远程主机上安装的 Junos OS 版本受到 JSA100058 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS MX 系列连接故障管理（CFM）守护进程中的一个越界写入漏洞，该守护进程使用MPC-BUILTIN、MPC1至MPC9线路卡，允许未经认证的邻近攻击者向设备发送格式化的数据包，导致FPC崩溃重启，进而引发拒绝服务（DoS）。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。此问题影响Juniper Networks：Junos OS：* 22.2R3-S1之前的所有版本，* 之前版本22.422.4R2。该功能默认不启用。（CVE-2025-52952）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107810 公告中提及的一个漏洞影响。

  - SRX1600、 SRX2300 和 SRX4300 上 Juniper Networks Junos OS 的机箱控制后台程序 (chassisd) 中存在一个未正确检查异常或例外情况的漏洞可允许具有低权限的本地攻击者造成完全的拒绝服务 (DoS)。 (CVE-2026-33786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103142 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的用户界面 (UI) 中存在一个以不必要的权限执行漏洞该漏洞允许本地低权限攻击者获得根权限从而危害系统。设备上存在允许未签名 Python op 脚本的配置时非根用户能够以根同等用户的身份执行恶意 op 脚本从而导致权限升级。此问题会影响 Junos OS* 22.4R3-S7 之前的所有版本* 自 23.2 以来的 23.2R2-S4 之前的版本* 自 23.4 23.4R2-S6 之前的 * 自 24.2 开始的 24.2R1-S2 之前的 24.2R2中的 * 自24.4R1-S2 之前的 24.424.4R2; Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 来自 23.2 23.2R2-S4-EVO 之前的版本* 来自 23.4R2-S6-EVO 之前的 23.4 的 * 来自 24.2R2-EVO 之前的 24.2 的来自 24.4R1-S1-EVO、24.4R2-EVO 之前版本的 24.4 。 (CVE-2026-33793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107807 公告中提及的一个漏洞影响。

  - 或 Juniper Networks Junos OS 的 CLI 中存在一个 UNIX 符号链接 (Symlink) 跟随漏洞允许以低权限进行身份验证的本地攻击者将其权限升级至根从而导致系统完全受损。 (CVE-2026-21916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107873 公告中提及的一个漏洞影响。

  - SRX1500、 SRX4100、 SRX4200 和 SRX4600 上 Juniper Networks Junos OS 的机箱控制后台程序 (chassisd) 中存在一个未正确检查异常或例外情况的漏洞允许本地攻击者具有低权限造成完全拒绝服务 ( DoS。 (CVE-2026-33787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107823 公告中提及的一个漏洞影响。

  - SRX 系列上 Juniper Networks Junos OS 的 J-Web 中存在一个证书的信任链不当跟随漏洞允许 PITM 拦截设备的通信并访问并可能修改机密信息。 (CVE-2026-33779)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103159 公告中提及的一个漏洞影响。

  - PTX 系列或 QFX5000 系列的 Juniper Networks Junos OS Evolved 的高级转发工具包 (evo-aftmand/evo-pfemand) 中存在缓冲区复制不检查输入大小“经典缓冲区溢出”漏洞允许未经身份验证的邻近攻击者以造成拒绝服务 (DoS)。 (CVE-2025-59969)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107866 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 CLI 中存在缺少授权漏洞允许低权限的本地用户读取敏感信息。 (CVE-2026-33776)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107870 公告中提及的一个漏洞影响。

  - PTX 系列上的 Juniper Networks Junos OS Evolved 的传感器接口中存在一个包含错误参数类型的函数调用漏洞可让基于网络的经身份验证攻击者利用低权限造成完全拒绝服务 (DoS)。 (CVE-2026-33783)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107872 公告中提及的一个漏洞影响。

  - MX 系列上的 Juniper Networks Junos OS 的 CLI 存在缺少授权漏洞本地经身份验证的用户以低权限执行特定的命令这将导致托管设备遭到彻底破坏。 (CVE-2026-33785)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107875 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 CLI 处理中的 OS 命令注入漏洞允许执行特定构建 CLI 命令的本地高权限攻击者以根用户身份注入任意 shell 命令从而导致系统完全受损。 (CVE-2026-33791)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107868 公告中提及的一个漏洞影响。

  - SRX 系列和 MX 系列上 Juniper Networks Junos OS 的 kmd 和 iked 使用的 IPsec 库中存在未正确验证输入的语法正确性允许未经身份验证的基于网络的攻击者造成完全拒绝服务 (DoS) 。 (CVE-2026-33778)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107822 公告中提及的一个漏洞影响。

  - net-snmp 提供与简单网络管理协议有关的各种工具。低于 5.9.2的版本中处理“NET-SNMP-PACM-MIB”的“INDEX”时发生的缓冲区溢出可造成越界内存访问。具有只读凭据的用户可以利用此问题。版本 5.9.2 包含一个修补程序。
    用户应使用强大的 SNMPv3 凭据并避免共享凭据。必须使用 SNMPv1 或 SNMPv2c 的用户应使用复杂的社区字符串，并通过限制对给定 IP 地址范围的访问来增强保护。(CVE-2022-24805)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107874 公告中提及的一个漏洞影响。

  - SRX 系列上Juniper Networks Junos OS 的流后台程序 (flowd) 中的未正确检查异常或例外情况漏洞允许攻击者发送特定的畸形 ICMPv6 数据包造成 srxpfe 进程崩溃并重新启动。继续接收和处理这些数据包将导致 srxpfe 进程不断崩溃并造成拒绝服务 (DoS) 情况。 (CVE-2026-33790)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA106019 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的管理后台程序 (mgd) 中存在错误同步漏洞允许网络攻击者拥有低权限对管理平面造成完全拒绝服务 (DoS)。 (CVE-2026-21919)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107820 公告中提及的一个漏洞影响。

  - MX 系列上 Juniper Networks Junos OS 的 DHCP 后台程序 (jdhcpd) 中存在有效生命周期后缺少内存释放漏洞可允许未经身份验证的邻近攻击者造成内存泄漏这最终导致完全拒绝服务 ( DoS。 (CVE-2026-33782)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107863 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的命令处理过程中存在关键功能缺少验证漏洞允许本地特权攻击者以根用户身份访问基于 Linux 的线路卡。此问题会影响运行 Junos OS 并使用基于 Linux 的线路卡的系统。受影响的线路卡包括* MPC7、MPC8、MPC9、 MPC10、 MPC11 * LC2101、 LC2103 ] * LC480、 LC4800、 LC9600 * MX304 内置 FPC* MX-SPC3 * SRX5K-SPC3
    * EX9200-40XS * FPC3-PTX-U2、FPC3-PTX-U3 * FPC3-SFF-PTX * LC1101、 LC1102、 LC1104、 LC1105 此问题影响 Junos OS* 22.4R3-S8、 * 来自低于 23.2R2-S6 的 23.2 *来自低于 23.4R2-S6 的 23.4 *来自低于 24.2R2-S3 的 24.2 *来自低于 24.4R2的 24.4 *来自低于 25.2 的 25.2R2。
    (CVE-2025-30650)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA107850 公告中提及的一个漏洞影响。

  - 未经身份验证的邻近攻击者可利用 Juniper Networks Junos OS 和 Junos OS Evolved 中的不当输入验证漏洞在已建立的 BGP 会话中发送特定正版 BGP 数据包仅重置该会话进而造成拒绝服务 (DoS)。攻击者反复发送数据包将会维持拒绝服务 (DoS)。此问题会影响 Junos OS* 25.2 之前的版本 25.2R2 此问题不影响 Junos OS 之前的版本 25.2R1。此问题影响 Junos OS Evolved* 低于 25.2R2-EVO 的 25.2-EVO 版。此问题不影响低于 25.2R1-EVO 的 Junos OS Evolved 版。 eBGP 和 iBGP 会受到影响。IPv4 和 IPv6 会受到影响。 (CVE-2026-33797)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100056 公告中提及的一个漏洞影响。

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100055 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的内核过滤器处理中的保护机制失败漏洞允许攻击者发送指定为 设备的 IPv6 流量的攻击者有效绕过在接口上配置的任何防火墙过滤。由于 Junos OS 内核筛选处理的问题将不支持“payload-protocol”匹配造成包含它的任何术语在不采取任何其他操作的情况下接受所有数据包。本质上这些防火墙筛选术语即使与其他匹配标准结合使用也会被当成接口上指定为控制平面的所有流量的“接受”进行处理。此问题仅影响保护设备控制平面的防火墙过滤器。
    Transit 防火墙筛选不受此漏洞的影响。此问题会影响 Junos OS* 21.2R3-S9 之前的所有版本* 来自 21.4 之前的 21.4R3-S11的版本* 自 22.2 22.2R3-S7 之前的 22.4 [] 版本* 自  22.4R3-S7 之前的版本* 自 23.2 23.2R2-S4 之前的版本*来自 23.4R2-S5 之前的 23.4 * 来自 24.2R2-S1 之前的 24.2 * 24.4R1-S2 之前的 24.424.4R2。这是针对之前发布的 CVE-2024-21607 (JSA75748) 的更完整补丁。 (CVE-2025-52951)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100087 公告中提及的一个漏洞影响。

  - SRX4600 和 SRX5000 系列上 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中存在一个未正确检查异常或例外情况的漏洞允许未经身份验证的逻辑上邻近攻击者造成拒绝服务 (DoS)。如果在多播场景中接收到一系列特定 PIM 数据包将导致 flowd 崩溃并重新启动从而导致服务暂时中断。此问题会影响 SRX 4600 和 SRX 5000 系列上的 Junos OS* 21.4R3-S9 之前的所有版本* 22.2 22.2R3-S5 之前的版本* 22.3 22.3R3-S4 之前的版本* 22.4 22.4R3- 之前的版本S4* 23.2 23.2R2-S2 之前的版本* 23.4 之前的版本 23.4R2、* 24.2 24.2R1-S1 之前的版本 24.2R2。 (CVE-2025-52981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100096 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 UI 中存在定界符不当中和漏洞允许拥有高权限的本地经身份验证攻击者修改系统配置。具有有限配置和提交权限的用户可以使用特别构建的注释配置命令更改设备配置的任何部分。此问题会影响Junos OS* 22.2R3-S7 之前的所有版本* 22.4 22.4R3-S7 之前的版本* 23.2 23.2R2-S4 之前的版本* 23.4 23.4R2-S4 之前的版本* 24.2 版本24.2R2-S1 之前的版本* 24.4 24.4R1-S2 之前的版本 24.4R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S4-EVO 之前的 23.2-EVO 版本* 23.4R2-S5-EVO 之前的 23.4-EVO 版本* 24.2R2- 之前的 24.2-EVO 版本S1-EVO * 24.4R2-EVO 之前的 24.4-EVO 版本。 (CVE-2025-52989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103173 公告中提及的一个漏洞影响。

  - MX、SRX 和 EX 系列上 Juniper Networks Junos OS 的机箱后台程序 (chassisd) 中存在空指针取消引用漏洞允许具有低权限的本地攻击者造成拒绝服务 (DoS)。
    (CVE-2025-60007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程设备上的 Juniper Networks Junos Space 版本低于 24.1R5。因而会受到使用损坏或存在风险的加密算法漏洞的影响

  - Juniper Networks Junos Space 的 TLS/SSL 服务器存在“使用破损或有风险的加密算法”漏洞允许使用静态密钥密码 (ssl-static-key-ciphers)从而降低了跨层传输的路径中流量的机密性连接。这些密码也不支持完美转发保密 (PFS)从而影响加密通信的长期机密性。此问题会影响 24.1R5之前的所有 Junos Space 版本。
    (CVE-2026-21907)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA106000 公告中提及的一个漏洞影响。

  - 已修复 Linux 内核中的下列漏洞：HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA106018 公告中提及的一个漏洞影响。

  - SRX 和 MX 系列上 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中的双重释放漏洞允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。
    (CVE-2026-21918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA106020 公告中提及的一个漏洞影响。

  - SRX 系列上的 Juniper Networks Junos OS 的 DNS 模块中存在一个未检查的返回值漏洞允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。如果配置用于 DNS 处理的 SRX 系列设备接收到特殊格式的 DNS 请求，flowd 将崩溃并重新启动，这将导致服务中断，直到该进程恢复正常。此问题会影响 SRX 系列上的 Junos OS * 23.4 23.4R2-S5 之前的版本* * 24.2 24.2R2-S1 之前的 24.4 版本 24.4R2之前的版本。此问题不会影响 23.4R1之前的 Junos OS 版本。 (CVE-2026-21920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103166 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在一个缓冲区过度读取漏洞可让未经身份验证的网络攻击者造成拒绝服务 (DoS)。
    (CVE-2025-60003)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103151 公告中提及的一个漏洞影响。

  - 配置 BGP 分片的 Juniper Networks Junos OS 和 Junos OS Evolved 中的路由协议后台程序 (rpd) 存在未初始化指针访问漏洞允许攻击者触发间接下一个跃点更新其时间安排无法控制导致 rpd崩溃并重新启动从而导致拒绝服务 (DoS)。 (CVE-2025-59962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103167 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的 FTP 服务器中存在一个主要弱点造成的验证绕过允许未经验证的基于网络的攻击者获得对设备上文件的有限读写访问权限。如果启用 FTP 服务器并配置名为 ftp 或 anonymous 的用户则该用户无需提供配置的密码即可登录并且可对其主目录进行读写访问。此问题会影响 Junos OS* 22.4R3-S8 之前的所有版本* 23.2 23.2R2-S3 之前的版本* 23.423.4R2之前的  ] 版本。 (CVE-2025-59980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103153 公告中提及的一个漏洞影响。

  - SRX4700 设备上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中的未初始化资源使用漏洞可允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。 (CVE-2025-59964)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Junos Space 版本低于 24.1R4。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 网页生成期间的错误中和输入“跨站脚本”漏洞允许攻击者在设备模板定义页面中注入脚本标记当其他用户访问该页面时可使攻击者执行具有目标的权限的命令包括管理员。此问题会影响 24.1R4之前的所有 Junos Space 版本。
    (CVE-2025-59981)

  - Juniper Networks Junos Space 中存在跨站脚本漏洞允许攻击者在仪表盘搜索字段中注入脚本标记当其他用户访问时可使攻击者以目标的权限执行命令包括管理员权限。 (CVE-2025-59982)

  - 网页生成期间错误中和输入“跨站脚本”漏洞Juniper Networks Junos Space 中的攻击者可利用此漏洞将脚本标记直接存储在网页中当其他用户查看时可通过目标的管理权限。此问题会影响 24.1R4之前的所有 Junos Space 版本。 (CVE-2025-59978)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103144 公告中提及的一个漏洞影响。

  - Connectivity Fault Management (CFM) 后台程序和 Juniper Networks Junos OS Evolved 上的 Connectivity Fault Management Manager (cfmman) 中存在不受控制的资源消耗漏洞 PTX10001-36MR、 PTX10002-36QDD、 PTX10004、 PTX10008、 PTX10016 允许未经认证的邻近攻击者造成拒绝服务 (DoS)。 (CVE-2025-52961)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103168 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 RADIUS 客户端中存在密码时效漏洞允许经身份验证的基于网络的攻击者无需强制执行所需的密码变更即可访问设备。 (CVE-2025-60010)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103156 公告中提及的一个漏洞影响。

  - ACX7024、ACX7024X、 ACX7100-32C、 ACX7100-48L、 ACX7348、 ACX7509 设备上 Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在空指针取消引用漏洞允许未经身份验证的邻近攻击者以造成拒绝服务 (DoS)。 (CVE-2025-59967)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103143 公告中提及的一个漏洞影响。

  - MX 系列和 SRX 系列内Juniper Networks Junos OS 的会话初始化协议 (SIP) ALG 中存在不检查输入大小的缓冲区复制漏洞可让未经身份验证的网络攻击者造成拒绝服务 (DoS)。 (CVE-2025-52960)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103163 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的 CLI 中存在于 OS 命令中使用的特殊元素不当中和即“OS 命令注入”漏洞可用于提升权限和/或执行未经授权的命令。 (CVE-2025-60006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103165 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中的未正确检查异常或例外情况允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。 (CVE-2025-60004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA103146 公告中提及的一个漏洞影响。

  - EX4600 系列和 QFX5000 系列中的 Juniper Networks Junos OS 的文件受到不充分保护的一个源验证错误漏洞允许对设备具有物理访问权限的未经身份验证攻击者创建后门程序允许完全控制系统。 (CVE-2025-59957)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100098 公告中提及的一个漏洞影响。

  - SRX 系列上的 Juniper Networks Junos OS 的 Web 服务器中的一个错误授权漏洞允许未经身份验证的基于网络的攻击者访问 Juniper Web Device Manager (J-Web)。在特定接口上启用 Juniper 安全连接 (JSC) 或配置了 J-Web 时可通过超过预期的接口访问 J-Web UI。此问题会影响 Junos OS* 21.4R3-S9 之前的所有版本* 22.2 22.2R3-S5 之前的版本* 22.4 22.4R3-S5 之前的版本* 23.2 23.2R2-S3 之前的版本* 23.4 之前的版本23.4R2-S5* 24.2 低于 24.2R2的版本。
    (CVE-2025-6549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA92861 公告中提及的一个漏洞影响。

  - 通过其生命周期对资源的不当控制Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在允许未经身份验证的邻近攻击者造成拒绝服务 (DoS)。 (CVE-2025-21593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100050 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由协议后台程序 (rpd) 中存在释放后使用漏洞允许攻击者发送包含具体畸形 AS PATH 的 BGP 更新造成 rpd 崩溃从而导致拒绝服务(DoS)。持续收到畸形 AS PATH 属性将导致持续的 DoS 情况。在所有 Junos OS 和 Junos OS Evolved 平台上在 BGP 更新中收到特别格式的 AS PATH 并且启用了 traceoptions 时rpd 进程将崩溃并重新启动。此问题仅影响启用了 BGP traceoptions 的系统并要求已建立 BGP 会话。未启用 BGP traceoptions 的系统不受此问题的影响。 (CVE-2025-52946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100051 公告中提及的一个漏洞影响。

  - 特定生命周期结束 (EOL) ACX 系列平台上的 Juniper Networks Junos OS 的路由处理中存在未正确处理异常情况漏洞允许攻击者通过抖动界面使转发引擎板 (FEB) 崩溃从而导致拒绝服务中断 (DoS)。在 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200、 ACX4000、 ACX5048和 ACX5096 设备上当本地设备上的 L2 回路 IGP内部网关协议的主要路径端口转为正常时FEB0 将崩溃下来。仅当为 L2 回路配置“hot-Standby”模式时才会出现此问题。此问题影响 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200、 ACX4000ACX5048] 、和 ACX5096上的 Junos OS * 21.2R3-S9 之前的所有版本。
    (CVE-2025-52947)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100095 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 CLI 中存在一个操作系统命令中特殊元素的不恰当中和（OS 命令注入）漏洞，该漏洞允许高权限的本地攻击者将其权限提升至根权限。当用户提供特别构建的“请求系统注销”命令参数时，这些参数将在 shell 上以根权限执行，从而完全破坏设备。此问题影响：Junos OS：*21.2R3-S9 之前的所有版本，*21.4R3-S8 之前的 21.4 版，*22.2R3-S6 之前的 22.2 版，*22.3R3-S3 之前的 22.3 版，*22.4R3-S6 之前的 22.4 版，*23.2R2-S1 之前的 23.2 版，*23.4R1-S2 之前的 23.4 版，23.4R2 版；Junos OS Evolved：*22.4R3-S6-EVO 之前的所有版本，*23.2R2-S1-EVO 之前的 23.2-EVO 版，*23.4R1-S2-EVO 之前的 23.4-EVO 版、23.4R2-EVO 版。(CVE-2025-52988)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100060 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的内部虚拟路由和转发 (VRF) 中存在缺少授权漏洞允许本地低权限用户获取根权限从而导致系统受损。 (CVE-2025-52954)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100061 公告中提及的多个漏洞的影响。

  - IPv6-in-IPv4 隧道 (RFC 4213) 允许攻击者通过暴露的网络接口欺骗和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 隧道 (RFC 2473) 不需要验证或验证网络数据包的来源从而允许攻击者通过暴露的网络接口来欺骗和路由任意流量。此问题类似于 CVE-2020-10136。 (CVE-2025-23018)

  - GRE 和 GRE6 协议 (RFC2784) 不会验证或验证网络数据包的来源允许攻击者通过可导致欺骗、访问控制绕过和其他非预期网络行为的暴露的网络接口来欺骗和路由任意流量。这可视为与 CVE-2020-10136类似。 (CVE-2024-7595)

  - IP-in-IP 协议指定了解封装和路由 IP-in-IP 流量的 IP 标准 RFC 2003STD 1 内的 IP 封装由于缺少 验证因而容易受到欺骗、访问控制绕过和其他意外行为的影响在解封装和路由之前验证网络数据包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 协议中发现一个不安全的配置缺陷。当配置为不要求认证或过滤时此问题可允许未经认证的远程攻击者伪造数据包或绕过访问控制。 (CVE-2024-7595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100052 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的 Berkeley 数据包过滤 (BPF) 处理中的异常情况处理漏洞在极少数情况下可让攻击者发送特定的未知流量模式以造成 FPC 和系统崩溃并重新启动。BPF 以协议无关的方式提供数据链路层的原始接口。在 Junos 内核内部由于一种罕见的时序问题争用条件克隆 BPF 实例时新创建的接口会造成内部结构泄漏从而导致系统崩溃。流量模式的精确内容和时间不确定但已在实验室环境中多次出现。启用了数据包捕获时更可能发生此问题。请参阅下方所需配置。此问题会影响 Junos OS* 21.2R3-S9 之前的所有版本* 来自 21.4 之前的 21.4R3-S10的版本* 来自 22.2 22.2R3-S6 之前的版本* 来自 22.4 22.4R3-S7 之前的版本* 来自 23.2 23.2R2-S3 之前的版本* 来自 23.4R2-S3 之前的 23.4 * 来自 24.2R1-S1 之前的 24.2 的 24.2R2。 (CVE-2025-52948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100090 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在空指针取消引用漏洞允许未经身份验证的网络攻击者对设备可用性造成影响。当静态路由指向被拒绝的下一个跃点并为该静态路由处理 gNMI 查询时rpd 会崩溃并重新启动。此问题会影响Junos OS* 21.2R3-S9 之前的所有版本* 21.4 低于 的版本 21.4R3-S10、* 22.2 22.2R3-S6 之前的版本* 22.4 22.4R3-S6 之前的版本* 23.2 23.2R2-S3 之前的版本* 23.4 23.4R2-S4 之前的版本* 24.2 24.2R1-S2 之前的版本 24.2R2
    Junos OS Evolved* 22.4R3-S7-EVO 之前的所有版本* 23.2R2-S3-EVO 之前的 23.2-EVO 版本* 23.4R2-S4-EVO 之前的 23.4-EVO 版本* 24.2R2- 之前的 24.2-EVO 版本EVO 有关的矢量影响可用性。 (CVE-2025-52984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100084 公告中提及的一个漏洞影响。

  - SRX300 系列中的 Juniper Networks Junos OS 的路由协议后台程序 (rpd) 中存在使用错误字节顺序漏洞允许未经身份验证的基于网络的攻击者造成拒绝服务 (DoS)。通过已建立的 BGP 会话收到 BGP 更新其中包含特定的、有效的、可选的可传递路径属性时rpd 将崩溃并重新启动。此问题影响 IPv4 和 IPv6 上的 eBGP 和 iBGP。此问题会影响到Junos OS* 22.1 低于 22.2R3-S4 的 22.1R1 版本* 22.3 低于 22.3R3-S3 的版本* 22.4 低于 22.4R3-S2 的版本* 23.2 低于 23.2R2的版本* 23.4 之前的版本 23.4R2。 (CVE-2025-52980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA100066 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中有一个可访问断言漏洞允许未经身份验证的邻近攻击者造成拒绝服务 (DoS)。在所有 Junos OS 和 Junos OS Evolved 设备上当路由如果启用了验证BGP 初始会话建立期间的罕见情况可导致 rpd 崩溃和重新启动。当连接请求在错误处理场景中失败时尤其会发生这种情况。持续的会话建立失败会导致持续的 DoS 情况。此问题会影响 Junos OS* 22.2R3-S6 之前的所有版本* 自 22.4 之前的 22.4R3-S6 版本* 自 23.2 23.2R2-S3 之前的 版本* 自 23.4 之前的 23.4R2-S4 版本* 之前的 24.2 版本 24.2R2
    Junos OS Evolved* 低于 22.2R3-S6-EVO 的所有版本* 低于 22.4R3-S6-EVO 的 22.4 版本* 低于 23.2R2-S3-EVO 的 23.2 版本*低于 23.4R2-S4-EVO 版本的 23.4 版本, * 来自 24.2R2-EVO 之前的 24.2 。 (CVE-2025-52958)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
310426	Juniper Junos OS 漏洞 (JSA100058)	high
305600	Juniper Junos OS 漏洞 (JSA107810)	medium
305599	Juniper Junos OS 漏洞 (JSA103142)	high
305598	Juniper Junos OS 漏洞 (JSA107807)	high
305597	Juniper Junos OS 漏洞 (JSA107873)	medium
305596	Juniper Junos OS 漏洞 (JSA107823)	high
305595	Juniper Junos OS 漏洞 (JSA103159)	high
305594	Juniper Junos OS 漏洞 (JSA107866)	medium
305593	Juniper Junos OS 漏洞 (JSA107870)	high
305592	Juniper Junos OS 漏洞 (JSA107872)	medium
305591	Juniper Junos OS 漏洞 (JSA107875)	high
305590	Juniper Junos OS 漏洞 (JSA107868)	high
305589	Juniper Junos OS 漏洞 (JSA107822)	high
305588	Juniper Junos OS 漏洞 (JSA107874)	high
305587	Juniper Junos OS 漏洞 (JSA106019)	high
305586	Juniper Junos OS 漏洞 (JSA107820)	high
305585	Juniper Junos OS 漏洞 (JSA107863)	high
305584	Juniper Junos OS 漏洞 (JSA107850)	high
305574	Juniper Junos OS 漏洞 (JSA100056)	critical
305081	Juniper Junos OS 漏洞 (JSA100055)	medium
299304	Juniper Junos OS 漏洞 (JSA100087)	high
298254	Juniper Junos OS 漏洞 (JSA100096)	medium
298253	Juniper Junos OS 漏洞 (JSA103173)	medium
295032	Juniper Networks Junos Space < 24.1R5 使用无效或有风险的加密算法 (JSA106006)	high
283882	Juniper Junos OS 漏洞 (JSA106000)	medium
283879	Juniper Junos OS 漏洞 (JSA106018)	high
283878	Juniper Junos OS 漏洞 (JSA106020)	high
283877	Juniper Junos OS 漏洞 (JSA103166)	high
271807	Juniper Junos OS 漏洞 (JSA103151)	medium
271400	Juniper Junos OS 漏洞 (JSA103167)	medium
271396	Juniper Junos OS 漏洞 (JSA103153)	critical
270709	Juniper Junos Space < 24.1R4 多个漏洞 (JSA103140)	critical
269751	Juniper Junos OS 漏洞 (JSA103144)	high
269750	Juniper Junos OS 漏洞 (JSA103168)	medium
269732	Juniper Junos OS 漏洞 (JSA103156)	high
269730	Juniper Junos OS 漏洞 (JSA103143)	high
269729	Juniper Junos OS 漏洞 (JSA103163)	medium
269727	Juniper Junos OS 漏洞 (JSA103165)	high
269724	Juniper Junos OS 漏洞 (JSA103146)	medium
269213	Juniper Junos OS 漏洞 (JSA100098)	medium
264549	Juniper Junos OS 漏洞 (JSA92861)	high
243979	Juniper Junos OS 漏洞 (JSA100050)	high
242694	Juniper Junos OS 漏洞 (JSA100051)	high
242693	Juniper Junos OS 漏洞 (JSA100095)	high
242614	Juniper Junos OS 漏洞 (JSA100060)	high
242166	Juniper Junos OS 多个漏洞 (JSA100061)	medium
241662	Juniper Junos OS 漏洞 (JSA100052)	high
241657	Juniper Junos OS 漏洞 (JSA100090)	high
241656	Juniper Junos OS 漏洞 (JSA100084)	high
241655	Juniper Junos OS 漏洞 (JSA100066)	medium

检测

Nessus 的 Junos Local Security Checks 系列

high

medium

high

high

medium

high

high

medium

high

medium

high

high

high

high

high

high

high

high

critical

medium

high

medium

medium

high

medium

high

high

high

medium

medium

critical

critical

high

medium

high

high

medium

high

medium

medium

high

high

high

high

high

medium

high

high

high

medium