远程主机上安装的 Junos OS 版本受到 JSA83008 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的套接字拦截 (SI) 命令文件接口中存在授权缺失漏洞，经身份验证的低权限本地攻击者可利用此漏洞修改某些文件，从而使攻击者以根权限执行任何命令，进而导致特权提升，最终危害系统。(CVE-2024-39546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83023 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 随附的 J-Web 中存在 XPath 表达式内的数据不当抵消漏洞（“XPath 注入”），未经身份验证的联网攻击者可利用此漏洞在目标设备上执行远程命令。(CVE-2024-39565)

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

远程主机上安装的 Junos OS 版本受到 JSA82997 公告中提及的一个漏洞影响。

  - ACX 7000 系列上的 Juniper Networks Junos OS Evolved 中存在对预期端点通信通道的不当限制漏洞，未经身份验证的联网攻击者可利用此漏洞对设备造成有限信息泄露和可用性影响。(CVE-2024-39537)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82989 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的机箱管理后台程序 (chassisd) 中存在不当检查异常或例外情况漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。(CVE-2024-39530)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82991 公告中提及的一个漏洞影响。

  ACX 7000 系列的 Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在不当处理值漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83004 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Juniper Networks Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不检查输入大小的缓冲区复制漏洞，未经身份验证的邻近攻击者可利用此漏洞发送特定 RPKI-RTR 数据包，从而导致崩溃，进而造成拒绝服务 (DoS) 情况。
    继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。
    (CVE-2024-39543)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA83011 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当处理异常例外情况漏洞，联网攻击者可利用此漏洞造成 RPD 进程崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-39549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82975 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS Evolved 命令中的特殊元素抵消不当允许具有低权限、经身份验证的本地攻击者升级其“根”权限，导致系统完全受损。（CVE-2024-39520、 CVE-2024-39521、 CVE-2024-39522、 CVE-2024-39523、 CVE-2024-39524）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA82996 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Periodic Packet Management Daemon (ppmd) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2024-39536)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75732 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Packet Forwarding Engine (PFE) 中存在不当检查或处理例外情况的漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。如果攻击者发送特定 MPLS 数据包，在处理该数据包时会造成内部循环，进而导致 PFE 崩溃并重新启动。继续接收这些数据包将导致拒绝服务 (DoS) 情形持续发生。需要在设备上配置回路交叉连接 (CCC) 才能受到此问题的影响。此问题仅影响配备 MPC10、MPC11 或 LC9600 以及 MX304 的 MX 系列。此问题会影响下列版本的 Juniper Networks Junos OS：21.4R3 至 21.4R3-S5 的 21.4 版本；22.2R2 至 22.2R3-S2 的 22.2 版本；22.3R1 至 22.3R2-S2 的 22.3 版本；22.3R3 至 22.3R3-S1 的 22.3 版本；22.4R1 至 22.4R2-S2 的 22.4 版本；22.4R3；* 低于 23.2R1-S1 的 23.2 版本；23.2R2。(CVE-2024-21593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79092 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 的流程处理后台程序 (flowd) 中存在堆栈型缓冲区溢出漏洞，未经身份验证的网络攻击者可造成拒绝服务 (DoS)。在带有 SPC3 和 MS-MPC/-MIC 的所有 Junos OS MX 系列平台上，当启用 URL 筛选并接收和处理特定 URL 请求时，flowd 将崩溃并重新启动。持续接收该特定 URL 请求会导致拒绝服务 (DoS) 情况持续发生。此问题会影响：Junos OS：* 21.2R3-S6 之前的所有版本、* 21.3 到 21.3R3-S5 的版本、* 21.4 到 21.4R3-S5 的版本、* 22.1 到 22.1R3-S3 的版本、* 22.2 到 22.2R3-S1 的版本，* 22.3 到 22.3R2-S2 的版本，22.3R3，* 22.4 到 22.4R2-S1 的版本，22.4R3。(CVE-2024-30392)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79095 公告中提及的一个漏洞影响。

  - Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当特定类型输入验证漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。如果通过已建立的 BGP 会话（其中包含具有特定的畸形 TLV 的隧道封装属性）收到 BGP 更新，rpd 将崩溃并重新启动。此问题会影响：Junos OS：* 21.2R3-S7 之前的所有版本、* 21.3 到 21.3R3-S5 的版本、* 21.4 到 21.4R3-S5 的版本、* 22.1 到 22.1R3-S5 的版本、* 22.2 到 22.2R3-S3 的版本，* 22.3 到 22.3R3-S2 的版本，，* 22.4 到 22.4R3 的版本，* 23.2 到 23.2R1-S2 的版本。(23.2R2) Junos OS Evolved：* 21.2R3-S7-EVO 之前的所有版本，* 21.3-EVO 到 21.3R3-S5-EVO 的版本，* 21.4-EVO 到 21.4R3-S5-EVO 的版本，* 22.2-EVO 到 22.2R3-S3-EVO 的版本，* 22.3-EVO 到 22.3R3-S2-EVO 的版本，* 22.4-EVO 到 22.4R3-EVO 的版本，* 23.2-EVO 到 23.2R1-S2-EVO 的版本，23.2R2-EVO。此问题相关但与 JSA75739 中描述的问题不同 (CVE-2024-30395)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75750 公告中提及的一个漏洞影响。

  - IKE 后台程序中存在拒绝服务 (DoS) 漏洞，这是由于执行 IPsec SA 密钥更新时会发生内存泄漏。经过身份验证的邻近攻击者可以通过 IPsec 参数的特定值来利用此漏洞，造成 IKE 后台程序进程停止响应。(CVE-2024-21609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75751 公告中提及的一个漏洞的影响。

  - 在 MX 系列设备上，Juniper Networks Junos OS 的 Class 服务后台程序中存在无法处理例外情形所致的漏洞，为经身份验证、基于网络的攻击者可利用该漏洞造成有限的拒绝服务。在 Scaled Subscriber 场景中，当 cosd 代表 mgd 处理通过 NETCONF、SSH 或 telnet 接收的特定低权限命令时，相应的子管理后台程序 (mgd) 进程将会卡住。如果是（Netconf over）SSH，这会导致 SSH 会话卡住，因此当达到 SSH 的连接限制时就无法再建立新的会话。
    telnet 等将发现类似的行为。(CVE-2024-21610)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75759 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层控制协议后台程序 (l2cpd) 中存在缓冲区结束后访问内存位置漏洞，未经身份验证的攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-21618)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79109 公告中提及的一个漏洞的影响。

  - 在 MX 系列的 Juniper Networks Junos OS 中，处理命令时发生释放后使用漏洞，导致经过身份验证的本地攻击者可造成 Broadband Edge 服务管理器后台程序 (bbe-smgd) 在执行特定 CLI 命令时发生崩溃，进而造成拒绝服务 (DoS) 情况。进程崩溃并自动重新启动。(CVE-2024-30378)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79184 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层地址学习后台程序 (l2ald) 中存在释放后使用漏洞，未经身份验证的邻近攻击者可以借此造成 l2ald 崩溃，进而造成拒绝服务 (DoS)。(CVE-2024-30386)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79094 公告中提及的一个漏洞的影响。

  - Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在基于堆栈的缓冲区溢出漏洞，未经身份验证的联网攻击者可利用此漏洞造成 rpd 崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-30394)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79105 公告中提及的一个漏洞的影响。

  - 在 ALG 启用的情况下，使用 SPC2 线卡的 Juniper Networks Junos OS SRX 5000 系列设备中存在缓冲区大小计算错误的漏洞，攻击者可以借此发送特别构建的数据包，造成传输流量拒绝服务 (DoS)。(CVE-2024-30405)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75747 公告中提及的一个漏洞的影响。

  - 在 SRX 系列设备中，Juniper Networks Junos OS 的流程处理后台程序 (flowd) 中存在双重释放漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。在远程访问 VPN 场景中，如果配置了 tcp-encap-profile 并收到一系列特定数据包，则会发现 flowd 崩溃并重新启动。此问题会影响 SRX 系列设备上以下版本的 Juniper Networks Junos OS * 低于 20.4R3-S8 的所有版本；* 低于 21.2R3-S6 的 21.2 版；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3-S5 的 21.4 版；* 低于 22.1R3-S3 的 22.1 版；* 低于 22.2R3-S3 的 22.2 版；* 低于 22.3R3-S1 的 22.3 版；* 低于 22.4R2-S2、22.4R3 的 22.4 版。(CVE-2024-21606)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75744 公告中提及的一个漏洞的影响。

  - 在 MX 系列设备上，Juniper Networks Junos OS 的内核中存在不当检查异常或例外情况漏洞，具有低权限的网络攻击者可利用该漏洞造成程序拒绝服务。如果存在源类别使用 (SCU) /目标类别使用 (DCU)（超过 10 个路由类别）的扩展配置，并且 SCU/DCU 统计数据是通过执行特定 SNMP 请求或 CLI 命令收集，就会发现 RE 内核的 vmcore，从而导致设备重新启动。持续利用此问题将导致持续 DoS。此问题仅影响配备 MPC10、MPC11 或 LC9600 以及 MX304 的 MX 系列设备。其他 MX 系列设备不受影响。此问题会影响下列版本的 Juniper Networks Junos OS：* 低于 20.4R3-S9 的所有版本；* 低于 21.2R3-S6 的 21.2 版；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3 的 21.4 版；* 低于 22.1R3 的 22.1 版；
    * 低于 22.2R2 的 22.2 版；* 低于 22.3R2 的 22.3 版。(CVE-2024-21603)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75755 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在不当检查异常或例外情况漏洞，未经身份验证的联网攻击者可利用此漏洞造成 rpd 崩溃，进而导致拒绝服务 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，当启用了 NETCONF 和 gRPC 并通过动态渲染 (DREND) 执行特定查询时，rpd 将崩溃并重新启动。持续执行该特定查询会导致拒绝服务 (DoS) 情况持续发生。此问题会影响：Juniper Networks Junos OS * 低于 22.2R2-S2、22.2R3 的 22.2 版本；* 低于 22.3R2、22.3R3 的 22.3 版本。Juniper Networks Junos OS Evolved * 低于 22.2R2-S2-EVO、22.2R3-EVO 的 22.2 版本；* 低于 22.3R2-EVO、22.3R3-EVO 的 22.3 版本。此问题不会影响 Juniper Networks：低于 22.2R1 的 Junos OS 版本；低于 22.2R1-EVO 的 Junos OS Evolved 版本。(CVE-2024-21614)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75733 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的网络服务后台程序 (NSD) 中存在基于堆的缓冲区溢出漏洞，经身份验证的低权限本地攻击者可利用此漏洞造成拒绝服务 (DoS)。在 SRX 5000 系列设备上，当重复执行某个特定命令时，内存会损坏，并导致流处理后台程序 (flowd) 崩溃。必须重新启动 NSD 进程才能还原服务。如果发生此问题，可以使用以下命令进行检查：user@host> 请求安全策略检查 还可看到以下日志消息：Error: policies are out of sync for PFE node<number>.fpc<number>.pic<number>。此问题会影响：SRX 5000 系列设备上的 Juniper Networks Junos OS * 20.4R3-S6 之前的所有版本；* 低于 21.1R3-S5 的 21.1 版；* 低于 21.2R3-S4 的 21.2 版；* 低于 21.3R3-S3 的 21.3 版；* 低于 21.4R3-S3 的 21.4 版；* 低于 22.1R3-S1 的 22.1 版；* 低于 22.2R3 的 22.2 版；* 低于 22.3R2 的 22.3 版。
    (CVE-2024-21594)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75743 公告中提及的一个漏洞的影响。

  -  ACX7024、ACX7100-32C 和 ACX7100-48L 上的 Juniper Networks Junos OS Evolved 存在空指针取消引用漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。 如果接收到特定的 IPv4 UDP 数据包并将其发送到路由引擎 (RE)，packetio 会崩溃并重新启动，从而造成流量瞬间中断。持续接收此类数据包将导致持续 DoS。处理 IPv6 数据包时不会发生此问题。此问题会影响 ACX7024、ACX7100-32C 和 ACX7100-48L 上的 Juniper Networks Junos OS Evolved：* 低于 21.4R3-S6-EVO 的 21.4-EVO 版本；* 低于 22.1R3-S5-EVO 的 22.1-EVO 版本；* 低于 22.2R2-S1-EVO、22.2R3-EVO 的 22.2-EVO 版本；*低于 22.3R2-EVO 的 22.3-EVO 版本。此问题不会影响低于 21.4R1-EVO 的 Juniper Networks Junos OS Evolved 版本。(CVE-2024-21602)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75742 公告中提及的一个漏洞的影响。

  - 在 SRX 系列设备上，Juniper Networks Junos OS 的流处理后台程序 (flowd) 中存在使用共享资源的并发执行不当同步（“争用条件”）漏洞，使未经身份验证的网络攻击者可以造成程序拒绝服务 (Dos)。在 SRX 系列设备上，当两个不同的线程尝试同时处理用于 TCP 事件 flowd 的队列时会发生崩溃。无法从外部触发其中一个线程，因此攻击者无法直接控制此争用条件的利用。持续利用此问题将导致持续 DoS。此问题会影响下列版本的 Juniper Networks Junos OS：* 低于 21.2R3-S5 的 21.2 版本；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3-S4 的 21.4 版；* 低于 22.1R3-S3 的 22.1 版；* 低于 22.2R3-S1 的 22.2 版；* 低于 22.3R2-S2 和 22.3R3 的 22.3 版；* 低于 22.4R2-S1 和 22.4R3 的 22.4 版。此问题不会影响低于 21.2R1 的 Juniper Networks Junos OS 版本。
    (CVE-2024-21601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75754 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可利用此漏洞造成 rpd 崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-21613)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75757 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在 Syntactic 输入正确性验证不当漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。在所有 Junos OS MX 系列和 SRX 系列平台上，启用 SIP ALG 的情况下，收到并处理特定的 SIP 数据包时，真实流量的 NAT IP 分配会失败，进而导致拒绝服务 (DoS)。持续接收该特定的 SIP ALG 数据包将导致拒绝服务 (DoS) 情况持续发生。
    可以通过运行以下命令来监控 NAT IP 使用情况。user@srx> show security nat resource-usage source-pool <source_pool_name> Pool name: source_pool_name .. Address Factor-index Port-range Used Avail Total Usage X.X.X.X 0 Single Ports 50258 52342 62464 96% <<<<< - Alg Ports 0 2048 2048 0% 此问题会影响 MX 系列和 SRX 系列设备上以下版本的 Juniper Networks Junos OS * 低于 21.2R3-S6 的所有版本；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3-S5 的 21.4 版；* 低于 22.1R3-S4 的 22.1 版；* 低于 22.2R3-S3 的 22.2 版；* 低于 22.3R3-S1 的 22.3 版；* 低于 22.4R2-S2、22.4R3 的 22.4 版；* 低于 23.2R1-S1、23.2R2 的 23.2 版。(CVE-2024-21616)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79183 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 存在验证尝试次数过多限制不当漏洞，未经身份验证的网络攻击者可利用此漏洞造成管理平面发生有限拒绝服务 (DoS)。(CVE-2024-30390)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79185 公告中提及的一个漏洞的影响。

  - 在 EX4300 系列上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在行为顺序错误的漏洞，未经身份验证的网络攻击者可以借此对易受攻击设备的网络下游造成完整性影响。(CVE-2024-30389)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79181 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。
    (CVE-2024-30403)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79089 公告中提及的一个漏洞影响。

  - 在 QFX5000 系列、EX4100 系列、EX4400 系列或 EX4650 系列设备上，Juniper Networks Junos OS 的数据包转发引擎 (pfe) 中存在错误隔离或划分漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-30388)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75746 公告中提及的一个漏洞影响。

  - 在 SRX 300 系列上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在资源泄露至错误范围的漏洞，未经身份验证的邻近攻击者可以借此造成程序拒绝服务 (DoS)。(CVE-2024-21605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79171 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在异常情况处理不当漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)，并通过发送特定的 TLV 造成 l2cpd 进程崩溃。(CVE-2024-30380)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79174 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在异常情况处理不当漏洞，未经身份验证的网络攻击者可以借此发送特定的路由更新，导致 rpd 核心因内存损坏崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-30382)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79108 公告中提及的多个漏洞的影响。

  - 此缺陷会导致 SOCKS5 代理握手中的 curl 溢出基于堆的缓冲区。当要求 curl 将主机名传递给 SOCKS5 代理以允许其解析地址而不是由 curl 本身完成时，主机名的最大长度为 255 字节。如果检测到主机名的长度过长，curl 就会切换到本地名称解析，而且仅传递解析后的地址。由于此缺陷，表示“让主机解析名称”的本地变量可能会在缓慢的 SOCKS5 握手期间获取错误值，并且与意图相反。请将过长的主机名复制到目标缓冲区，而不是仅复制已解析的主机名地址。目标缓冲区是基于堆的缓冲区，主机名来自于已告知 curl 进行操作的 URL。(CVE-2023-38545)

  如果满足一系列特定条件，允许攻击者就会利用此缺陷，使用 libcurl 随意将 Cookie 插入到正在运行的程序中。libcurl 执行传输。在其 API 中，应用程序创建简单的句柄，这些句柄是单次传输的单独句柄。 libcurl 会提供一个函数调用，该函数调用可复制名为 [curl_easy_duphandle] 的简单句柄 (https://curl.se/libcurl/c/curl_easy_duphandle.html)。如此次传输在复制句柄时启用了 Cookie，则 cookie-enable 状态也会被克隆 - 但不会克隆实际的 Cookie。如果源句柄未从磁盘上的特定文件读取任何 Cookie，则句柄的克隆版本会将文件名存储为 none（使用四个 ASCII 字母，不含引号）。如果后续使用克隆句柄时未明确设置用于加载 Cookie 的源，则会无意中从名为 none 的文件加载 Cookie - 如果此类文件存在并且可以使用 libcurl 在程序的当前目录中读取。当然，也包括使用正确的文件格式的情况。
    (CVE-2023-38546)

  - curl <v7.88.0 中存在敏感信息明文传输漏洞，当连续请求多个 URL 时，可能导致 HSTS 功能失败。如使用 HSTS 支持，即使在 URL 中提供了 HTTP，仍可指示 curl 使用 HTTPS，而不是使用不安全的明文 HTTP 步骤。然而，当在相同命令行上完成时，因为无法正确维持状态，所以此 HSTS 机制会出人意料地被后续传输忽略。(CVE-2023-23914)

  - curl <v7.88.0 中存在敏感信息明文传输漏洞，当同时请求多个 URL 时，可能导致 HSTS 功能表现不当。如使用 HSTS 支持，即使在 URL 中提供了 HTTP，仍可指示 curl 使用 HTTPS，而不是使用不安全的明文 HTTP 步骤。然而，当并行完成多个传输时，因为 HSTS 缓存文件会被最近完成的传输覆盖，所以此 HSTS 机制会出人意料地失败。之后向之前主机名的仅 HTTP 传输将*不会*正确升级到 HSTS。
    (CVE-2023-23915)

  - 恶意服务器可使用 FTP PASV 响应诱骗 curl 7.73.0 及更早版本连接回给定的 IP 地址和端口，而这种方式可能会让 curl 提取有关非公开且不应披露的服务的信息，例如进行端口操作扫描和服务标题提取。
    (CVE-2020-8284)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79186 公告中提及的一个漏洞的影响。

  - 在 EX4300 系列上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在异常或例外情况不当检查漏洞，经过本地身份验证的低权限攻击者可以借此造成拒绝服务 (Dos)。(CVE-2024-30384)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79102 公告中提及的多个漏洞的影响。

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxLexer() 存在基于堆栈的缓冲区溢出漏洞。(CVE-2021-39531)

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxLexer() 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39533)

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxIsCommentStart() 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79176 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在内存缓冲区边界内未正确限制操作的漏洞，未经身份验证的网络攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-30398)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75739 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在输入语法正确性验证不当漏洞，未经身份验证的网络攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-21598)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79099 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的遥测进程中存在异常或例外情况不当检查漏洞，未经身份验证的网络攻击者可以借此造成转发信息库遥测后台程序 (fibtd) 崩溃，进而导致有限的拒绝服务。
    (CVE-2024-30409)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79187 公告中提及的一个漏洞的影响。

  - 在 ACX5448 和 ACX710 上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在缺少同步漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。
    (CVE-2024-30387)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79110 公告中提及的一个漏洞的影响。

  - 在含有 MPC10E、MPC11、MX10K-LC9600 线卡、MX304 和 EX9200-15C 的 MX 系列上，Juniper Networks Junos OS 的高级转发管理进程 aftman 中存在越界读取漏洞，攻击者可以借此恶意利用基于堆栈的缓冲区溢出，进而导致 FPC 重新启动。
    (CVE-2024-30401)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79180 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层地址学习后台程序 (l2ald) 中存在异常或例外情况不当检查漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-30402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75728 公告中提及的一个漏洞影响。

  - Juniper Tunnel Driver (jtd) 和 Juniper Networks Junos OS Evolved 的 ICMP 模块中存在输入验证不当漏洞，导致 MPLS 管理域内未经身份验证的攻击者可以向路由引擎 (RE) 发送特别构建的数据包，造成拒绝服务 (DoS)。
    (CVE-2024-21590)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75735 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在基于堆的缓冲区溢出漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。如果攻击者向设备发送特定 BGP UPDATE 消息，将造成内存覆盖，从而造成 RPD 崩溃并在备份路由引擎 (RE) 中重新启动。继续接收这些数据包将导致备份 RE 持续发生拒绝服务 (DoS) 情形。主 RE 不受此问题的影响，且不会对流量产生影响。此问题仅影响已启用 NSR 的设备。此问题要求攻击者与受其影响的系统建立 BGP 会话。此问题会同时影响 eBGP 和 iBGP 实现。此问题影响以下版本：Juniper Networks Junos OS * 20.4R3-S9 之前的所有版本；* 低于 21.2R3-S7 的 21.2 版；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3-S5 的 21.4 版；* 低于 22.1R3-S4 的 22.1 版；* 低于 22.2R3-S2 的 22.2 版；* 低于 22.3R3-S1 的 22.3 版；* 低于 22.4R2-S2、22.4R3 的 22.4 版；* 低于 23.1R2 的 23.1 版；* 低于 23.2R1-S2、23.2R2 的 23.2 版。
    Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 低于 21.4R3-S5-EVO 的 21.4-EVO 版；* 低于 22.1R3-S4-EVO 的 22.1-EVO 版；* 低于 22.2R3-S2-EVO 的 22.2-EVO 版；* 低于 22.3R1-EVO 的 22.3-EVO 版；* 低于 22.4R2-S2-EVO、22.4R3-EVO 的 22.4-EVO 版；* 低于 23.1R2-EVO 的 23.1-EVO 版；* 低于 23.2R1-S2-EVO、23.2R2-EVO 的 23.2-EVO 版。(CVE-2024-21596)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75723 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 BGP 会话处理中存在异常情况处理不当漏洞，该漏洞允许未经身份验证的基于网络的攻击者，利用攻击者无法控制的特定时间来使 BGP 会话不稳定，并导致路由协议后台程序 (rpd) 进程崩溃并重新启动，从而造成拒绝服务 (DoS) 情况。BGP 会话持续不稳定将导致拒绝服务 (DoS) 情况持续发生。此问题仅影响配置为启用了不间断路由 (NSR) 的路由器。且必须默认启用了平稳重启 (GR) 协助程序模式，才会遭受攻击。注意：NSR 在 SRX 系列上不受支持，因此不受此漏洞的影响。当启用了 NSR 的路由器上的 BGP 会话不稳定时，由于对等机具有协商的 GR/LLGR-restarter 功能，设备将进入 GR-helper/LLGR-helper 模式。在这种模式下，备份 BGP 会话会请求复制 GR/LLGR-helper 会话、主 BGP 调度并启动 GR/LLGR 过时路由到备份 BGP 的复制。在此状态下，如果具有 BGP 对等机的 BGP 会话再次启动，则会为对等机启动未经请求的复制，而不会清除正在进行的 GR/LLGR-helper 模式复制。如果 BGP 会话再次不稳定，这种并行复制同一对等机的两个实例会导致断言。此问题影响以下版本：Juniper Networks Junos OS * 20.4R3-S9 之前的所有版本；* 低于 21.2R3-S7 的 21.2 版；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3-S5 的 21.4 版；* 低于 22.1R3-S4 的 22.1 版；* 低于 22.2R3-S3 的 22.2 版；* 低于 22.3R3-S1 的 22.3 版；* 低于 22.4R2-S2、22.4R3 的 22.4 版；* 低于 23.2R1-S1、23.2R2 的 23.2 版。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 低于 21.4R3-S5-EVO 的 21.4 版；* 低于 22.1R3-S4-EVO 的 22.1 版；* 低于 22.2R3-S3-EVO 的 22.2 版；* 低于 22.3R3-S1-EVO 的 22.3 版；* 低于 22.4R2-S2-EVO、22.4R3-EVO 的 22.4 版；* 低于 23.2R1-S1-EVO、23.2R2-EVO 的 23.2 版。
    (CVE-2024-21585)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75758 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 Nonstop 活动路由 (NSR) 组件中存在不完整的清理漏洞，允许未经身份验证的邻近攻击者造成内存泄露，从而导致拒绝服务 (DoS)。在所有 Junos OS 平台上，当启用 NSR 时，BGP 摆动将造成内存泄漏。手动重新启动系统将还原服务。注意：NSR 在 SRX 系列上不受支持，因此不受此漏洞的影响。可以使用以下命令监控内存使用情况。 user@host> show chassis routing-engine no-forwarding user@host> show 系统内存 | no-more 此问题影响：
    Juniper Networks Junos OS * 21.2 21.2R3-S5 之前的版本；* 21.3 低于 21.3R3-S4 的版本；
    * 21.4 低于 21.4R3-S4 的版本；* 22.1 低于 22.1R3-S2 的版本；* 22.2 低于 22.2R3-S2 的版本；* 22.3 低于 22.3R2-S1 的版本、22.3R3；* 22.4 低于 22.4R1-S2 的版本、22.4R2。此问题不会影响 20.4R3-S7 之前的 Junos OS 版本。(CVE-2024-21617)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73157 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在删除最后一个引用之前不当释放内存的漏洞，本地低权限攻击者可利用此漏洞造成 FPC 崩溃，从而导致拒绝服务 (DoS)。(CVE-2023-44193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73148 公告中提及的一个漏洞的影响。

  - QFX5000 系列、 EX4600 系列设备上 Juniper Networks Junos OS 的 VxLAN 数据包转发引擎 (PFE) 中存在不当输入验证漏洞，未经身份验证的邻近攻击者可利用此漏洞，在同一 VxLAN 拓扑中发送两个或多个真正数据包，从而可能导致在各种特定操作条件下发生 DMA 内存泄漏。此处所述的情况是最坏的情况。还存在其他需要操作员采取行动的情况。(CVE-2023-44183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73146 公告中提及的一个漏洞的影响。

  - Juniper Networks 的路由协议守护程序 (rpd) 中存在输入验证不当漏洞，导致攻击者在接收和处理格式错误的特定 ISO VPN BGP UPDATE 数据包时对设备造成拒绝服务 (DoS)。(CVE-2023-44185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
202122	Juniper Junos OS 漏洞 (JSA83008)	high
202121	Juniper Junos OS 漏洞 (JSA83023)	high
202120	Juniper Junos OS 漏洞 (JSA82997)	medium
202118	Juniper Junos OS 漏洞 (JSA82989)	high
202117	Juniper Junos OS 漏洞 (JSA82991)	high
202116	Juniper Junos OS 漏洞 (JSA83004)	high
202115	Juniper Junos OS 漏洞 (JSA83011)	high
202114	Juniper Junos OS 多个漏洞 (JSA82975)	high
202113	Juniper Junos OS 漏洞 (JSA82996)	medium
201920	Juniper Junos OS 漏洞 (JSA75732)	high
200215	Juniper Junos OS 漏洞 (JSA79092)	high
200181	Juniper Junos OS 漏洞 (JSA79095)	high
200139	Juniper Junos OS 漏洞 (JSA75750)	medium
197078	Juniper Junos OS 漏洞 (JSA75751)	medium
197059	Juniper Junos OS 漏洞 (JSA75759)	medium
195218	Juniper Junos OS 漏洞 (JSA79109)	medium
195169	Juniper Junos OS 漏洞 (JSA79184)	medium
193874	Juniper Junos OS 漏洞 (JSA79094)	high
193873	Juniper Junos OS 漏洞 (JSA79105)	high
193496	Juniper Junos OS 漏洞 (JSA75747)	high
193495	Juniper Junos OS 漏洞 (JSA75744)	medium
193494	Juniper Junos OS 漏洞 (JSA75755)	high
193493	Juniper Junos OS 漏洞 (JSA75733)	medium
193492	Juniper Junos OS 漏洞 (JSA75743)	high
193491	Juniper Junos OS 漏洞 (JSA75742)	medium
193490	Juniper Junos OS 漏洞 (JSA75754)	medium
193487	Juniper Junos OS 漏洞 (JSA75757)	high
193224	Juniper Junos OS 漏洞 (JSA79183)	medium
193223	Juniper Junos OS 漏洞 (JSA79185)	medium
193222	Juniper Junos OS 漏洞 (JSA79181)	medium
193221	Juniper Junos OS 漏洞 (JSA79089)	high
193220	Juniper Junos OS 漏洞 (JSA75746)	high
193219	Juniper Junos OS 漏洞 (JSA79171)	medium
193218	Juniper Junos OS 漏洞 (JSA79174)	high
193216	Juniper Junos OS 多个漏洞 (JSA79108)	critical
193215	Juniper Junos OS 漏洞 (JSA79186)	medium
193214	Juniper Junos OS 多个漏洞 (JSA79102)	high
193213	Juniper Junos OS 漏洞 (JSA79176)	high
193209	Juniper Junos OS 漏洞 (JSA75739)	high
193208	Juniper Junos OS 漏洞 (JSA79099)	medium
193207	Juniper Junos OS 漏洞 (JSA79187)	medium
193206	Juniper Junos OS 漏洞 (JSA79110)	high
193205	Juniper Junos OS 漏洞 (JSA79180)	high
193204	Juniper Junos OS 漏洞 (JSA75728)	high
189763	Juniper Junos OS 漏洞 (JSA75735)	medium
189740	Juniper Junos OS 漏洞 (JSA75723)	medium
189374	Juniper Junos OS 漏洞 (JSA75758)	medium
187316	Juniper Junos OS 漏洞 (JSA73157)	medium
184167	Juniper Junos OS 漏洞 (JSA73148)	medium
183962	Juniper Junos OS 漏洞 (JSA73146)	high

检测

Nessus 的 Junos Local Security Checks 系列

high

high

medium

high

high

high

high

high

medium

high

high

high

medium

medium

medium

medium

medium

high

high

high

medium

high

medium

high

medium

medium

high

medium

medium

medium

high

high

medium

high

critical

medium

high

high

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

high