远程主机上安装的 Junos OS 版本受到 JSA73168 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的 TCP 数据包处理中存在错误授权漏洞，未经身份验证的网络攻击者可利用此漏洞绕过预设的访问限制。(CVE-2023-44202)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73147 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的管理后台程序 (mgd) 进程中内存在内存缓冲区范围内操作不当限制的漏洞，经过身份验证的低权限网络攻击者可利用此漏洞，通过 NETCONF 执行特定命令，从而造成设备控制平面的 CPU 拒绝服务。(CVE-2023-44184)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73165 公告中提及的一个漏洞的影响。

  MX 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-44199)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73172 公告中提及的一个漏洞的影响。

  MX 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可利用此漏洞造成无限循环，进而导致拒绝服务 (DoS)。(CVE-2023-36841)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73152 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 telemetry 流程中存在检查时间-使用时间 (TOCTOU) 争用漏洞，经过身份验证的网络攻击者可利用此漏洞，通过多个 telemetry 请求淹没系统，导致 Junos 内核调试流后台程序 (jkdsd) 进程崩溃，进而导致拒绝服务 (DoS)。继续接收并处理 telemetry 请求将导致 jkdsd 流程反复崩溃，并持续发生拒绝服务 (DoS) 情况。(CVE-2023-44188)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73160 公告中提及的多个漏洞的影响。

  -  PTX10003 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况的漏洞，未经身份验证的邻近攻击者可利用此漏洞对系统的完整性造成影响。(CVE-2023-44196)

  - Juniper Networks Junos OS Evolved 的 NetworkStack 代理后台程序 (nsagentd) 中存在对预期端点通信通道的不当限制漏洞，未经身份验证的网络攻击者可利用此漏洞对系统的可用性造成有限影响。(CVE-2023-44195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73156 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎中存在不当输入验证漏洞，未经身份验证的网络攻击者可利用此漏洞造成内存泄漏，进而导致拒绝服务 (DoS)。(CVE-2023-44192)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73162 公告中提及的多个漏洞的影响。

  -  PTX10003 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况的漏洞，未经身份验证的邻近攻击者可利用此漏洞对系统的完整性造成影响。（CVE-2023-44195、CVE-2023-44196）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73530 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-22392)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73158 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 中存在不当默认权限漏洞，具有本地访问权限、未经身份验证的攻击者可利用此漏洞创建具有 root 权限的后门。此问题由于某个系统目录的不当目录权限所致，具有访问权限的攻击者可利用此问题创建具有 root 权限的后门。(CVE-2023-44194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73167 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的特定文件中存在关键资源权限分配不正确漏洞，经身份验证的本地攻击者可利用此漏洞，在没有权限的情况下读取配置更改。(CVE-2023-44201)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73141 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在可访问的断言漏洞，允许向设备发送特定的真正 PIM 数据包导致 rpd 崩溃，从而造成拒绝服务 (DoS)。(CVE-2023-44175)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73140 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 的 CLI 命令中存在基于堆栈的缓冲区溢出漏洞，低权限攻击者可利用此漏洞执行特定的 CLI 命令，从而导致拒绝服务。攻击者的重复操作将导致拒绝服务 (DoS) 情况持续发生。（CVE-2023-44176、CVE-2023-44178）

  - Juniper Networks Junos 和 Junos EVO 的 CLI 命令中存在基于堆栈的缓冲区溢出漏洞，低权限攻击者可利用此漏洞执行特定的 CLI 命令，从而导致拒绝服务。攻击者的重复操作将导致拒绝服务 (DoS) 情况持续发生。(CVE-2023-44177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73176 公告中提及的多个漏洞的影响。

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

  - OpenSSL 3.0.4 版本在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中引入了一个严重的缺陷。此问题使具有 2048 位私钥的 RSA 实现在此类计算机上不正确，并且在计算期间将发生内存损坏。由于内存损坏，攻击者可能会在执行计算的计算机上触发远程代码执行。在支持 X86_64 架构的 AVX512IFMA 指令的计算机上运行的 SSL/TLS 服务器或其他使用 2048 位 RSA 私钥的服务器会受到此问题的影响。 (CVE-2022-2274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73164 公告中提及的一个漏洞的影响。

  - SRX 系列和 MX 系列的 Juniper Networks Junos OS 的 SIP ALG 中存在不当检查异常或例外情况的漏洞，未经身份验证的网络攻击者可利用此漏洞对已连接网络造成完整性方面的影响。(CVE-2023-44198)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73163 公告中提及的一个漏洞的影响。

  Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在越界写入漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。
    (CVE-2023-44197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA72510 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当验证输入漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。如果通过已建立的 BGP 会话接收 BGP 更新消息，并且该消息包含特定的可选可传递属性，则此会话将因更新消息错误而终止。此问题无法传播到受影响的系统之外，因为一收到更新消息就会发生处理错误。因为相应的属性将通过不受影响的系统和中间 AS（如果有）进行传播，所以攻击者可以远程利用此问题。继续接收包含此属性的 BGP 更新将导致拒绝服务 (DoS) 情况持续发生。一些客户遇到了这些 BGP 会话不稳定问题，这促使 Juniper SIRT 在修复的版本广泛可用之前发布此公告，因为存在有效的变通方案。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA72300 公告中提及的多个漏洞的影响。

  - 在 EX 和 SRX 系列中，Juniper Networks Junos OS 的 J-Web 中存在一个 PHP 外部变量修改漏洞，未经身份验证的网络攻击者可利用此漏洞控制重要的特定环境变量。
    攻击者可利用构建的请求修改某些 PHP 环境变量，导致在一定程度上丧失完整性，这种情况可能会招致其他漏洞。（CVE-2023-36844、CVE-2023-36845）

  - EX 和 SRX 系列的 Juniper Networks Junos OS 中存在关键函数缺少验证漏洞，未经身份验证的网络攻击者可利用此漏洞对文件系统完整性造成有限影响。
    攻击者可利用无需身份验证的特定请求，通过 J-Web 上传任意文件，从而导致文件系统丧失完整性，这种情况可能招致其他漏洞。（CVE-2023-36846、CVE-2023-36847）

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

远程主机上安装的 Junos OS 版本受到 JSA71639 公告中提及的一个漏洞的影响。

  - MX 系列上 Juniper Networks Junos OS 的数据包处理中存在不当处理异常情况漏洞，未经身份验证的网络攻击者可利用此漏洞，将特定数据包发送到设备上的 Aggregated Multiservices (AMS) 接口，从而导致数据包转发引擎 (PFE) 崩溃，造成程序拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。(CVE-2023-36832)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA71647 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在可访问的断言漏洞，本地低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。
    (CVE-2023-36840)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA71645 公告中提及的一个漏洞的影响。

  - SRX 系列的 Juniper Networks Junos OS 的流程处理后台程序 (flowd) 中存在越界写入漏洞，具备低等权限的未经身份验证的本地网络攻击者可造成拒绝服务 (DoS)。
    (CVE-2023-36838)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11141 公告中提及的一个漏洞的影响。

  - 此问题对 NFX NextGen 软件不适用。在 NFX 系列设备上，在 Juniper Networks Junos OS 中使用硬编码凭据便于攻击者接管 NFX 部署的任何实例。此问题只能通过管理接口加以利用。此问题影响以下版本：NFX 系列上 Juniper Networks Junos OS 19.1R1 之前的版本。NFX 系列设备以外的其他平台都不会受到影响。(CVE-2021-0248)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11009 公告中提及的一个漏洞的影响。

  - Juniper Network Junos OS 设备上的争用条件漏洞可能在处理 BGP NOTIFICATION 消息时，造成路由协议后台程序 (RPD) 进程崩溃并重新启动。此问题影响 Juniper Networks Junos OS：16.1R7-S6 之前的 16.1 版本；16.2R2-S11 之前的 16.2 版本；17.1R2-S11、17.1R3-S1 之前的 17.1 版本；17.2R1-S9、17.2R3-S3 之前的 17.2 版本；17.2 版本 17.2R2 和之后版本；17.2X75-D105、17.2X75-D110 之前的 17.2X75 版本；17.3R2-S5、17.3R3-S6 之前的 17.3 版本；17.4R2-S7、17.4R3 之前的 17.4 版本；18.1R3-S8 之前的 18.1 版本；18.2R3-S3 之前的 18.2 版本；18.2X75-D410、18.2X75-D420、18.2X75-D50、18.2X75-D60 之前的 18.2X75 版本；18.3R1-S5、18.3R2-S2、18.3R3 之前的 18.3 版本；18.4R2-S2、18.4R3 之前的 18.4 版本；19.1R1-S2、19.1R2 之前的 19.1 版本；19.2R1-S4、19.2R2 之前的 19.2 版本。此问题不会影响 16.1R1 之前的 Juniper Networks Junos OS 版本。(CVE-2020-1629)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA10868 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS JDHCPD 后台程序中存在拒绝服务漏洞，攻击者可利用此漏洞，通过向系统发送构建的 IPv6 数据包来将 JDHCPD 后台程序内核化。只有接收位于使用 JDHCPD 后台程序配置为进行 DHCP 处理的系统上的 IPv6 DHCP 数据包的系统会出现此问题。此问题不会影响 IPv4 DHCP 数据包处理。受影响的版本包括 Juniper Networks Junos OS：EX 系列上 12.3R12-S10 之前的 12.3 版本；SRX 系列上 12.3X48-D70 之前的 12.3X48 版本；EX2200/VC、EX3200、EX3300/VC、EX4200、EX4300、EX4550/VC、EX4600、EX6200、EX8200/VC (XRE)、QFX3500、QFX3600、QFX5100 上 14.1X53-D47 之前的 14.1X53 版本；QFabric 上 14.1X53-D130 之前的 14.1X53 版本；15.1R4-S9、15.1R6-S6、15.1R7 之前的 15.1 版本；SRX 系列上 15.1X49-D140 之前的 15.1X49 版本；QFX10000 系列上 15.1X53-D67 之前的 15.1X53 版本；QFX5110、QFX5200 上 15.1X53-D233 之前的 15.1X53 版本；NFX 150、NFX 250 上 15.1X53-D471 之前的 15.1X53 版本；16.1R3-S9、16.1R4-S8、16.1R5-S4、16.1R6-S3、16.1R7 之前的 16.1 版本；16.2R2-S5、16.2R3 之前的 16.2 版本；17.1R1-S7、17.1R2-S7、17.1R3 之前的 17.1 版本；17.2R1-S6、17.2R2-S4、17.2R3 之前的 17.2 版本；17.3R1-S4、17.3R2-S2、17.3R3 之前的 17.3 版本；17.4R1-S3、17.4R2 之前的 17.4 版本。
    (CVE-2018-0034)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA10887 公告中提及的一个漏洞的影响。

  - vSRX 系列上 Juniper Networks Junos OS 的初始启动序列中存在一个身份验证绕过漏洞，攻击者可能会利用此漏洞，以在系统初始启动而无需进行身份验证的情况下获得系统的全面控制权。受影响的版本包括 Juniper Networks Junos OS：vSRX 上 15.1X49-D30 之前的 15.1X49 版本。(CVE-2018-0053)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69508 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的内核中存在不正确的引用计数更新漏洞，未经身份验证的网络攻击者可利用此漏洞触发计数器溢出，进而导致拒绝服务 (DoS)。(CVE-2022-22195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA10893 公告中提及的一个漏洞的影响。

  - 接收特别构建的 IPv6 异常数据包可能会触发内核崩溃 (vmcore)，从而导致设备重新启动。此问题是在 MX 系列订阅者管理平台（由 Junos OS 15.1 中的 Tomcat（新一代订阅者管理）功能引入 ）上处理 Broadband Edge (BBE) 客户端路由时遇到的特定问题。此问题不会影响其他平台或配置。受影响的版本包括 Juniper Networks Junos OS：MX 系列上 15.1R7-S2、15.1R8 之前的 15.1 版本；MX 系列上 16.1R4-S11、16.1R7-S2、16.1R8 之前的 16.1 版本；MX 系列上 16.2R3 之前的 16.2 版本；MX 系列上 17.1R2-S9、17.1R3 之前的 17.1 版本；MX 系列上 17.2R2-S6、17.2R3 之前的 17.2 版本；MX 系列上 17.3R2-S4、17.3R3-S2、17.3R4 之前的 17.3 版本；MX 系列上 17.4R2 之前的 17.4 版本；MX 系列上 18.1R2-S3、18.1R3 之前的 18.1 版本；MX 系列上 18.2R1-S1、18.2R2 之前的 18.2 版本。(CVE-2018-0058)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA10866 公告中提及的一个漏洞的影响。

  - 接收构建的 BGP UPDATE 可能会导致路由进程后台程序 (RPD) 崩溃并重新启动。重复接收同一个构建的 BGP UPDATE 可加重设备的拒绝服务情况。此问题仅影响此公告中列出的特定 Junos OS 版本。较早版本不受此漏洞影响。此构建的 BGP UPDATE 不会传播到其他 BGP 对等机。受影响的版本包括 Juniper Networks Junos OS：16.1X65-D47 之前的 16.1X65 版本；17.2X75-D91、17.2X75-D110 之前的 17.2X75 版本；17.3R1-S4、17.3R2 之前的 17.3 版本；17.4R1-S3、17.4R2 之前的 17.4 版本。(CVE-2018-0032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11014 公告中提及的一个漏洞的影响。

  - 在高端 SRX 系列设备的特定配置中，如果发生特定网络事件或操作员操作，接收真正多播流量的 SPC 可能会出现核心化问题。随后，机箱中的所有 FPC 可能会重置，从而导致拒绝服务。此问题会影响 IPv4 和 IPv6。此问题影响以下版本：高端 SRX 系列上 12.3X48-D95 之前的 Juniper Networks Junos OS 12.3X48 版 12.3X48-D80 及更高版本。此问题不会影响 Branch SRX 系列设备。(CVE-2020-1634)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA10865 公告中提及的一个漏洞的影响。

  - 通过 MPLS 接收特别构建的 UDP/IP 数据包可能会绕过无状态防火墙过滤器。
    构建的 UDP 数据包必须经过封装，并且符合非常具体的数据包格式，才能被划入绕过 IP 防火墙过滤规则的类别。数据包本身不会造成服务中断（例如 RPD 崩溃），但接收高速率 UDP 数据包可能会造成拒绝服务攻击。此问题只会影响通过 MPLS 传输 UDP/IP 数据包（在启用 MPLS 的界面上接收）的处理过程。TCP 数据包处理和非 MPLS 封装 UDP 数据包处理不会受此问题影响。受影响的版本包括 Juniper Networks Junos OS：12.1X46-D76 之前的 12.1X46 版本；12.3R12-S10 之前的 12.3 版本；12.3X48-D66、12.3X48-D70 之前的 12.3X48 版本；
    14.1X53-D47 之前的 14.1X53 版本；15.1F6-S10、15.1R4-S9、15.1R6-S6、15.1R7 之前的 15.1 版本；
    15.1X49-D131、15.1X49-D140 之前的 15.1X49 版本；EX2300/EX3400 上 15.1X53-D59 之前的 15.1X53 版本；QFX10K 上 15.1X53-D67 之前的 15.1X53 版本；QFX5200/QFX5110 上 15.1X53-D233 之前的 15.1X53 版本；NFX 上 15.1X53-D471、15.1X53-D490 之前的 15.1X53 版本；16.1R3-S8、16.1R4-S9、16.1R5-S4、16.1R6-S3、16.1R7 之前的 16.1 版本；16.2R1-S6、16.2R2-S5、16.2R3 之前的 16.2 版本；
    17.1R1-S7、17.1R2-S7、17.1R3 之前的 17.1 版本；17.2R1-S6、17.2R2-S4、17.2R3 之前的 17.2 版本；
    17.2X75-D100 之前的 17.2X75 版本；17.3R1-S4、17.3R2-S2、17.3R3 之前的 17.3 版本；17.4R1-S3、17.4R2 之前的 17.4 版本；18.1R2 之前的 18.1 版本；18.2X75-D5 之前的 18.2X75 版本。
    (CVE-2018-0031)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11134 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS Evolved 中，接收特定的真实第 2 层帧流可能会导致高级转发工具包 (AFT) 管理器进程 (Evo-aftmand)（负责处理路由、服务类别 (CoS)、数据包转发引擎 (PFE) 内的防火墙操作）崩溃并重新启动，进而造成拒绝服务 (DoS) 情况。通过持续发送此特定的真正第 2 层帧流，攻击者可导致 PFE 反复崩溃，进而导致更长时间的拒绝服务 (DoS)。
    (CVE-2021-0239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA10892 公告中提及的一个漏洞的影响。

  - 在 Broadband Edge (BBE) 环境中配置的 MX 系列和 M120/M320 平台上，即使访问配置文件中存在静态 MAC 与 IP 地址绑定，系统也会向使用 DHCP Option 50 登录以请求特定 IP 地址的订阅者分配所请求的 IP 地址。在出现问题的情况下，如果在地址分配池下配置了硬件地址和 IP 地址，若订阅者使用 DHCP Option 50 登录，则不会从匹配的池中为其分配可用地址，但他们仍会获得请求的 IP 地址。恶意 DHCP 订阅者可利用此漏洞创建重复的 IP 地址分配，从而通过 IP 地址分配欺骗，导致有效订阅者遇到拒绝服务或在未经授权的情况下泄露信息。受影响的版本包括 Juniper Networks Junos OS：15.1R7-S2、15.1R8 之前的 15.1 版本；16.1R4-S12、16.1R7-S2、16.1R8 之前的 16.1 版本；16.2R2-S7、16.2R3 之前的 16.2 版本；17.1R2-S9、17.1R3 之前的 17.1 版本；17.2R1-S7、17.2R2-S6、17.2R3 之前的 17.2 版本；17.3R2-S4、17.3R3 之前的 17.3 版本；17.4R2 之前的 17.4 版本；18.1R2-S3、18.1R3 之前的 18.1 版本。(CVE-2018-0057)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69511 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在过期后或释放后资源操作漏洞，未经身份验证的网络攻击者可借助已建立的 BGP 会话造成拒绝服务 (DoS)。(CVE-2022-22197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11128 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS ACX500 系列、ACX4000 系列中存在一个漏洞，攻击者可利用此漏洞，通过向设备发送高速率的特定数据包造成拒绝服务 (DoS)，进而导致转发引擎板 (FFEB) 崩溃。继续接收这些数据包将导致拒绝服务 (DoS) 情形持续发生。此问题影响 ACX500 系列和 ACX4000 系列上的以下 Juniper Networks Junos OS 版本：
    17.4R3-S2 之前的 17.4 版本。(CVE-2021-0233)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11121 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS Evolved 设备上，接收特定的 IPv6 数据包可能会导致已建立的 IPv6 BGP 会话终止，进而造成拒绝服务 (DoS) 情况。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。此问题不会影响 IPv4 BGP 会话。此问题会影响使用 IPv6 的 IBGP 或 EBGP 对等机会话。此问题影响以下版本：
    Juniper Networks Junos OS Evolved：19.4R2-S3-EVO 之前的 19.4 版本；20.1R2-S3-EVO 之前的 20.1 版本；20.2R2-S1-EVO 之前的 20.2 版本；20.3R2-EVO 之前的 20.3 版本。此问题不会影响 Juniper Networks Junos OS 版本。(CVE-2021-0226)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69720 公告中提及的多个漏洞的影响。

  - 多个以太网网络接口卡 (NIC) 设备驱动程序未使用空字节填充帧，这允许远程攻击者通过使用畸形数据包从之前的数据包或内核内存中获取信息，这一点已由 Etherleak 证实。(CVE-2003-0001)

  － 在 PTX 系列和 QFX10k 系列上，Juniper Networks Junos OS 的 PFE 中有一个漏洞，可将敏感信息暴露给未经授权的攻击者，邻近未经身份验证的攻击者可借此获取敏感信息的访问权限。PTX1000 和 PTX10000 系列以及 QFX10000 和 PTX5000 系列设备有时无法可靠地填充以太网数据包，因此某些数据包可能包含系统内存碎片或以前数据包中的数据。此问题也称为“Etherleak”并且经常会检测到，例如 CVE-2003-0001。此问题影响以下版本：PTX1000 和 PTX10000 系列上如下版本的 Juniper Networks Junos OS：18.4R3-S11 之前的所有版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2  版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。
    QFX10000 和 PTX5000 系列上如下版本的 Juniper Networks Junos OS：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S6、19.4R3-S6 之前的 19.4 版本；
    20.1R3-S2 之前的 20.1 版；20.2R3-S3 之前的 20.2 版；20.3R3-S1 之前的 20.3 版；20.4R3-S1 之前的 20.4 版；21.1R2-S1、21.1R3 之前的 21.1 版；21.2R2 之前的 21.2 版。
    (CVE-2022-22216)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70186 公告中提及的多个漏洞的影响。

  - 用于计算模平方根的 BN_mod_sqrt() 函数中包含一个缺陷，可导致其无限循环非质数模数。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。已在 OpenSSL 1.0.2zd 中修复（影响 1.0.2-1.0.2zc）。(CVE-2022-0778)

  - 用于清空哈希表的 OPENSSL_LH_flush() 函数包含一个缺陷，该缺陷会破坏被删除的哈希表条目占用的内存的重用。解码证书或密钥时使用此函数。如果长期限进程定期解码证书或密钥，其内存使用量将无限制地扩展，并且该进程可能被操作系统终止，从而导致拒绝服务。
    遍历空哈希表条目也将花费越来越多的时间。通常，此类长期限进程可能是配置为接受客户端证书认证的 TLS 客户端或 TLS 服务器。OpenSSL 3.0 版本中添加了该函数，因此较早的版本不受此问题的影响。已在 OpenSSL 3.0.3 中修复（影响 3.0.0、3.0.1、3.0.2）。(CVE-2022-1473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69721 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在不当检查异常或例外情况的漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。造成此问题的原因在于，配置 VXLAN 时，多宿主以太网段标识符 (ESI) 上存在格式错误的 MLD 数据包循环。在多宿主 ESI 上接收的这些 MLD 数据包会被发送到对等机，然后错误地转发出相同的 ESI，这违反了水平分割规则。此问题仅影响 QFX10K 系列交换机，包括 QFX10002、QFX10008 和 QFX10016。其他产品或平台不受此漏洞影响。此问题会影响 QFX10K 系列上的以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R1-S9、19.2R3-S5 之前的 19.2 版本；19.3R3-S6 之前的 19.3 版本；19.4R2-S7、19.4R3-S8 之前的 19.4 版本；20.1R3-S4 之前的 20.1 版本；20.2R3-S4 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3-S2 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2-S1、21.2R3 之前的 21.2 版本；21.3R2 之前的 21.3 版本。(CVE-2022-22217 )

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69513 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 SIP ALG 中存在访问未初始化的指针漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。在所有 MX 和 SRX 平台上，如果启用了 SIP ALG，则 MS-MPC、MS-MIC 或 SPC 在收到具有特定联系人标头格式的 SIP 消息时会崩溃。此问题会影响 SRX 系列和 MX 系列上如下版本的 Juniper Networks Junos OS：20.4R3 之前的 20.4 版；21.1R2-S1、21.1R3 之前的 21.1 版；21.2R2 之前的 21.2 版。此问题不会影响 20.4R1 之前的版本。(CVE-2022-22198)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69496 公告中提及的一个漏洞的影响。

  - 在 r365010 之前的 FreeBSD 12.1-STABLE、r365011 之前的 11.4-STABLE、p9 之前的 12.1-RELEASE、p3 之前的 11.4-RELEASE 和 p13 之前的 11.3-RELEASE 中，dhclient(8) 无法处理与 DHCP 选项 119 处理相关的某些畸形输入，从而会导致堆溢出。原则上，攻击者可利用堆溢出来实现远程代码执行。受影响的进程在 Capsicum 沙盒中运行权限会降低，从而限制了漏洞利用的直接影响。(CVE-2020-7461)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69502 公告中提及的一个漏洞的影响。

  - 在 EX4300 交换机上，处理 Juniper Networks Junos OS 中特定的 ARP 流量（从本地广播域发送）时，存在拒绝服务 (DoS) 漏洞，未经身份验证的网络邻近攻击者可利用该漏洞触发 PFEMAN 监视程序超时，从而造成数据包转发引擎 (PFE) 崩溃并重新启动。重新启动后，传输流量将暂时中断，直到 PFE 重新编程。在虚拟机箱 (VC) 中，受影响的 Flexible PIC Concentrator (FPC) 可能会暂时从 VC 分离，并在 PFE 重新启动后重新加入 VC。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。此问题会影响 EX4300 上的以下 Juniper Networks Junos OS 版本：15.1R7-S12 之前的所有版本；18.4R2-S10 之前的 18.4 版；18.4R3-S11 版；
    19.1R3-S8 之前的 19.1 版本；19.2R1-S9、19.2R3-S4 之前的 19.2 版本；19.3R3-S5 之前的 19.3 版本；19.4R2-S6、19.4R3-S7 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3-S1 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2-S1、21.2R3 之前的 21.2 版本；21.3R1-S2、21.3R2 之前的 21.3 版本。
    (CVE-2022-22191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69878 公告中提及的一个漏洞的影响。

  - ACX7000 系列的 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在不当检查异常或例外情况的漏洞，未经身份验证的网络攻击者可借此造成部分拒绝服务 (DoS)。ACX7100-48L、ACX7100-32C 和 ACX7509 上的 Junos OS Evolved 在收到特定的 IPv6 传输流量时，会将该流量发送至路由引擎 (RE)，而非转发，这会导致 RE 的 CPU 占用率增加和部分 DoS。此问题仅影响配置了 IPv6 的系统。此问题不影响 22.3R1-EVO 以上受支持的 ACX7024，该系列已引入解决方案部分所述的补丁程序。此问题会影响 ACX7100-48L、ACX7100-32C、ACX7509 上如下版本的 Juniper Networks Junos OS Evolved：21.1R3-S2-EVO 之前的 21.1-EVO 版本；21.2R3-S2-EVO 之前的 21.2-EVO 版本；21.3R3-EVO 之前的 21.3-EVO 版本；21.4R1-S1-EVO、21.4R2-EVO 之前的 21.4-EVO 版本。此问题不会影响 21.1R1-EVO 之前的 Juniper Networks Junos OS Evolved 版本。(CVE-2022-22227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70196 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 的 PFE 管理后台程序 (evo-pfemand) 中存在不受控制的资源消耗漏洞，未经身份验证的网络攻击者可利用此漏洞造成 FPC 崩溃，从而导致拒绝服务 (DoS)。(CVE-2023-22400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA71641 公告中提及的一个漏洞的影响。

  - 在 SRX 4600 和 SRX 5000 系列设备上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在内部状态区分不完整漏洞，邻近攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2023-36834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA71640 公告中提及的一个漏洞的影响。

  - 在 PTX10001-36MR、PTX10004、PTX10008、采用 LC1201/1202 的 PTX10016 设备上，Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在释放后使用漏洞，未经身份验证的邻近攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2023-36833)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA71659 公告中提及的一个漏洞的影响。

  - 在 MX 系列设备（MPC10、MPC11、LC9600 除外）上，Juniper Networks Junos OS 的定期数据包管理程序 (PPMD) 中存在不当处理未定义的值漏洞，未经身份验证的邻近攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2023-36848)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA71655 公告中提及的多个漏洞的影响。

  - Eclipse Mosquitto 代理 1.4.15 及其之前所有版本不会拒绝非有效 UTF-8 的字符串。恶意客户端可通过发送非有效 UTF-8 的主题字符串，造成拒绝无效 UTF-8 字符串的其他客户端断开其与代理的连接，从而造成客户端拒绝服务。(CVE-2017-7653)

  - 在 Eclipse Mosquitto 1.4.15 及更早版本中，发现 Mosquitto Broker 中存在内存流失漏洞。未经身份验证的客户端可通过发送特别的 CONNECT 数据包，来造成 Mosquitto Broker 拒绝服务。(CVE-2017-7654)

  - 在 Eclipse Mosquitto 版本 1.0 到 1.4.15 中，Mosquitto 库中存在空取消引用漏洞，此漏洞可导致使用该库的那些应用程序崩溃。(CVE-2017-7655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA71643 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在使用未初始化的资源漏洞，本地经过身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2023-36836)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA71642 公告中提及的一个漏洞的影响。

  在 QFX10000 系列设备上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况漏洞，网络攻击者可利用该漏洞造成程序拒绝服务 (DoS)。(CVE-2023-36835)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA71661 公告中提及的一个漏洞的影响。

  - 在 MX 系列（MPC10、MPC11、LC9600 除外）设备上，Juniper Networks Junos OS 的 Connectivity Fault Management(CFM) 模块中指定索引、位置或偏移验证不当问题，本地广播域中的邻近攻击者可利用此问题造成程序拒绝服务 (DoS)。
    (CVE-2023-36850)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
182937	Juniper Junos OS 漏洞 (JSA73168)	medium
182936	Juniper Junos OS 漏洞 (JSA73147)	medium
182935	Juniper Junos OS 漏洞 (JSA73165)	high
182934	Juniper Junos OS 漏洞 (JSA73172)	high
182931	Juniper Junos OS 漏洞 (JSA73152)	medium
182930	Juniper Junos OS 多个漏洞 (JSA73160)	medium
182929	Juniper Junos OS 漏洞 (JSA73156)	high
182928	Juniper Junos OS 多个漏洞 (JSA73162)	medium
182927	Juniper Junos OS 漏洞 (JSA73530)	medium
182926	Juniper Junos OS 漏洞 (JSA73158)	high
182925	Juniper Junos OS 漏洞 (JSA73167)	medium
182924	Juniper Junos OS 漏洞 (JSA73141)	high
182923	Juniper Junos OS 多个漏洞 (JSA73140)	medium
182922	Juniper Junos OS 多个漏洞 (JSA73176)	critical
182921	Juniper Junos OS 漏洞 (JSA73164)	high
182920	Juniper Junos OS 漏洞 (JSA73163)	high
180550	Juniper Junos OS 漏洞 (JSA72510)	high
180190	Juniper Junos OS Pre-Auth RCE (JSA72300)	medium
179871	Juniper Junos OS 漏洞 (JSA71639)	high
179835	Juniper Junos OS 漏洞 (JSA71647)	medium
178960	Juniper Junos OS 漏洞 (JSA71645)	medium
178676	Juniper Junos OS 漏洞 (JSA11141)	critical
178675	Juniper Junos OS 漏洞 (JSA11009)	medium
178674	Juniper Junos OS 漏洞 (JSA10868)	medium
178673	Juniper Junos OS 漏洞 (JSA10887)	medium
178672	Juniper Junos OS 漏洞 (JSA69508)	high
178671	Juniper Junos OS 漏洞 (JSA10893)	high
178670	Juniper Junos OS 漏洞 (JSA10866)	high
178669	Juniper Junos OS 漏洞 (JSA11014)	high
178668	Juniper Junos OS 漏洞 (JSA10865)	medium
178667	Juniper Junos OS 漏洞 (JSA11134)	medium
178666	Juniper Junos OS 漏洞 (JSA10892)	critical
178665	Juniper Junos OS 漏洞 (JSA69511)	high
178664	Juniper Junos OS 漏洞 (JSA11128)	high
178663	Juniper Junos OS 漏洞 (JSA11121)	high
178646	Juniper Junos OS 多个漏洞 (JSA69720)	medium
178645	Juniper Junos OS 多个漏洞 (JSA70186)	high
178644	Juniper Junos OS 漏洞 (JSA69721)	medium
178643	Juniper Junos OS 漏洞 (JSA69513)	high
178642	Juniper Junos OS 漏洞 (JSA69496)	high
178641	Juniper Junos OS 漏洞 (JSA69502)	medium
178640	Juniper Junos OS 漏洞 (JSA69878)	medium
178639	Juniper Junos OS 漏洞 (JSA70196)	high
178202	Juniper Junos OS 漏洞 (JSA71641)	medium
178201	Juniper Junos OS 漏洞 (JSA71640)	medium
178192	Juniper Junos OS 漏洞 (JSA71659)	medium
178191	Juniper Junos OS 多个漏洞 (JSA71655)	high
178190	Juniper Junos OS 漏洞 (JSA71643)	medium
178187	Juniper Junos OS 漏洞 (JSA71642)	high
178186	Juniper Junos OS 漏洞 (JSA71661)	medium

检测

Nessus 的 Junos Local Security Checks 系列

medium

medium

high

high

medium

medium

high

medium

medium

high

medium

high

medium

critical

high

high

high

medium

high

medium

medium

critical

medium

medium

medium

high

high

high

high

medium

medium

critical

high

high

high

medium

high

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

high

medium