远程主机上安装的 Junos OS 版本受到 JSA69916 公告中提及的一个 DoS 漏洞的影响。PTX 系列上 Juniper Networks Junos OS Evolved 的 FPC 资源中存在无限资源分配漏洞，允许非特权攻击者造成拒绝服务 (DoS)。 

如 JSA69916 公告中所述，提供变通方案。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69891 公告中提及的一个漏洞的影响。

  SRX 系列的 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可借此造成拒绝服务 (DoS)。(CVE-2022-22235)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69905 公告中提及的任意命令执行漏洞的影响。Juniper Networks Junos OS Evolved 的 shell 处理中存在一个权限分配错误漏洞，允许低权限本地用户修改配置文件的内容，这可导致其他用户在后续用户的会话上下文中执行任意命令。如果后续用户是高权限管理员，攻击者可利用此漏洞完全控制目标系统。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69898 公告中提及的 DoS 漏洞的影响，原因在于 Juniper Networks Junos OS 和 Junos OS Evolved 在处理 EVPN 路由时存在“异常数据类型处理不当”的问题。当攻击者直接控制连接到路由反射器的 BGP 客户端，或通过中间机器 (MITM) 攻击时，他们可发送 BGP 更新中包含的特定 EVPN 路由，从而触发路由协议后台程序 (RPD) 崩溃，从而导致出现拒绝服务 (DoS) 的情况。持续接收和处理这些特定 EVPN 路由将导致拒绝服务 (DoS) 情形持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69895 公告中提及的特权提升漏洞的影响。Juniper Networks Junos OS Evolved 的 Management Daemon (mgd) 中存在一个具有不必要权限的执行漏洞，允许具有低权限的经过身份验证的本地攻击者升级其在设备上的权限，可能还包括远程系统。

此问题的变通方案是修改适用的登录类，以便无法再访问 ssh 命令。这可通过删除“network”权限或修改 resp.allow-/deny-commands 配置来完成。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69902 公告中提及的一个 DoS 漏洞的影响。- Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在检查时间-使用时间 (TOCTOU) 争用漏洞，未经身份验证的网络端攻击者可造成拒绝服务 (DoS)。

要容易受到此问题的影响，需要使用最低的 BGP 流规范配置来配置设备，如下例所示：

[协议 bgp 组 <group-name> 系列 <family> 流]

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69915 公告中提及的一个 DoS 漏洞的影响。- PTX 系列上 Juniper Networks Junos OS 的内核中存在不当验证输入语法正确性的漏洞，未经身份验证的网络端攻击者可利用此漏洞造成程序拒绝服务  (DoS)。

此问题仅影响 PTX10004、PTX10008、PTX10016。其他 PTX 系列或平台不会受到影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69885 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在未针对空指针取消引用检查返回值的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2022-22231)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69890 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当保持共享状态独立表示之间的一致性漏洞，本地经过身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22234)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69884 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当验证输入漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。
    (CVE-2022-22230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69892 公告中提及的一个漏洞的影响。

  - SRX 系列和 MX 系列上 Juniper Networks Junos OS 的 SIP 应用层网关 (ALG) 中存在访问未初始化的指针漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22236)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69906 公告中提及的一个漏洞的影响。

  - MX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当控制留存期资源的漏洞，未经身份验证的邻近攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22249)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69874 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，处理畸形 OSPF TLV 时存在不当检查或处理异常情况的漏洞，未经身份验证的邻近攻击者可利用此漏洞造成周期数据包管理后台程序 (PPMD) 进程进入无限循环，使依赖 PPMD 的协议和功能（如 OSPF 邻居可达性）受到影响，进而导致持续发生拒绝服务 (DoS) 的情形。DoS 情形会持续存在，直到手动重新启动 PPMD 进程为止。(CVE-2022-22224)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69901 公告中提及的一个漏洞的影响。

  - 在 SRX 系列设备上，使用证书管理协议版本 2 (CMPv2) 自动重新注册时未正确检查异常或异常情况，未经身份验证的联网攻击者可利用此漏洞造成 pkid 进程崩溃，进而引致拒绝服务 (DoS)。(CVE-2022-22218)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69900 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当验证输入中指定的索引、位置或位移的漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69875 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在检查时间-使用时间 (TOCTOU) 争用漏洞，未经身份验证的攻击者若已建立 BGP 会话，则可造成拒绝服务(DoS)。(CVE-2022-22225)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69904 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的入口 TCP 分段处理中存在输入验证不当漏洞，未经身份验证的联网攻击者可利用此漏洞向设备发送构建的 TCP 分段，从而触发内核错误，引致拒绝服务 (DoS) 情况。持续接收和处理该 TCP 分段将导致拒绝服务 (DoS) 情形持续发生。
    (CVE-2022-22247)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69893 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 内核存在验证不当漏洞，未经身份验证的联网攻击者可借此影响机密性或完整性。
    (CVE-2022-22237)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69876 公告中提及的一个漏洞的影响。

  - 在 EX4300-MP、EX4600、QFX5000 系列设备的 VxLAN 情况中，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不受控制的内存分配漏洞，未经身份验证的邻近攻击者可利用此漏洞发送特定的数据包，在设备接收和处理数据包时造成一个或多个 PFE 崩溃，从而引致拒绝服务 (DoS)。(CVE-2022-22226)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69907 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的数据包转发引擎 (PFE) 中存在不当控制留存期资源的漏洞，未经身份验证的邻近攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69887 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在未针对空指针取消引用检查返回值的漏洞，本地经过身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22233)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69886 公告中提及的一个漏洞的影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。 
    (CVE-2022-22232)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69908 公告中提及的一个漏洞的影响。

  - 在 cSRX 系列设备上，容器文件系统和存储的文件存在软件权限问题，再加上 Juniper Networks Junos OS 中使用可恢复格式存储密码，本地低权限攻击者可借此提升权限，以控制 cSRX 软件的任何实例部署。
    (CVE-2022-22251)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69896 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在无限制或节流分配资源漏洞和遗漏释放有效留存期后内存的漏洞，在本地经身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。
    (CVE-2022-22240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11250 公告中提及的一个漏洞的影响。在 PTX1000 系统和 PTX10002-60C 系统上，升级到受影响的版本后，Juniper Networks Junos OS 的机箱后台程序 (chassisd) 和防火墙进程 (dfwd) 之间会出现争用情形，程序可能会使用错误的防火墙过滤器更新设备的接口。仅当将设备升级到受影响的 Junos OS 版本时才会发生此问题。对于原定设有保护措施的接口可能未分配保护措施。对于具有一种保护模式的接口可能分配了其他保护措施。对于原定未设保护措施的接口可能分配了保护措施。这些防火墙规则分配错误可能允许接口处原定要阻止的流量进一步传播，攻击者可通过传播不需要的流量造成服务中断。攻击者可能会利用这些分配错误。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69711 公告中提及的一个漏洞的影响。

Juniper Networks Junos OS 的高级转发工具包 (AFT) 管理器进程 (aftmand) 中存在一个释放后使用漏洞，允许未经身份验证的联网攻击者因对 Abstracted Fabric (AF) 接口统计数据进行密集轮询而造成内核崩溃，从而导致拒绝服务 (DoS)。继续收集 AF 界面数据将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69717 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 进程中处理未定义值中的一个漏洞可能允许未经身份验证的网络攻击者通过在系统有大量负载的情况下发送特定 BGP 更新使 RPD 进程崩溃，从而导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。如要恶意利用此问题，需让超出攻击者直接控制且易受攻击的系统中的负载、计时和配置进行非常具体的组合。
    只有通过人为创建的负载和特别检测的源代码才能进行内部复制。仅当启用 BGP 多路径时，系统才容易受到此问题的影响。未针对 BGP 多路径进行配置的路由器不易受到此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：21.1R3-S1 之前的 21.1 版本；21.2R2-S2、21.2R3 之前的 21.2 版本；21.3R2 、21.3R3 之前的 21.3 版本；21.4R1-S1、21.4R2 之前的 21.4 版本。Juniper Networks Junos OS Evolved：21.1R3-S1-EVO 之前的 21.1 版本；21.2 版本 21.2R1-EVO 及更高版本；21.3R3-EVO 之前的 21.3 版本；21.4R1-S1-EVO、21.4R2-EVO 之前的 21.4 版本。此问题不影响以下版本：Juniper Networks Junos OS 21.1 之前的版本。Juniper Networks Junos OS Evolved 21.1-EVO 之前的版本。(CVE-2022-22213)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11188 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved (EVO) 的异常情况处理中存在漏洞，攻击者可利用此漏洞向设备发送特制的数据包，导致高级转发工具包管理器（evo-aftmand-bt 或 evo-aftmand-zx）进程崩溃并重新启动（这会影响通过 FPC 的所有流量），从而导致拒绝服务 (DoS)。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。(CVE-2021-0286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

- SRX 系列上 Juniper Networks Junos OS 的 PFE 中存在基于堆栈的缓冲区溢出漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。当 UTM（统一威胁管理）的增强型 Web 过滤安全搜索功能扫描特定流量时，PFE 将崩溃。继续接收该特定流量将导致拒绝服务 (DoS) 情况持续发生。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69716 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在配置资源时无限制或节流的漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。在所有 Junos Evolved 平台上，hostbound 协议都受到来自 PFE 端口的高速率特定 hostbound 流量的影响。持续接收如此大量的流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响 Juniper Networks Junos OS Evolved：21.2R3-EVO 之前的 21.2 版；21.3R2-EVO 之前的 21.3 版。此问题不会影响 21.2R1 之前的 Juniper Networks Junos OS Evolved 版本。(CVE-2022-22212)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69705 公告中提及的多个漏洞的影响。

  - ** 有争议 ** 当存在构建的 SQL 查询时，可通过 idxGetTableInfo 函数在 SQLite 3.36.0 的 sqlite3.exe 命令行组件中引发分段错误。注意：供应商不同意此报告的相关性，因为 sqlite3.exe 用户已具有完全权限（例如，已被允许执行命令）。此报告未暗示 SQLite 库中存在任何问题。
    (CVE-2021-36690)

  - 在 SQLite 的 SELECT 查询功能 (src/select.c) 中发现缺陷。能够在本地对 SQLite 数据库运行 SQL 查询的攻击者可利用此缺陷，通过触发释放后使用造成程序拒绝服务或可能执行代码。此漏洞最大的威胁在于系统可用性。(CVE-2021-20227)

  - 在 3.32.3 之前的 SQLite 中，select.c 未正确处理 query-flattener 优化，从而导致 multiSelectOrderBy 堆溢出，这是将传递属性误用于常数传播所致。(CVE-2020-15358)

  - 在 SQLite 3.32.2 中，select.c 的 resetaccumulator 中存在释放后使用问题，这是因为针对窗口函数的解析树重写过晚。(CVE-2020-13871)

  - 在 3.32.0 之前的 SQLite 中，通过构建的 matchinfo() 查询导致 ext/fts3/fts3_snippet.c 中发生空指针取消引用 (CVE-2020-13632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69713 公告中提及的一个漏洞的影响。- Juniper Networks Junos OS 的内核中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。在所有 Junos 平台上，内核路由表 (KRT) 队列可能因接口抖动或路由变动触发的内存泄漏而卡住，从而导致 RIB 和 PFE 不同步。内存泄漏会导致 RTNEXTHOP/route 和 next-hop 内存压力问题，KRT 队列最终因“ENOMEM --无法分配内存”错误而卡住。使用 show route 和 show route forwarding-table 命令可查看 RIB 和 FIB 之间的不同步状态。此问题将导致添加路由失败。可使用 CLI 命令 show krt queue: user@host > show krt state High-priority add queue: 1 queued ADD nhtype Router index 0 (31212) error 'ENOMEM -- Cannot allocate memory' kqp '0x8ad5e40'  来检查 KRT 队列的状态。在 /var/log/messages 中可看到如下消息，其中指出 routes/nexthops: 占用内存过高：host rpd[16279]: RPD_RT_HWM_NOTICE：New RIB highwatermark for routes: 266 [2022-03-04 05: 06: 07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host kernel: rts_veto_net_delayed_unref_limit:
Route/nexthop 内存压力巨大。用户应用程序执行恢复操作。O p 8 err 12，rtsm_id 0：-1，msg 类型 10，veto 模拟：0. 主机内核：rts_veto_net_delayed_unref_limit: M_RTNEXTHOP 类型的内存使用情况 = (806321208) M_RTNEXTHOP 类型的最大可能大小 = (689432176) 当前延迟的 unref = (0)，此平台上的最大延迟 unref = (120000) 当前延迟的权重 unref = (0) 此平台上的最大延迟权重 unref = (400000)curproc = rpd。此问题影响以下版本：Juniper Networks Junos OS 21.2之前的版本21.2R3；21.321.3R2-S1 之前的版本，21.3R3；21.421.4R1-S2 之前的版本，21.4R2；此问题不影响低于21.2R1的 Juniper Networks Junos OS 版本。(CVE-2022-22209) 请注意，Nessus 并未针对此问题进行测试，而仅依赖于应用程序自我报告的版本号。）#http://www.nessus.org/u?99086ea4 script_set_attribute(attribute: see_also, value:

远程主机上安装的 Junos OS 版本受到 JSA69718 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Packet Forwarding Engine (PFE) 中存在输入验证不当漏洞，邻近攻击者可利用此漏洞造成 PFE 崩溃，并因此拒绝服务 (DoS)。通过 MPLS 接收特定的中转 IPv6 数据包后，FPC 会崩溃并重新启动。持续接收该数据包将导致拒绝服务 (DoS) 情况持续发生。此问题不会影响仅针对 IPv4 配置的系统。此问题影响以下版本：Juniper Networks Junos OS 12.3R12-S21 之前的所有版本；15.1R7-S10 之前的 15.1 版；17.3R3-S12 之前的 17.3 版；18.3R3-S6 之前的 18.3 版；18.4R2-S9 之前的 18.4 版、18.4R3-S9；19.1R2-S3 之前的 19.1 版、19.1R3-S7；
    19.2R1-S7 之前的 19.2 版、19.2R3-S3；19.3R2-S7 之前的 19.3 版、19.3R3-S4；19.4R3-S5 之前的 19.4 版；20.1R3 之前的 20.1 版；20.2R3-S2 之前的 20.2 版；20.3R3 之前的 20.3 版本；20.4R2-S2 之前 20.4 版、20.4R3；21.1R2 之前的 21.1 版。Juniper Networks Junos OS Evolved 20.4R3-S3-EVO 之前的所有版本； 21.2R3-EVO 之前的 21.2 版；21.3R2-S1-EVO 之前的 21.3 版、21.3R3-EVO；21.4R2-EVO 之前的 21.4 版。(CVE-2022-22214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69719 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的可插拔身份验证模块 (PAM) 中存在遗漏释放有效留存期后文件描述符或句柄的漏洞，在本地经身份验证的低权限攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2022-22215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SRX 系列上 Juniper Networks Junos OS 的 Application Quality of Experience (appqoe) 子系统中存在遗漏释放有效留存期内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。收到特定流量后，会发生内存泄漏。持续处理此类特定流量最终会导致内存不足的情况，从而阻止所有服务继续运行，并且需要手动重新启动才能恢复。
 仅当配置了高级策略型路由 (APBR) 且未为这些 APBR 规则配置 AppQoE（sla 规则）时，设备才容易受到攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的 PFE 中存在错误比较漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。在 QFX5000 系列以及 EX4600 和 EX4650 平台上，fxpc 进程会在收到特定的 hostbound 数据包后崩溃，然后重新启动。持续接收这些特定数据包将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69708 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的会话初始协议 (SIP) 应用程序层网关 (ALG) 存在删除最后一个引用之前不当释放内存的漏洞，未经身份验证的网络型攻击者可利用此漏洞造成局部拒绝服务 (DoS)。在所有 MX 和 SRX 平台上，如果启用了 SIP ALG，则接收特定的 SIP 数据包时，应用程序会创建过时的 SIP 条目。持续接收此类数据包将导致 SIP 调用表最终填满，并造成所有 SIP 流量发生 DoS。此问题影响 SRX 系列和 MX 系列上如下版本的 Juniper Networks Junos OS：20.4R3-S2 之前的 20.4 版；21.1R3-S2 之前的 21.1 版；21.2R2-S2 之前的 21.2 版；21.2R3 之前的 21.2 版；21.3R2 之前的 21.3 版；21.4R2 之前的 21.4 版。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22204)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Juniper Networks Junos OS 下载管理器中存在特殊元素无效化不当漏洞，经过本地身份验证的低权限攻击者可利用此漏洞完全控制设备。
 变通方案是拒绝用户访问“request system download ...”和“show system download ...”CLI 命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

QFX5000 系列和 MX 系列上 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在空指针取消引用漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。

在 QFX5K 系列和 MX 系列上，当 PFE 收到特定的 VxLAN 数据包时，第 2 层地址学习管理器 (L2ALM) 进程将崩溃，从而导致 FPC 重新启动。持续接收该特定数据包将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的 J-Web 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，经身份验证的任何低权限攻击者可借此将权限提升为根用户权限。 

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

SRX 系列 Juniper Networks Junos OS 中存在持久性跨站脚本 (XSS) 漏洞，从而可能导致 J-Web 接口允许经过身份验证的远程用户注入持久性的恶意脚本。攻击者可利用此漏洞从 Web 管理会话窃取敏感数据和凭据，或劫持其他用户的活动会话以执行管理操作。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11247 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 的 MAP-E 自动隧道机制中存在一个行为顺序错误漏洞，其允许攻击者发送某些畸形 IPv4 或 IPv6 数据包，造成设备上因处理这些数据包而被禁用的 PFE 发生拒绝服务 (DoS)。继续接收和处理这些畸形 IPv4 或 IPv6 数据包将导致拒绝服务 (DoS) 情形持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS Evolved 中存在一个不当访问控制漏洞，该漏洞允许能够连接到特定开放 IPv4 端口（在受影响版本中本应无法访问）但未经身份验证的网络攻击者，造成 CPU 消耗所有资源，因为更多流量被发送到端口以引发拒绝服务 (DoS) 情形。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情形持续发生。此问题影响以下版本：Juniper Networks Junos OS Evolved 20.4 至 20.4R3-S2-EVO 版本；21.1 至 21.1R3-S1-EVO 版本；21.2 至 21.2R3-EVO 版本；21.3 至 21.3R2-EVO 版本；21.4 至 21.4R2-EVO 版本。此问题不会影响 Junos OS 版本。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个可导致基于堆的缓冲区溢出问题的不受控制的内存分配漏洞，该漏洞允许未经身份验证的网络攻击者使用可导致拒绝服务 (DoS) 的流量来淹没设备。必须为设备配置风暴控制配置文件，以限制容易受到此问题影响的未知广播、多播或单播流量的数量。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11213 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 在处理传输数据包或直接接收的畸形 IPv6 数据包时出现不当处理异常情况漏洞，导致内核崩溃，从而造成设备重新启动并导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。此问题仅影响配置了 IPv6 的系统。仅配置 IPv4 的设备不易受到此问题影响。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11229 公告中提及的一个漏洞的影响。

PTX 系列 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个遗漏释放已结束有效生命期的内存漏洞，该漏洞允许邻近攻击者通过发送真正存在的 BGP FlowSpec 数据包造成 FPC 堆内存泄漏，从而导致拒绝服务 (DoS)。一旦内存不足，FPC 将崩溃并重新启动，并伴随核心转储。继续接收这些数据包将导致拒绝服务 (DoS) 情形持续发生。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69494 公告中提及的一个漏洞的影响。

  - 由于 EX4650 设备上 Juniper Networks Junos OS 中存在一个不当初始化漏洞，在管理接口 (em0) 上接收到的非为该设备指定的数据包可能会被错误地转发到出口接口，而不是被丢弃。由客户端发送的此类流量看似真实，但本质上是非标准的，且应被视为具有潜在恶意。此问题影响以下版本：
    EX4650 系列上的 Juniper Networks Junos OS：19.1R3-S8 之前的所有版本；19.2R3-S5 之前的 19.2 版本；19.3R3-S5 之前的 19.3 版本；19.4R3-S7 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S4 之前的 20.2 版本；20.3R3-S3 之前的 20.3 版本；20.4R3-S2 之前的 20.4 版本；21.1R3-S1 之前的 21.1 版本；21.2R3 之前的 21.2 版本；21.3R2 之前的 21.3 版本；
    21.4R2 之前的 21.4 版本；22.1R1 之前的 22.1 版本。(CVE-2022-22186)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11212 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的“show rack pic”命令中存在争用条件，如果攻击者在使用该命令的同时执行不受其控制的其他系统事件，则可能导致 FPC 上的端口接口集中器后台程序 (picd) 进程崩溃，从而导致拒绝服务 (DoS) 情况。在某些特定条件下，持续执行 CLI 命令可能造成持续发生拒绝服务 (DoS) 情况。此问题会影响 Juniper Networks Junos OS Evolved 20.1R2-EVO（适用于 PTX10003 和 PTX10008 平台）之前的所有版本。Junos OS 不受此漏洞影响。(CVE-2021-0298)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69503 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当处理非预期数据类型漏洞，该漏洞允许具有低权限且经过身份验证的本地攻击者造成拒绝服务 (DoS)。继续执行此命令可能会造成拒绝服务情况持续发生。如果配置 BGP rib 分片功能并执行特定 CLI 命令，rpd 进程可能会崩溃。在 rpd 崩溃和重新启动期间，由于路由信息丢失，路由协议可能会受到影响并发生流量中断情况。此问题影响以下版本：Juniper Networks Junos OS 20.3 至 20.3R3-S1 版本；20.4 至 20.4R3 版本；21.1 至 21.1R3 版本；
    21.2R2 之前的 21.2 版本。Juniper Networks Junos OS Evolved 20.4 至 20.4R3-EVO 版本；21.1 至 21.1R3-EVO 版本；21.2 至 21.2R2-EVO 版本。此问题不影响以下版本：Juniper Networks Junos OS 20.3R1 之前版本。Juniper Networks Junos OS Evolved 20.3R1-EVO 之前版本。(CVE-2022-22193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69505 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved（适用于 PTX10003、PTX10004 和 PTX10008）的 packetIO 后台程序中存在不当检查异常或例外情况漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。继续接收这些构建的数据包将导致拒绝服务 (DoS) 情况持续发生。此问题会影响 Juniper Networks Junos OS Evolved 20.4R2-S3-EVO（适用于 PTX10003、PTX10004 和 PTX10008）之前版本。此问题不影响以下版本：Juniper Networks Junos OS Evolved 21.1R1-EVO 及更高版本；Juniper Networks Junos OS。(CVE-2022-22194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
166459	Juniper Junos OS DoS (JSA69916)	high
166383	Juniper Junos OS DoS (JSA69891)	high
166379	Juniper Junos OS 任意命令执行 (JSA69905)	high
166332	Juniper Junos OS DoS (JSA69898)	critical
166324	Juniper Junos OS 特权升级 (JSA69895)	high
166319	Juniper Junos OS 检查时间使用时间 (TOCTOU) 争用条件 DoS (JSA69902)	medium
166318	Juniper Junos OS DoS (JSA69915)	high
166086	Juniper Junos OS 漏洞 (JSA69885)	high
166085	Juniper Junos OS 漏洞 (JSA69890)	medium
166084	Juniper Junos OS 漏洞 (JSA69884)	medium
166083	Juniper Junos OS 漏洞 (JSA69892)	high
166082	Juniper Junos OS 漏洞 (JSA69906)	medium
166081	Juniper Junos OS 漏洞 (JSA69874)	medium
166080	Juniper Junos OS 漏洞 (JSA69901)	high
166079	Juniper Junos OS 漏洞 (JSA69900)	high
166078	Juniper Junos OS 漏洞 (JSA69875)	medium
166077	Juniper Junos OS 漏洞 (JSA69904)	high
166076	Juniper Junos OS 漏洞 (JSA69893)	medium
166075	Juniper Junos OS 漏洞 (JSA69876)	medium
166074	Juniper Junos OS 漏洞 (JSA69907)	medium
166073	Juniper Junos OS 漏洞 (JSA69887)	medium
166072	Juniper Junos OS 漏洞 (JSA69886)	high
166071	Juniper Junos OS 漏洞 (JSA69908)	high
166070	Juniper Junos OS 漏洞 (JSA69896)	medium
165723	Juniper Junos OS 争用情形 (JSA11250)	critical
164897	Juniper Junos OS DOS 漏洞 (JSA69711)	high
164339	Juniper Junos OS 漏洞 (JSA69717)	medium
164079	Juniper Junos OS 漏洞 (JSA11188)	high
164019	Juniper Junos DoS (JSA10928)	high
163788	Juniper Junos OS 漏洞 (JSA69716)	high
163770	Juniper Junos OS 多个漏洞 (JSA69705)	critical
163769	Juniper Junos OS 漏洞 (JSA69713)	high
163768	Juniper Junos OS 漏洞 (JSA69718)	medium
163761	Juniper Junos OS 漏洞 (JSA69719)	medium
163629	Juniper Junos OS DOS 漏洞 (JSA69709)	high
163614	Juniper Junos OS DoS (JSA69707)	medium
163604	Juniper Junos OS DoS (JSA69708)	medium
163461	Juniper Junos 本地特权提升漏洞 (JSA69725)	high
163435	Juniper Junos DoS (JSA69714)	medium
161953	Juniper Junos OS 漏洞 (JSA11253)	high
161775	Juniper Junos OS 漏洞 (JSA11238)	medium
161525	Juniper Junos OS DoS 漏洞 (JSA11247)	high
161299	Juniper Junos OS Evolved DoS 漏洞 (JSA69516)	high
161287	Juniper Junos OS 基于堆的缓冲区溢出漏洞 (JSA69497)	high
161264	Juniper Junos OS 内核崩溃 DoS 漏洞 (JSA11213)	high
161261	Juniper Junos OS FPC 崩溃漏洞 (JSA11229)	medium
161217	Juniper Junos OS 漏洞 (JSA69494)	medium
160200	Juniper Junos OS DoS (JSA11212)	medium
160183	Juniper Junos OS 漏洞 (JSA69503)	medium
160125	Juniper Junos OS Evolved DoS 漏洞 (JSA69505)	high

检测

Nessus 的 Junos Local Security Checks 系列

high

high

high

critical

high

medium

high

high

medium

medium

high

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

high

medium

critical

high

medium

high

high

high

critical

high

medium

medium

high

medium

medium

high

medium

high

medium

high

high

high

high

medium

medium

medium

medium

high