远程主机上安装的 Junos OS 版本受到 JSA69886 公告中提及的一个漏洞的影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。 
    (CVE-2022-22232)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69908 公告中提及的一个漏洞的影响。

  - 在 cSRX 系列设备上，容器文件系统和存储的文件存在软件权限问题，再加上 Juniper Networks Junos OS 中使用可恢复格式存储密码，本地低权限攻击者可借此提升权限，以控制 cSRX 软件的任何实例部署。
    (CVE-2022-22251)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69896 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在无限制或节流分配资源漏洞和遗漏释放有效留存期后内存的漏洞，在本地经身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。
    (CVE-2022-22240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11250 公告中提及的一个漏洞的影响。在 PTX1000 系统和 PTX10002-60C 系统上，升级到受影响的版本后，Juniper Networks Junos OS 的机箱后台程序 (chassisd) 和防火墙进程 (dfwd) 之间会出现争用情形，程序可能会使用错误的防火墙过滤器更新设备的接口。仅当将设备升级到受影响的 Junos OS 版本时才会发生此问题。对于原定设有保护措施的接口可能未分配保护措施。对于具有一种保护模式的接口可能分配了其他保护措施。对于原定未设保护措施的接口可能分配了保护措施。这些防火墙规则分配错误可能允许接口处原定要阻止的流量进一步传播，攻击者可通过传播不需要的流量造成服务中断。攻击者可能会利用这些分配错误。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69711 公告中提及的一个漏洞的影响。

Juniper Networks Junos OS 的高级转发工具包 (AFT) 管理器进程 (aftmand) 中存在一个释放后使用漏洞，允许未经身份验证的联网攻击者因对 Abstracted Fabric (AF) 接口统计数据进行密集轮询而造成内核崩溃，从而导致拒绝服务 (DoS)。继续收集 AF 界面数据将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69717 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 进程中处理未定义值中的一个漏洞可能允许未经身份验证的网络攻击者通过在系统有大量负载的情况下发送特定 BGP 更新使 RPD 进程崩溃，从而导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。如要恶意利用此问题，需让超出攻击者直接控制且易受攻击的系统中的负载、计时和配置进行非常具体的组合。
    只有通过人为创建的负载和特别检测的源代码才能进行内部复制。仅当启用 BGP 多路径时，系统才容易受到此问题的影响。未针对 BGP 多路径进行配置的路由器不易受到此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：21.1R3-S1 之前的 21.1 版本；21.2R2-S2、21.2R3 之前的 21.2 版本；21.3R2 、21.3R3 之前的 21.3 版本；21.4R1-S1、21.4R2 之前的 21.4 版本。Juniper Networks Junos OS Evolved：21.1R3-S1-EVO 之前的 21.1 版本；21.2 版本 21.2R1-EVO 及更高版本；21.3R3-EVO 之前的 21.3 版本；21.4R1-S1-EVO、21.4R2-EVO 之前的 21.4 版本。此问题不影响以下版本：Juniper Networks Junos OS 21.1 之前的版本。Juniper Networks Junos OS Evolved 21.1-EVO 之前的版本。(CVE-2022-22213)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11188 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved (EVO) 的异常情况处理中存在漏洞，攻击者可利用此漏洞向设备发送特制的数据包，导致高级转发工具包管理器（evo-aftmand-bt 或 evo-aftmand-zx）进程崩溃并重新启动（这会影响通过 FPC 的所有流量），从而导致拒绝服务 (DoS)。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。(CVE-2021-0286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

- SRX 系列上 Juniper Networks Junos OS 的 PFE 中存在基于堆栈的缓冲区溢出漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。当 UTM（统一威胁管理）的增强型 Web 过滤安全搜索功能扫描特定流量时，PFE 将崩溃。继续接收该特定流量将导致拒绝服务 (DoS) 情况持续发生。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69716 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在配置资源时无限制或节流的漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。在所有 Junos Evolved 平台上，hostbound 协议都受到来自 PFE 端口的高速率特定 hostbound 流量的影响。持续接收如此大量的流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响 Juniper Networks Junos OS Evolved：21.2R3-EVO 之前的 21.2 版；21.3R2-EVO 之前的 21.3 版。此问题不会影响 21.2R1 之前的 Juniper Networks Junos OS Evolved 版本。(CVE-2022-22212)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69705 公告中提及的多个漏洞的影响。

  - ** 有争议 ** 当存在构建的 SQL 查询时，可通过 idxGetTableInfo 函数在 SQLite 3.36.0 的 sqlite3.exe 命令行组件中引发分段错误。注意：供应商不同意此报告的相关性，因为 sqlite3.exe 用户已具有完全权限（例如，已被允许执行命令）。此报告未暗示 SQLite 库中存在任何问题。
    (CVE-2021-36690)

  - 在 SQLite 的 SELECT 查询功能 (src/select.c) 中发现缺陷。能够在本地对 SQLite 数据库运行 SQL 查询的攻击者可利用此缺陷，通过触发释放后使用造成程序拒绝服务或可能执行代码。此漏洞最大的威胁在于系统可用性。(CVE-2021-20227)

  - 在 3.32.3 之前的 SQLite 中，select.c 未正确处理 query-flattener 优化，从而导致 multiSelectOrderBy 堆溢出，这是将传递属性误用于常数传播所致。(CVE-2020-15358)

  - 在 SQLite 3.32.2 中，select.c 的 resetaccumulator 中存在释放后使用问题，这是因为针对窗口函数的解析树重写过晚。(CVE-2020-13871)

  - 在 3.32.0 之前的 SQLite 中，通过构建的 matchinfo() 查询导致 ext/fts3/fts3_snippet.c 中发生空指针取消引用 (CVE-2020-13632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69713 公告中提及的一个漏洞的影响。- Juniper Networks Junos OS 的内核中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。在所有 Junos 平台上，内核路由表 (KRT) 队列可能因接口抖动或路由变动触发的内存泄漏而卡住，从而导致 RIB 和 PFE 不同步。内存泄漏会导致 RTNEXTHOP/route 和 next-hop 内存压力问题，KRT 队列最终因“ENOMEM --无法分配内存”错误而卡住。使用 show route 和 show route forwarding-table 命令可查看 RIB 和 FIB 之间的不同步状态。此问题将导致添加路由失败。可使用 CLI 命令 show krt queue: user@host > show krt state High-priority add queue: 1 queued ADD nhtype Router index 0 (31212) error 'ENOMEM -- Cannot allocate memory' kqp '0x8ad5e40'  来检查 KRT 队列的状态。在 /var/log/messages 中可看到如下消息，其中指出 routes/nexthops: 占用内存过高：host rpd[16279]: RPD_RT_HWM_NOTICE：New RIB highwatermark for routes: 266 [2022-03-04 05: 06: 07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host kernel: rts_veto_net_delayed_unref_limit:
Route/nexthop 内存压力巨大。用户应用程序执行恢复操作。O p 8 err 12，rtsm_id 0：-1，msg 类型 10，veto 模拟：0. 主机内核：rts_veto_net_delayed_unref_limit: M_RTNEXTHOP 类型的内存使用情况 = (806321208) M_RTNEXTHOP 类型的最大可能大小 = (689432176) 当前延迟的 unref = (0)，此平台上的最大延迟 unref = (120000) 当前延迟的权重 unref = (0) 此平台上的最大延迟权重 unref = (400000)curproc = rpd。此问题影响以下版本：Juniper Networks Junos OS 21.2之前的版本21.2R3；21.321.3R2-S1 之前的版本，21.3R3；21.421.4R1-S2 之前的版本，21.4R2；此问题不影响低于21.2R1的 Juniper Networks Junos OS 版本。(CVE-2022-22209) 请注意，Nessus 并未针对此问题进行测试，而仅依赖于应用程序自我报告的版本号。）#http://www.nessus.org/u?99086ea4 script_set_attribute(attribute: see_also, value:

远程主机上安装的 Junos OS 版本受到 JSA69718 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Packet Forwarding Engine (PFE) 中存在输入验证不当漏洞，邻近攻击者可利用此漏洞造成 PFE 崩溃，并因此拒绝服务 (DoS)。通过 MPLS 接收特定的中转 IPv6 数据包后，FPC 会崩溃并重新启动。持续接收该数据包将导致拒绝服务 (DoS) 情况持续发生。此问题不会影响仅针对 IPv4 配置的系统。此问题影响以下版本：Juniper Networks Junos OS 12.3R12-S21 之前的所有版本；15.1R7-S10 之前的 15.1 版；17.3R3-S12 之前的 17.3 版；18.3R3-S6 之前的 18.3 版；18.4R2-S9 之前的 18.4 版、18.4R3-S9；19.1R2-S3 之前的 19.1 版、19.1R3-S7；
    19.2R1-S7 之前的 19.2 版、19.2R3-S3；19.3R2-S7 之前的 19.3 版、19.3R3-S4；19.4R3-S5 之前的 19.4 版；20.1R3 之前的 20.1 版；20.2R3-S2 之前的 20.2 版；20.3R3 之前的 20.3 版本；20.4R2-S2 之前 20.4 版、20.4R3；21.1R2 之前的 21.1 版。Juniper Networks Junos OS Evolved 20.4R3-S3-EVO 之前的所有版本； 21.2R3-EVO 之前的 21.2 版；21.3R2-S1-EVO 之前的 21.3 版、21.3R3-EVO；21.4R2-EVO 之前的 21.4 版。(CVE-2022-22214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69719 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的可插拔身份验证模块 (PAM) 中存在遗漏释放有效留存期后文件描述符或句柄的漏洞，在本地经身份验证的低权限攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2022-22215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SRX 系列上 Juniper Networks Junos OS 的 Application Quality of Experience (appqoe) 子系统中存在遗漏释放有效留存期内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。收到特定流量后，会发生内存泄漏。持续处理此类特定流量最终会导致内存不足的情况，从而阻止所有服务继续运行，并且需要手动重新启动才能恢复。
 仅当配置了高级策略型路由 (APBR) 且未为这些 APBR 规则配置 AppQoE（sla 规则）时，设备才容易受到攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的 PFE 中存在错误比较漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。在 QFX5000 系列以及 EX4600 和 EX4650 平台上，fxpc 进程会在收到特定的 hostbound 数据包后崩溃，然后重新启动。持续接收这些特定数据包将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69708 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的会话初始协议 (SIP) 应用程序层网关 (ALG) 存在删除最后一个引用之前不当释放内存的漏洞，未经身份验证的网络型攻击者可利用此漏洞造成局部拒绝服务 (DoS)。在所有 MX 和 SRX 平台上，如果启用了 SIP ALG，则接收特定的 SIP 数据包时，应用程序会创建过时的 SIP 条目。持续接收此类数据包将导致 SIP 调用表最终填满，并造成所有 SIP 流量发生 DoS。此问题影响 SRX 系列和 MX 系列上如下版本的 Juniper Networks Junos OS：20.4R3-S2 之前的 20.4 版；21.1R3-S2 之前的 21.1 版；21.2R2-S2 之前的 21.2 版；21.2R3 之前的 21.2 版；21.3R2 之前的 21.3 版；21.4R2 之前的 21.4 版。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22204)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Juniper Networks Junos OS 下载管理器中存在特殊元素无效化不当漏洞，经过本地身份验证的低权限攻击者可利用此漏洞完全控制设备。
 变通方案是拒绝用户访问“request system download ...”和“show system download ...”CLI 命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

QFX5000 系列和 MX 系列上 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在空指针取消引用漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。

在 QFX5K 系列和 MX 系列上，当 PFE 收到特定的 VxLAN 数据包时，第 2 层地址学习管理器 (L2ALM) 进程将崩溃，从而导致 FPC 重新启动。持续接收该特定数据包将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的 J-Web 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，经身份验证的任何低权限攻击者可借此将权限提升为根用户权限。 

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

SRX 系列 Juniper Networks Junos OS 中存在持久性跨站脚本 (XSS) 漏洞，从而可能导致 J-Web 接口允许经过身份验证的远程用户注入持久性的恶意脚本。攻击者可利用此漏洞从 Web 管理会话窃取敏感数据和凭据，或劫持其他用户的活动会话以执行管理操作。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11247 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 的 MAP-E 自动隧道机制中存在一个行为顺序错误漏洞，其允许攻击者发送某些畸形 IPv4 或 IPv6 数据包，造成设备上因处理这些数据包而被禁用的 PFE 发生拒绝服务 (DoS)。继续接收和处理这些畸形 IPv4 或 IPv6 数据包将导致拒绝服务 (DoS) 情形持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS Evolved 中存在一个不当访问控制漏洞，该漏洞允许能够连接到特定开放 IPv4 端口（在受影响版本中本应无法访问）但未经身份验证的网络攻击者，造成 CPU 消耗所有资源，因为更多流量被发送到端口以引发拒绝服务 (DoS) 情形。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情形持续发生。此问题影响以下版本：Juniper Networks Junos OS Evolved 20.4 至 20.4R3-S2-EVO 版本；21.1 至 21.1R3-S1-EVO 版本；21.2 至 21.2R3-EVO 版本；21.3 至 21.3R2-EVO 版本；21.4 至 21.4R2-EVO 版本。此问题不会影响 Junos OS 版本。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个可导致基于堆的缓冲区溢出问题的不受控制的内存分配漏洞，该漏洞允许未经身份验证的网络攻击者使用可导致拒绝服务 (DoS) 的流量来淹没设备。必须为设备配置风暴控制配置文件，以限制容易受到此问题影响的未知广播、多播或单播流量的数量。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11213 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 在处理传输数据包或直接接收的畸形 IPv6 数据包时出现不当处理异常情况漏洞，导致内核崩溃，从而造成设备重新启动并导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。此问题仅影响配置了 IPv6 的系统。仅配置 IPv4 的设备不易受到此问题影响。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11229 公告中提及的一个漏洞的影响。

PTX 系列 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个遗漏释放已结束有效生命期的内存漏洞，该漏洞允许邻近攻击者通过发送真正存在的 BGP FlowSpec 数据包造成 FPC 堆内存泄漏，从而导致拒绝服务 (DoS)。一旦内存不足，FPC 将崩溃并重新启动，并伴随核心转储。继续接收这些数据包将导致拒绝服务 (DoS) 情形持续发生。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69494 公告中提及的一个漏洞的影响。

  - 由于 EX4650 设备上 Juniper Networks Junos OS 中存在一个不当初始化漏洞，在管理接口 (em0) 上接收到的非为该设备指定的数据包可能会被错误地转发到出口接口，而不是被丢弃。由客户端发送的此类流量看似真实，但本质上是非标准的，且应被视为具有潜在恶意。此问题影响以下版本：
    EX4650 系列上的 Juniper Networks Junos OS：19.1R3-S8 之前的所有版本；19.2R3-S5 之前的 19.2 版本；19.3R3-S5 之前的 19.3 版本；19.4R3-S7 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S4 之前的 20.2 版本；20.3R3-S3 之前的 20.3 版本；20.4R3-S2 之前的 20.4 版本；21.1R3-S1 之前的 21.1 版本；21.2R3 之前的 21.2 版本；21.3R2 之前的 21.3 版本；
    21.4R2 之前的 21.4 版本；22.1R1 之前的 22.1 版本。(CVE-2022-22186)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11212 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的“show rack pic”命令中存在争用条件，如果攻击者在使用该命令的同时执行不受其控制的其他系统事件，则可能导致 FPC 上的端口接口集中器后台程序 (picd) 进程崩溃，从而导致拒绝服务 (DoS) 情况。在某些特定条件下，持续执行 CLI 命令可能造成持续发生拒绝服务 (DoS) 情况。此问题会影响 Juniper Networks Junos OS Evolved 20.1R2-EVO（适用于 PTX10003 和 PTX10008 平台）之前的所有版本。Junos OS 不受此漏洞影响。(CVE-2021-0298)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69503 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当处理非预期数据类型漏洞，该漏洞允许具有低权限且经过身份验证的本地攻击者造成拒绝服务 (DoS)。继续执行此命令可能会造成拒绝服务情况持续发生。如果配置 BGP rib 分片功能并执行特定 CLI 命令，rpd 进程可能会崩溃。在 rpd 崩溃和重新启动期间，由于路由信息丢失，路由协议可能会受到影响并发生流量中断情况。此问题影响以下版本：Juniper Networks Junos OS 20.3 至 20.3R3-S1 版本；20.4 至 20.4R3 版本；21.1 至 21.1R3 版本；
    21.2R2 之前的 21.2 版本。Juniper Networks Junos OS Evolved 20.4 至 20.4R3-EVO 版本；21.1 至 21.1R3-EVO 版本；21.2 至 21.2R2-EVO 版本。此问题不影响以下版本：Juniper Networks Junos OS 20.3R1 之前版本。Juniper Networks Junos OS Evolved 20.3R1-EVO 之前版本。(CVE-2022-22193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69505 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved（适用于 PTX10003、PTX10004 和 PTX10008）的 packetIO 后台程序中存在不当检查异常或例外情况漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。继续接收这些构建的数据包将导致拒绝服务 (DoS) 情况持续发生。此问题会影响 Juniper Networks Junos OS Evolved 20.4R2-S3-EVO（适用于 PTX10003、PTX10004 和 PTX10008）之前版本。此问题不影响以下版本：Juniper Networks Junos OS Evolved 21.1R1-EVO 及更高版本；Juniper Networks Junos OS。(CVE-2022-22194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69519 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS J-Web 中存在跨站脚本 (XSS) 漏洞，该漏洞允许攻击者构建一个 URL，从而在其他用户访问此 URL 时，以目标对象（包括系统管理员）的权限执行命令。此问题影响以下版本：Juniper Networks Junos OS 12.3 至 12.3R12-S19；15.1 至 15.1R7-S10；18.3 至 18.3R3-S5；18.4 至 18.4R2-S10、18.4R3-S9；19.1 至 19.1R2-S3、19.1R3-S6；19.2 至 19.2R1-S8、19.2R3-S3；19.3 至 19.3R2-S6、19.3R3-S3；19.4 至 19.4R3-S5；20.1 至 20.1R3-S2；20.2 至 20.2R3-S2；20.3 至 20.3R3；20.4 至 20.4R2-S2、20.4R3；21.1 至 21.1R1-S1、21.1R2；21.2 至 21.2R1-S1、21.2R2。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69493 公告中提及的一个漏洞的影响。

  - SRX 系列上的 Juniper Networks Junos OS 中存在一个漏洞，允许未经身份验证的网络攻击者通过向设备发送特定分段数据包来造成拒绝服务 (DoS)，并导致 flowd 进程崩溃，从而引发数据包转发问题。继续接收和处理该特定数据包将导致拒绝服务 (DoS) 情况持续发生。此问题仅会影响启用了“preserve-incoming-fragment-size”功能的 SRX 系列。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.3 至 18.3R3-S6；18.4 至 18.4R3-S10；19.1 至 19.1R3-S7；19.2 至 19.2R3-S4；19.3 至 19.3R3-S4；19.4 至 19.4R3-S6；20.1 至 20.1R3-S2；20.2 至 20.2R3-S3；20.3 至 20.3R3-S1；20.4 至 20.4R3；21.1 至 21.1R2-S1、21.1R3；21.2 至 21.2R2。此问题不会影响 Juniper Networks Junos OS 17.3R1 之前版本。(CVE-2022-22185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11239 公告中提及的一个漏洞的影响。在 Juniper Networks Junos OS 和 Junos OS Evolved 设备上，处理特制的 BGP UPDATE 或 KEEPALIVE 信息可能导致路由进程后台程序 (RPD) 崩溃和重新启动，从而造成拒绝服务 (DoS)。继续接收和处理该消息将导致拒绝服务 (DoS) 情形持续发生。此问题会影响针对 IPv4 或 IPv6 的 IBGP 和 EBGP 部署。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11237 公告中提及的一个漏洞的影响。- Juniper Networks Junos OS 的 J-Web 中存在不当输入验证漏洞，经过身份验证的本地 J-Web 攻击者可利用此漏洞，通过目标设备将其权限提升为根权限。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11240 公告中提及的一个漏洞的影响。

  - 已配置使用资源公钥基础设施 (RPKI) 的 BGP 源验证的 Juniper Networks Junos OS 设备的路由进程后台程序 (RPD) 中存在一个不当输入验证漏洞，该漏洞可能允许攻击者通过发送特定的 BGP 更新绕过 RPKI 策略检查。相反，这可能会允许使用者接受或传播欺骗性广告。此问题影响以下版本：12.3R12-S18 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7-S9 之前的 15.1 版本；17.2R3-S3 之前的 17.2 版本；17.3R3-S7 之前的 17.3 版本；17.4R2-S9、17.4R3 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S3 之前的 18.2 版本；18.3R3-S1 之前的 18.3 版本；18.4R3 之前的 18.4 版本；19.1R2 之前的 19.1 版本；19.2R2 之前的 19.2 版本；19.3R2 之前的 19.3 版本。(CVE-2021-31375)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11264 公告中提及的一个漏洞的影响。当从指定 HTTPS URL 的远程源提取系统脚本时，攻击者可以利用 Juniper Networks Junos OS 中存在的一个不当证书验证漏洞执行中间人 (PitM) 攻击，从而可能破坏设备的完整性和机密性。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11189 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 设备上的区段路由 IS (SR-IS)/MPLS 环境中，如果已配置用于区段路由和基于传感器统计数据的 ISA 灵活算法，则网络 ISIS 链接发生抖动将会导致路由进程后台程序 (RPD) 崩溃并重新启动，从而造成拒绝服务 (DoS)。链接继续抖动将导致拒绝服务 (DoS) 情况持续发生。
    此问题影响以下版本：Juniper Networks Junos OS：19.4R1-S4、19.4R3-S2 之前的 19.4 版本；20.1R2-S1、20.1R3 之前的 20.1 版本；20.2R2-S2、20.2R3 之前的 20.2 版本；20.3R2 之前的 20.3 版本；
    Juniper Networks Junos OS Evolved：20.3R2-EVO 之前的 20.3-EVO 版本； 20.4R2-EVO 之前的 20.4-EVO 版本。此问题不影响以下版本：Juniper Networks Junos OS 版本低于 19.4R1。Juniper Networks Junos OS Evolved 版本低于 19.4R1-EVO。(CVE-2021-0287)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11246 公告中提及的一个漏洞的影响。

  - 在宽带环境中（包括但不限于 CHAP、PPP、DHCP 等增强型用户管理环境）使用 Juniper Networks Junos OS 设备（已配置 RADIUS 服务器用于管理用户访问，并且用户在登录后请求注销）时，攻击者可能会根据用户的请求，发送看似来自受信任 RADIUS 服务器的伪造消息，从而迫使用户进入“正在终止”状态。这些伪造消息将导致 Junos OS 通用认证服务 (authd) 后台程序强制宽带用户进入其无法从中恢复的“正在终止”状态，从而导致端点设备拒绝服务 (DoS)。一旦进入“正在终止”状态，端点用户将无法再访问网络。重新启动 Junos OS 设备上的 authd 后台程序将暂时清除用户的“正在终止”状态。只要攻击者继续发送这些伪造的数据包，并且用户请求注销，用户就会返回“正在终止”状态，从而导致用户持续拒绝服务。通过显示“show Subscribessummary”的输出，可发现入侵迹象。处于“正在终止”状态的用户可能表示正在发生此问题。(CVE-2021-31378)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到一个拒绝服务漏洞的影响，原因是路由协议 (rdp) 后台程序未正确验证 BGP 更新消息中的数据。未经身份验证的远程攻击者可利用此漏洞，通过发送畸形 BGP 更新消息，造成 rpd 后台程序崩溃。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 Juniper DHCP 后台程序 (jdhcpd) 中一个拒绝服务漏洞的影响。未经身份验证的邻近攻击者可恶意利用此漏洞，通过向主机发送包含特定选项的 DHCPv4 数据包来造成 jdhcpd 崩溃并重新启动。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11284 公告中提及的一个漏洞的影响。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中存在基于堆栈的缓冲区溢出漏洞，该漏洞允许未经身份验证的联网攻击者造成 flowd 崩溃，从而导致拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。如果已启用 SIP ALG，则会在特定会话初始协议 (SIP) 邀请数据包时触发此问题。也正因此，PIC 将重新启动，并且所有经过 PIC 的流量都将被丢弃。此问题影响以下版本：20.4R3-S2 之前的 Juniper Networks Junos OS 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本；21.3R2 之前的 21.3 版本。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22178)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11281 公告中提及的一个漏洞的影响。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的 SIP ALG 中存在不当锁定漏洞，该漏洞允许未经身份验证的联网攻击者造成 flowprocessing 后台程序 (flowd) 崩溃，从而导致拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。在 SIP ALG 已启用且正在同时处理特定 SIP 消息的情况下，即会发生此问题。此问题影响以下版本：MX 系列和 SRX 系列上：20.4R3-S1 之前的 Juniper Networks Junos OS 20.4 版本；21.1R2-S2、21.1R3 之前的21.1 版本；21.2R1-S2、21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22175)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11293 公告中提及的一个漏洞的影响。

  - ASN.1 字符串在 OpenSSL 内表示为 ASN1_STRING 结构，该结构包含一个保存字符串数据的缓冲区和一个保存缓冲区长度的字段。此字符串与普通 C 字符串形成对比，后者表示为字符串数据的缓冲区，以 NUL(0) 字节结束。虽然不是严格要求，但使用 OpenSSL 的独有 d2i 函数（及其他类似解析函数）解析的 ASN.1 字符串，以及使用 ASN1_STRING_set() 函数设定值的任何字符串，都将额外使用 NUL 方式终止 ASN1_STRING 结构中的字节数组。但是，应用程序可能会直接构建有效的 ASN1_STRING 结构，该结构不会直接在 ASN1_STRING 数组中设置数据和长度字段，进而使用 NUL 终止字节数组。这种情况也会因使用 ASN1_STRING_set0() 函数发生。已经发现，打印 ASN.1 数据的多个 OpenSSL 函数均假设 ASN1_STRING 字节数组将使用 NUL 终止，但无法保证直接构建的字符串亦是如此。当应用程序请求打印 ASN.1 结构时，并且 ASN.1 结构包含由应用程序直接构建但并非使用 NUL 终止的 ASN1_STRING 时，将会出现读取缓冲区溢出。同样的情况也会在处理证书的名称限制期间出现（例如，证书直接由应用程序构建，而非通过 OpenSSL 解析函数加载，以及证书包含非 NUL 终止的 ASN1_STRING 结构）。这种情况也会出现在 X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函数中。如果恶意执行者使应用程序直接构建 ASN1_STRING，然后通过某个受影响的 OpenSSL 函数处理该字符串，此问题也会出现。此问题可能会导致崩溃（导致拒绝服务攻击）。
    该问题还可能导致私有内存内容（例如私钥或敏感纯文本）泄露。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。已在 OpenSSL 1.0.2za (Affected 1.0.2-1.0.2y) 中修复。(CVE-2021-3712)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11261 公告中提及的一个漏洞的影响。

  - SRX 系列和 MX 系列上包含 SPC3 的 Juniper Networks Junos OS 在处理后台程序 (flowd) 的过程中，会出现算法复杂性不足以及资源分配无限制或不节流漏洞，这些漏洞允许未经身份验证的网络攻击者在数据包中转处理过程中引发延迟问题，甚至导致数据包丢失。如果中转流量中包含很大一部分 (> 5%) 需要重组的拆分数据包，则可能会发现高延迟或数据包丢失的情况。此问题会影响 NFX 系列和 SRX 系列上包含 SPC3 的以下 Juniper Networks Junos OS  版本：18.2R3 之前的所有版本；18.3R3 之前的 18.3 版本； 18.4R2-S9、18.4R3 之前的 18.4 版本； 19.1R2 之前的 19.1 版本；19.2R1-S1、19.2R2 之前的 19.2 版本。(CVE-2022-22153)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11280 公告中提及的一个漏洞的影响。

  - QFX5000 系列和 EX4600 交换机上的 Juniper Networks Junos OS 在处理入站 IPv6 数据包时会发生可能导致内存未释放的漏洞，从而导致数据包 DMA 内存泄漏，并最终造成拒绝服务 (DoS)。一旦发生上述情形，将会进一步影响数据包处理进程并持续造成拒绝服务 (DoS)。使用 show heap 命令可能会发现以下错误日志；如果连续收到此类数据包，设备最终可能会耗尽内存。2012 年 1 月 12 日：00: 00 device-name fpc0 (buf alloc) 分配数据包缓冲区失败 2012 年 1 月 12 日：00: 01 device-name fpc0 (buf alloc) 分配数据包缓冲区失败 user@device-name> request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- -----------
    ---------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob 此问题影响 QFX5000、EX4600 系列上的以下 Juniper Networks Junos OS 版本：18.3R3-S6 之前的 18.3R3 版本；18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。此问题不会影响以下 Juniper Networks Junos OS 版本：17.4R3之前的任何版本；18.1R3-S6 之前的 18.1 版本；18.2R3 之前的 18.2 版本；18.3R3 之前的 18.3 版本；18.4R2 之前的 18.4 版本；19.1R2 之前的 19.1 版本。
    (CVE-2022-22174)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11270 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 CLI 中存在产生包含敏感信息的错误消息这一漏洞，该漏洞允许经过身份验证的低权限本地攻击者将低权限级别升级到目前通过 J-Web 登录的任何其他用户的权限级别，从而可能导致完全破坏设备。此问题影响 Juniper Networks Junos OS：15.1R7-S11 之前的所有版本；18.3R3-S6 之前的 18.3 版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、9.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3  版本；20.4R3-S1 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。(CVE-2022-22162)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11269 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的内核中存在不受控制的资源消耗漏洞，该漏洞允许未经身份验证的网络攻击者通过向带外管理以太网端口发送大量流量，造成 100% CPU 负载和设备无响应。继续接收大量流量将导致拒绝服务 (DoS) 情况持续发生。一旦大量流量平息，系统将自行恢复。系统受到此问题影响的迹象是由 fman 进程处理的 irq 正在使用大量 CPU 周期，如以下示例输出中所示：
    user@host> show system processes extensive ... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H 56939.26% irq96: fman0 此问题会影响以下 Juniper Networks Junos OS 版本：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。(CVE-2022-22161)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11277 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个不当检查异常或异常情况漏洞，该漏洞允许未经身份验证的联网攻击者通过 VXLAN 发送可造成 PFE 重置的特定数据包，从而引致拒绝服务 (DoS)。此问题影响以下版本：
    19.4R3-S7 之前的 Juniper Networks Junos OS 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3-S1 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。此问题不会影响 19.4R1 之前的 Junos OS 版本。(CVE-2022-22171)

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个遗漏释放已结束有效生命期的资源漏洞，该漏洞允许未经身份验证的联网攻击者通过 VXLAN 发送可造成内存泄漏并在内存耗尽时重置 PFE 的特定数据包，从而引致拒绝服务 (DoS)。可以使用以下命令监控堆内存利用率：user@host> show chassis fpc 此问题影响：19.4R2-S6、19.4R3-S6 之前的 Juniper Networks Junos OS 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 19.4R1 之前的 Junos OS 版本。(CVE-2022-22170)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11263 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 在处理 IPv6 邻居状态变更事件时存在不受控制的资源消耗漏洞，该漏洞允许邻近攻击者在 ACX5448 路由器的灵活 PIC 集中器 (FPC) 中造成内存泄漏问题。具有特定时序的 IPv6 邻居的持续摆动将导致 FPC 耗尽资源，从而造成拒绝服务 (DoS) 情形。一旦发生上述情形，将会进一步影响数据包处理进程并持续造成拒绝服务 (DoS)，从而需要手动重新启动 PFE 以恢复服务。FPC 资源耗尽后，将显示以下错误消息：fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 创建对象 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 此问题仅影响 ACX5448 路由器。其他产品或平台不受此漏洞影响。
    此问题会影响 ACX5448 上的以下 Juniper Networks Junos OS 版本：18.4R3-S10 之前的 18.4 版本；19.1R3-S5 之前的 19.1 版本；19.2R1-S8、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S3、19.4R2-S2、19.4R3 之前的 19.4 版本； 20.1R2 之前的 20.1 版本；20.2R1-S1、20.2R2 之前的 20.2 版本。(CVE-2022-22155)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11279 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的公钥基础设施后台程序 (pkid) 中存在遗漏释放已结束有效生命期的内存漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。在结合使用公钥基础设施 (PKI) 与证书撤销列表 (CRL) 的情况下，如果 CRL 无法下载分配给存储此 CRL 的内存，则系统不会释放它。
    重复发生上述情况最终将消耗所有可用内存，并导致受影响的系统处于不可操作状态，从而导致 DoS。此问题影响 Juniper Networks Junos OS：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本； 20.4R3 之前的 20.4 版本；21.1R2、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。可通过以下方式监控 pkid 进程的内存利用率来观察此问题：root@jtac-srx1500-r2003> show system processes extensive | match pki 20931 root 20 0 733M 14352K select 0:00 0.00% pkid 随时间推移不断增加：root@jtac-srx1500-r2003> show system processes extensive | match pki 22587 root 20 0 901M 181M select 0:03 0.00% pkid (CVE-2022-22173)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11267 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 内核的 NETISR 网络队列功能中存在一个漏洞，该漏洞允许攻击者通过向设备发送构建的正版数据包来造成拒绝服务 (DoS)。在攻击期间，路由协议后台程序 (rpd) CPU 的利用率可达到 100%，但转发流量的 FPC CPU 将正常运行。若要发动此攻击，需要通过 IPv4 单播路由等价多路径 (ECMP) 单列表选项发送攻击者的数据包。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。入侵指标可以是，在 JTAC 的协助下，监控网络中的 NETISR 丢弃情况。如需进一步指导，请联系 JTAC 获取技术支持。此问题影响以下版本：17.3R3-S12 之前的 Juniper Networks Junos OS 17.3 版 17.3R3-S9 及更高版本；17.4R3-S5 之前的 17.4 版 17.4R3-S3 及更高版本；18.1R3-S13 之前的 18.1 版 18.1R3-S11 及更高版本；18.2 版 18.2R3-S6 及更高版本；18.3R3-S5 之前的 18.3 版 18.3R3-S4 及更高版本；18.4R3-S9 之前的 18.4 版 18.4R3-S5 及更高版本；19.1R3-S7 之前的 19.1 版 19.1R3-S3 及更高版本。此问题不会影响 17.3R3-S9 之前的 Juniper Networks Junos OS 版本。此问题会影响 Juniper Networks Junos OS Evolved。
    (CVE-2022-22159)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
166072	Juniper Junos OS 漏洞 (JSA69886)	high
166071	Juniper Junos OS 漏洞 (JSA69908)	high
166070	Juniper Junos OS 漏洞 (JSA69896)	medium
165723	Juniper Junos OS 争用情形 (JSA11250)	critical
164897	Juniper Junos OS DOS 漏洞 (JSA69711)	high
164339	Juniper Junos OS 漏洞 (JSA69717)	medium
164079	Juniper Junos OS 漏洞 (JSA11188)	high
164019	Juniper Junos DoS (JSA10928)	high
163788	Juniper Junos OS 漏洞 (JSA69716)	high
163770	Juniper Junos OS 多个漏洞 (JSA69705)	critical
163769	Juniper Junos OS 漏洞 (JSA69713)	high
163768	Juniper Junos OS 漏洞 (JSA69718)	medium
163761	Juniper Junos OS 漏洞 (JSA69719)	medium
163629	Juniper Junos OS DOS 漏洞 (JSA69709)	high
163614	Juniper Junos OS DoS (JSA69707)	medium
163604	Juniper Junos OS DoS (JSA69708)	medium
163461	Juniper Junos 本地特权提升漏洞 (JSA69725)	high
163435	Juniper Junos DoS (JSA69714)	medium
161953	Juniper Junos OS 漏洞 (JSA11253)	high
161775	Juniper Junos OS 漏洞 (JSA11238)	medium
161525	Juniper Junos OS DoS 漏洞 (JSA11247)	high
161299	Juniper Junos OS Evolved DoS 漏洞 (JSA69516)	high
161287	Juniper Junos OS 基于堆的缓冲区溢出漏洞 (JSA69497)	high
161264	Juniper Junos OS 内核崩溃 DoS 漏洞 (JSA11213)	high
161261	Juniper Junos OS FPC 崩溃漏洞 (JSA11229)	medium
161217	Juniper Junos OS 漏洞 (JSA69494)	medium
160200	Juniper Junos OS DoS (JSA11212)	medium
160183	Juniper Junos OS 漏洞 (JSA69503)	medium
160125	Juniper Junos OS Evolved DoS 漏洞 (JSA69505)	high
160087	Juniper Junos OS 漏洞 (JSA69519)	medium
160076	Juniper Junos OS DoS (JSA69493)	high
159280	Juniper Junos OS DoS (JSA11239)	high
159271	Juniper Junos OS 特权升级 (JSA11237)	high
159234	Juniper Junos OS 欺骗漏洞 (JSA11240)	medium
159063	Juniper Junos OS 不当证书验证 (JSA11264)	high
158934	Juniper Junos OS 漏洞 (JSA11189)	medium
158896	Juniper Junos OS 漏洞 (JSA11246)	high
158041	Juniper Junos OS DoS (JSA11274)	medium
156782	Juniper Junos OS DoS (JSA11285)	medium
156694	Juniper Junos OS 漏洞 (JSA11284)	high
156693	Juniper Junos OS 漏洞 (JSA11281)	high
156692	Juniper Junos OS 漏洞 (JSA11293)	high
156689	Juniper Junos OS 漏洞 (JSA11261)	high
156687	Juniper Junos OS 漏洞 (JSA11280)	high
156686	Juniper Junos OS 漏洞 (JSA11270)	high
156685	Juniper Junos OS 漏洞 (JSA11269)	high
156684	Juniper Junos OS 多个漏洞 (JSA11277)	high
156683	Juniper Junos OS 漏洞 (JSA11263)	medium
156682	Juniper Junos OS 漏洞 (JSA11279)	high
156681	Juniper Junos OS 漏洞 (JSA11267)	high

检测

Nessus 的 Junos Local Security Checks 系列

high

high

medium

critical

high

medium

high

high

high

critical

high

medium

medium

high

medium

medium

high

medium

high

medium

high

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium

high

high