks Junos OS Evolved 设备上使用时，通过用户控制的密钥绕过授权的漏洞可让具有 Shell 访问权限、经过本地身份验证的攻击者取得设备的完全控制权。(CVE-2024-47495)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88111 公告中提及的一个漏洞影响。

  - ACX 系列设备上的 Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在例外情况处理不当的漏洞，未经身份验证的联网攻击者可借此发送特定的传输协议流量，进而造成下游设备发生部分拒绝服务 (DoS)。(CVE-2024-47489)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88128 公告中提及的一个漏洞影响。

  - QFX5000 系列上的 Juniper Networks Junos OS Evolved 的 CLI 中存在 UI 中有未实施或不受支持的功能的漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。
    (CVE-2024-47498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88132 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的内核中存在配置资源不受限制或无节制的漏洞，未经身份验证的联网攻击者可借此造成拒绝服务 (DoS)。
    (CVE-2024-47502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88115 公告中提及的一个漏洞影响。

  - ACX 7000 系列上的 Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在对预期端点通信通道限制不当的漏洞，未经身份验证的联网攻击者可借此造成资源消耗增加，最终导致拒绝服务 (DoS)。(CVE-2024-47490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88131 公告中提及的一个漏洞影响。

  - MX304、MX 和 MPC10/11/LC9600 以及 EX9200 和 EX9200-15C 上的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，经过本地身份验证的低权限攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47501)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88133 公告中提及的一个漏洞影响。

  - SRX4600 和 SRX5000 系列上的 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中存在对异常或例外情况检查不当的漏洞，未经身份验证的逻辑邻近攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88123 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，低权限的本地攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88119 公告中提及的一个漏洞影响。

  - 在使用 Trio 型 FPC 的 MX 系列平台上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-47493)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88124 公告中提及的一个漏洞影响。

  - SRX 系列、QFX 系列、MX 系列和 EX 系列上 Juniper Networks Junos OS 的 http 后台程序 (httpd) 中存在不受控制的资源消耗漏洞，允许未经身份验证的网络攻击者造成拒绝服务 (DoS)。(CVE-2024-47497)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88116 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，基于网络且未经身份验证的攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-47491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88137 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在死锁漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2024-47506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA88103 公告中提及的一个漏洞影响。

  - MX 系列（含 MPC10/MPC11/LC9600 线路卡、具有 EX9200-15C 线路卡的 EX9200、 MX304 设备以及 Juniper Networks Junos OS 的 MX 系列中的 Juniper Networks Junos OS 的数据包处理中的数据包处理异常情况漏洞，其中存在不当处理异常情况漏洞。在 PTX 系列上发展的版本，允许攻击者发送畸形 DHCP 数据包，造成停止处理入口数据包，进而导致拒绝服务 (DoS)。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。
    (CVE-2024-39526)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82988 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在使用外部控制的格式字符串漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2024-39529)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75756 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中的错误默认权限漏洞允许本地低权限攻击者访问系统上的机密信息。(CVE-2024-21615)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83195 公告中提及的一个漏洞影响。

  SRX 系列和 NFX 系列中 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可借此造成拒绝服务 (DoS)。(CVE-2024-21586)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82992 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中的向日志文件插入敏感信息漏洞允许具有高权限、经身份验证的本地攻击者访问敏感信息。
    (CVE-2024-39532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83007 公告中提及的一个漏洞影响。

  - SRX 系列、具有 SPC3 的 MX 系列和 NFX350 系列中的 Juniper Networks Junos OS 的 IKE 后台程序 (iked) 中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞发送特定不匹配参数作为 IPsec 协商，从而触发 iked 崩溃，进而造成拒绝服务 (DoS)。(CVE-2024-39545)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83017 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的第 2 层地址学习后台程序 (l2ald) 中存在不受控制的资源消耗漏洞，未经身份验证的邻近攻击者可以利用此漏洞造成内存泄漏，最终耗尽所有系统内存，进而导致系统崩溃和拒绝服务 (DoS)。
    (CVE-2024-39557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79175 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 上的第 2 层地址学习后台程序 (l2ald) 中存在不当检查异常或例外情况漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-39517)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82987 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在释放后使用漏洞，经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。
    (CVE-2024-39528)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83010 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的 aftmand 进程中存在不受控资源消耗漏洞，未经身份验证的联网攻击者可利用此漏洞消耗内存资源，最终导致拒绝服务 (DoS) 情况。进程不会自行恢复，必须手动重启。(CVE-2024-39548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82982 公告中提及的一个漏洞影响。

  - 在使用 MPC10E 的 MX240、MX480 和 MX960 平台上，Juniper Networks Junos OS 的遥测传感器进程 (sensord) 中存在基于堆的缓冲区溢出漏洞，造成内存使用稳定增加，最终导致拒绝服务 (DoS)。(CVE-2024-39518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82999 公告中提及的一个漏洞影响。

  - MX 系列上的 Juniper Networks Junos OS 中存在有效留存期后未释放内存漏洞，未经身份验证的临近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39539)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82976 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的 802.1X 身份验证 (dot1x) 后台程序中的不当输入验证漏洞允许具有 CLI 访问权限的低权限本地攻击者造成拒绝服务 (DoS)。(CVE-2024-39511)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82978 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在不当输入验证漏洞，低权限本地攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39513)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82998 公告中提及的一个漏洞影响。

  - ACX7000 系列上的 Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在不检查输入大小的缓冲区复制漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39538)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83020 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，逻辑邻近的下游 RSVP 邻居可利用此漏洞造成内核内存耗尽，从而导致内核崩溃，进而造成拒绝服务 (DoS)。
    (CVE-2024-39560)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79101 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的采样服务中的 Exposure of Resource to Wrong Sphere 漏洞允许未经身份验证的联网攻击者向设备发送任意数据，这导致 msvcsd 进程崩溃且可用性有限，从而影响拒绝服务 (DoS)。此外，还会允许对设备进行未经授权的网络访问，可能影响系统完整性。(CVE-2024-39553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75726 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理异常例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞造成 RPD 进程崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-39552)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83001 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理例外情况漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83014 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由协议后台程序 (rpd) 中存在使用含不当同步（“争用条件”）的共享资源的并发执行漏洞，未经身份验证的联网攻击者可利用此漏洞，在启用 BGP 多路径时注入增量路由更新，从而造成 rpd 崩溃和重新启动，进而导致拒绝服务 (DoS)。由于这是时序问题（争用条件），能否成功利用此漏洞不在攻击者的控制范围内。但是，继续接收和处理该数据包可能导致拒绝服务 (DoS) 情形持续发生。(CVE-2024-39554)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83000 公告中提及的一个漏洞影响。

  SRX 系列和带 SPC3 的 MX 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39540)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83012 公告中提及的一个漏洞影响。

  - 带 SPC3 的 MX 系列上的 Juniper Networks Junos OS 上的 rtlogd 进程存在有效留存期后未释放内存漏洞，未经身份验证的邻近攻击者可利用此漏洞触发内部事件（可通过反复端口摆动造成），导致内存泄漏缓慢，最终导致拒绝服务 (DoS)。(CVE-2024-39550)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83019 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的数据包处理过程中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可能可以利用此漏洞，在已启用 MD5 身份验证的已建立 TCP 会话上向设备上的可访问端口发送特定 TCP 数据包，造成设备 (vmcore) 崩溃，从而导致拒绝服务 (DoS)。收到此数据包一定是在攻击者无法控制的特定定时窗口期内（即，争用条件）。
    (CVE-2024-39559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82977 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的控制台端口控件中有一个不当物理访问控制漏洞，对设备具有物理访问权限的攻击者可利用此漏洞访问用户帐户。
    (CVE-2024-39512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82993 公告中提及的一个漏洞影响。

  - QFX5000 系列和 EX4600 系列上的 Juniper Networks Junos OS 漏洞中的未实现或不支持的功能允许未经身份验证的联网攻击者对下游网络造成次要完整性影响。(CVE-2024-39533)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83008 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的套接字拦截 (SI) 命令文件接口中存在授权缺失漏洞，经身份验证的低权限本地攻击者可利用此漏洞修改某些文件，从而使攻击者以根权限执行任何命令，进而导致特权提升，最终危害系统。(CVE-2024-39546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83023 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 随附的 J-Web 中存在 XPath 表达式内的数据不当抵消漏洞（“XPath 注入”），未经身份验证的联网攻击者可利用此漏洞在目标设备上执行远程命令。(CVE-2024-39565)

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

远程主机上安装的 Junos OS 版本受到 JSA82997 公告中提及的一个漏洞影响。

  - ACX 7000 系列上的 Juniper Networks Junos OS Evolved 中存在对预期端点通信通道的不当限制漏洞，未经身份验证的联网攻击者可利用此漏洞对设备造成有限信息泄露和可用性影响。(CVE-2024-39537)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82989 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的机箱管理后台程序 (chassisd) 中存在不当检查异常或例外情况漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。(CVE-2024-39530)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82991 公告中提及的一个漏洞影响。

  ACX 7000 系列的 Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在不当处理值漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83004 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不检查输入大小的缓冲区复制漏洞，未经身份验证的邻近攻击者可利用此漏洞发送特定 RPKI-RTR 数据包，从而导致崩溃，进而造成拒绝服务 (DoS) 情况。
    继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。
    (CVE-2024-39543)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83011 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理异常例外情况漏洞，联网攻击者可利用此漏洞造成 RPD 进程崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-39549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82975 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS Evolved 命令中的特殊元素抵消不当允许具有低权限、经身份验证的本地攻击者升级其“根”权限，导致系统完全受损。（CVE-2024-39520、 CVE-2024-39521、 CVE-2024-39522、 CVE-2024-39523、 CVE-2024-39524）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
211693	Juniper Junos OS 多个漏洞 (JSA88136)	high
210491	Juniper Junos OS 漏洞 (JSA88106)	medium
210408	Juniper Junos OS 漏洞 (JSA88104)	medium
210407	Juniper Junos OS 漏洞 (JSA88105)	medium
209273	Juniper Junos OS DoS 漏洞 (JSA88102)	high
208682	Juniper Junos OS 漏洞 (JSA88122)	high
208681	Juniper Junos OS 漏洞 (JSA88111)	medium
208680	Juniper Junos OS 漏洞 (JSA88128)	high
208679	Juniper Junos OS 漏洞 (JSA88132)	high
208678	Juniper Junos OS 漏洞 (JSA88115)	high
208481	Juniper Junos OS 漏洞 (JSA88131)	medium
208475	Juniper Junos OS 漏洞 (JSA88133)	medium
208474	Juniper Junos OS 漏洞 (JSA88123)	medium
208455	Juniper Junos OS 漏洞 (JSA88119)	high
208454	Juniper Junos OS 漏洞 (JSA88124)	high
208453	Juniper Junos OS 漏洞 (JSA88116)	medium
208451	Juniper Junos OS 漏洞 (JSA88137)	medium
208450	Juniper Junos OS 漏洞 (JSA88103)	medium
206272	Juniper Junos OS DoS 漏洞 (JSA82988)	high
205146	Juniper Junos OS 漏洞 (JSA75756)	medium
202265	Juniper Junos OS 漏洞 (JSA83195)	high
202145	Juniper Junos OS 漏洞 (JSA82992)	medium
202144	Juniper Junos OS 漏洞 (JSA83007)	high
202141	Juniper Junos OS 漏洞 (JSA83017)	high
202140	Juniper Junos OS 漏洞 (JSA79175)	medium
202139	Juniper Junos OS 漏洞 (JSA82987)	medium
202138	Juniper Junos OS 漏洞 (JSA83010)	high
202137	Juniper Junos OS 漏洞 (JSA82982)	high
202136	Juniper Junos OS 漏洞 (JSA82999)	medium
202135	Juniper Junos OS 漏洞 (JSA82976)	medium
202134	Juniper Junos OS 漏洞 (JSA82978)	medium
202133	Juniper Junos OS 漏洞 (JSA82998)	high
202132	Juniper Junos OS 漏洞 (JSA83020)	high
202131	Juniper Junos OS 漏洞 (JSA79101)	medium
202130	Juniper Junos OS 漏洞 (JSA75726)	high
202129	Juniper Junos OS 漏洞 (JSA83001)	medium
202128	Juniper Junos OS 漏洞 (JSA83014)	medium
202127	Juniper Junos OS 漏洞 (JSA83000)	high
202126	Juniper Junos OS 漏洞 (JSA83012)	high
202125	Juniper Junos OS 漏洞 (JSA83019)	high
202124	Juniper Junos OS 漏洞 (JSA82977)	medium
202123	Juniper Junos OS 漏洞 (JSA82993)	medium
202122	Juniper Junos OS 漏洞 (JSA83008)	high
202121	Juniper Junos OS 漏洞 (JSA83023)	high
202120	Juniper Junos OS 漏洞 (JSA82997)	medium
202118	Juniper Junos OS 漏洞 (JSA82989)	high
202117	Juniper Junos OS 漏洞 (JSA82991)	high
202116	Juniper Junos OS 漏洞 (JSA83004)	high
202115	Juniper Junos OS 漏洞 (JSA83011)	high
202114	Juniper Junos OS 多个漏洞 (JSA82975)	high

检测

Nessus 的 Junos Local Security Checks 系列

high

medium

medium

medium

high

high

medium

high

high

high

medium

medium

medium

high

high

medium

medium

medium

high

medium

high

medium

high

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

medium

medium

high

high

high

medium

medium

high

high

medium

high

high

high

high

high