远程主机上安装的 Junos OS 版本受到 JSA69519 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS J-Web 中存在跨站脚本 (XSS) 漏洞，该漏洞允许攻击者构建一个 URL，从而在其他用户访问此 URL 时，以目标对象（包括系统管理员）的权限执行命令。此问题影响以下版本：Juniper Networks Junos OS 12.3 至 12.3R12-S19；15.1 至 15.1R7-S10；18.3 至 18.3R3-S5；18.4 至 18.4R2-S10、18.4R3-S9；19.1 至 19.1R2-S3、19.1R3-S6；19.2 至 19.2R1-S8、19.2R3-S3；19.3 至 19.3R2-S6、19.3R3-S3；19.4 至 19.4R3-S5；20.1 至 20.1R3-S2；20.2 至 20.2R3-S2；20.3 至 20.3R3；20.4 至 20.4R2-S2、20.4R3；21.1 至 21.1R1-S1、21.1R2；21.2 至 21.2R1-S1、21.2R2。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69493 公告中提及的一个漏洞的影响。

  - SRX 系列上的 Juniper Networks Junos OS 中存在一个漏洞，允许未经身份验证的网络攻击者通过向设备发送特定分段数据包来造成拒绝服务 (DoS)，并导致 flowd 进程崩溃，从而引发数据包转发问题。继续接收和处理该特定数据包将导致拒绝服务 (DoS) 情况持续发生。此问题仅会影响启用了“preserve-incoming-fragment-size”功能的 SRX 系列。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.3 至 18.3R3-S6；18.4 至 18.4R3-S10；19.1 至 19.1R3-S7；19.2 至 19.2R3-S4；19.3 至 19.3R3-S4；19.4 至 19.4R3-S6；20.1 至 20.1R3-S2；20.2 至 20.2R3-S3；20.3 至 20.3R3-S1；20.4 至 20.4R3；21.1 至 21.1R2-S1、21.1R3；21.2 至 21.2R2。此问题不会影响 Juniper Networks Junos OS 17.3R1 之前版本。(CVE-2022-22185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11239 公告中提及的一个漏洞的影响。在 Juniper Networks Junos OS 和 Junos OS Evolved 设备上，处理特制的 BGP UPDATE 或 KEEPALIVE 信息可能导致路由进程后台程序 (RPD) 崩溃和重新启动，从而造成拒绝服务 (DoS)。继续接收和处理该消息将导致拒绝服务 (DoS) 情形持续发生。此问题会影响针对 IPv4 或 IPv6 的 IBGP 和 EBGP 部署。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11237 公告中提及的一个漏洞的影响。- Juniper Networks Junos OS 的 J-Web 中存在不当输入验证漏洞，经过身份验证的本地 J-Web 攻击者可利用此漏洞，通过目标设备将其权限提升为根权限。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11240 公告中提及的一个漏洞的影响。

  - 已配置使用资源公钥基础设施 (RPKI) 的 BGP 源验证的 Juniper Networks Junos OS 设备的路由进程后台程序 (RPD) 中存在一个不当输入验证漏洞，该漏洞可能允许攻击者通过发送特定的 BGP 更新绕过 RPKI 策略检查。相反，这可能会允许使用者接受或传播欺骗性广告。此问题影响以下版本：12.3R12-S18 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7-S9 之前的 15.1 版本；17.2R3-S3 之前的 17.2 版本；17.3R3-S7 之前的 17.3 版本；17.4R2-S9、17.4R3 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S3 之前的 18.2 版本；18.3R3-S1 之前的 18.3 版本；18.4R3 之前的 18.4 版本；19.1R2 之前的 19.1 版本；19.2R2 之前的 19.2 版本；19.3R2 之前的 19.3 版本。(CVE-2021-31375)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11264 公告中提及的一个漏洞的影响。当从指定 HTTPS URL 的远程源提取系统脚本时，攻击者可以利用 Juniper Networks Junos OS 中存在的一个不当证书验证漏洞执行中间人 (PitM) 攻击，从而可能破坏设备的完整性和机密性。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11189 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 设备上的区段路由 IS (SR-IS)/MPLS 环境中，如果已配置用于区段路由和基于传感器统计数据的 ISA 灵活算法，则网络 ISIS 链接发生抖动将会导致路由进程后台程序 (RPD) 崩溃并重新启动，从而造成拒绝服务 (DoS)。链接继续抖动将导致拒绝服务 (DoS) 情况持续发生。
    此问题影响以下版本：Juniper Networks Junos OS：19.4R1-S4、19.4R3-S2 之前的 19.4 版本；20.1R2-S1、20.1R3 之前的 20.1 版本；20.2R2-S2、20.2R3 之前的 20.2 版本；20.3R2 之前的 20.3 版本；
    Juniper Networks Junos OS Evolved：20.3R2-EVO 之前的 20.3-EVO 版本； 20.4R2-EVO 之前的 20.4-EVO 版本。此问题不影响以下版本：Juniper Networks Junos OS 版本低于 19.4R1。Juniper Networks Junos OS Evolved 版本低于 19.4R1-EVO。(CVE-2021-0287)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11246 公告中提及的一个漏洞的影响。

  - 在宽带环境中（包括但不限于 CHAP、PPP、DHCP 等增强型用户管理环境）使用 Juniper Networks Junos OS 设备（已配置 RADIUS 服务器用于管理用户访问，并且用户在登录后请求注销）时，攻击者可能会根据用户的请求，发送看似来自受信任 RADIUS 服务器的伪造消息，从而迫使用户进入“正在终止”状态。这些伪造消息将导致 Junos OS 通用认证服务 (authd) 后台程序强制宽带用户进入其无法从中恢复的“正在终止”状态，从而导致端点设备拒绝服务 (DoS)。一旦进入“正在终止”状态，端点用户将无法再访问网络。重新启动 Junos OS 设备上的 authd 后台程序将暂时清除用户的“正在终止”状态。只要攻击者继续发送这些伪造的数据包，并且用户请求注销，用户就会返回“正在终止”状态，从而导致用户持续拒绝服务。通过显示“show Subscribessummary”的输出，可发现入侵迹象。处于“正在终止”状态的用户可能表示正在发生此问题。(CVE-2021-31378)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到一个拒绝服务漏洞的影响，原因是路由协议 (rdp) 后台程序未正确验证 BGP 更新消息中的数据。未经身份验证的远程攻击者可利用此漏洞，通过发送畸形 BGP 更新消息，造成 rpd 后台程序崩溃。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 Juniper DHCP 后台程序 (jdhcpd) 中一个拒绝服务漏洞的影响。未经身份验证的邻近攻击者可恶意利用此漏洞，通过向主机发送包含特定选项的 DHCPv4 数据包来造成 jdhcpd 崩溃并重新启动。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11284 公告中提及的一个漏洞的影响。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中存在基于堆栈的缓冲区溢出漏洞，该漏洞允许未经身份验证的联网攻击者造成 flowd 崩溃，从而导致拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。如果已启用 SIP ALG，则会在特定会话初始协议 (SIP) 邀请数据包时触发此问题。也正因此，PIC 将重新启动，并且所有经过 PIC 的流量都将被丢弃。此问题影响以下版本：20.4R3-S2 之前的 Juniper Networks Junos OS 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本；21.3R2 之前的 21.3 版本。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22178)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11281 公告中提及的一个漏洞的影响。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的 SIP ALG 中存在不当锁定漏洞，该漏洞允许未经身份验证的联网攻击者造成 flowprocessing 后台程序 (flowd) 崩溃，从而导致拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。在 SIP ALG 已启用且正在同时处理特定 SIP 消息的情况下，即会发生此问题。此问题影响以下版本：MX 系列和 SRX 系列上：20.4R3-S1 之前的 Juniper Networks Junos OS 20.4 版本；21.1R2-S2、21.1R3 之前的21.1 版本；21.2R1-S2、21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22175)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11293 公告中提及的一个漏洞的影响。

  - ASN.1 字符串在 OpenSSL 内表示为 ASN1_STRING 结构，该结构包含一个保存字符串数据的缓冲区和一个保存缓冲区长度的字段。此字符串与普通 C 字符串形成对比，后者表示为字符串数据的缓冲区，以 NUL(0) 字节结束。虽然不是严格要求，但使用 OpenSSL 的独有 d2i 函数（及其他类似解析函数）解析的 ASN.1 字符串，以及使用 ASN1_STRING_set() 函数设定值的任何字符串，都将额外使用 NUL 方式终止 ASN1_STRING 结构中的字节数组。但是，应用程序可能会直接构建有效的 ASN1_STRING 结构，该结构不会直接在 ASN1_STRING 数组中设置数据和长度字段，进而使用 NUL 终止字节数组。这种情况也会因使用 ASN1_STRING_set0() 函数发生。已经发现，打印 ASN.1 数据的多个 OpenSSL 函数均假设 ASN1_STRING 字节数组将使用 NUL 终止，但无法保证直接构建的字符串亦是如此。当应用程序请求打印 ASN.1 结构时，并且 ASN.1 结构包含由应用程序直接构建但并非使用 NUL 终止的 ASN1_STRING 时，将会出现读取缓冲区溢出。同样的情况也会在处理证书的名称限制期间出现（例如，证书直接由应用程序构建，而非通过 OpenSSL 解析函数加载，以及证书包含非 NUL 终止的 ASN1_STRING 结构）。这种情况也会出现在 X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函数中。如果恶意执行者使应用程序直接构建 ASN1_STRING，然后通过某个受影响的 OpenSSL 函数处理该字符串，此问题也会出现。此问题可能会导致崩溃（导致拒绝服务攻击）。
    该问题还可能导致私有内存内容（例如私钥或敏感纯文本）泄露。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。已在 OpenSSL 1.0.2za (Affected 1.0.2-1.0.2y) 中修复。(CVE-2021-3712)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11261 公告中提及的一个漏洞的影响。

  - SRX 系列和 MX 系列上包含 SPC3 的 Juniper Networks Junos OS 在处理后台程序 (flowd) 的过程中，会出现算法复杂性不足以及资源分配无限制或不节流漏洞，这些漏洞允许未经身份验证的网络攻击者在数据包中转处理过程中引发延迟问题，甚至导致数据包丢失。如果中转流量中包含很大一部分 (> 5%) 需要重组的拆分数据包，则可能会发现高延迟或数据包丢失的情况。此问题会影响 NFX 系列和 SRX 系列上包含 SPC3 的以下 Juniper Networks Junos OS  版本：18.2R3 之前的所有版本；18.3R3 之前的 18.3 版本； 18.4R2-S9、18.4R3 之前的 18.4 版本； 19.1R2 之前的 19.1 版本；19.2R1-S1、19.2R2 之前的 19.2 版本。(CVE-2022-22153)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11280 公告中提及的一个漏洞的影响。

  - QFX5000 系列和 EX4600 交换机上的 Juniper Networks Junos OS 在处理入站 IPv6 数据包时会发生可能导致内存未释放的漏洞，从而导致数据包 DMA 内存泄漏，并最终造成拒绝服务 (DoS)。一旦发生上述情形，将会进一步影响数据包处理进程并持续造成拒绝服务 (DoS)。使用 show heap 命令可能会发现以下错误日志；如果连续收到此类数据包，设备最终可能会耗尽内存。2012 年 1 月 12 日：00: 00 device-name fpc0 (buf alloc) 分配数据包缓冲区失败 2012 年 1 月 12 日：00: 01 device-name fpc0 (buf alloc) 分配数据包缓冲区失败 user@device-name> request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- -----------
    ---------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob 此问题影响 QFX5000、EX4600 系列上的以下 Juniper Networks Junos OS 版本：18.3R3-S6 之前的 18.3R3 版本；18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。此问题不会影响以下 Juniper Networks Junos OS 版本：17.4R3之前的任何版本；18.1R3-S6 之前的 18.1 版本；18.2R3 之前的 18.2 版本；18.3R3 之前的 18.3 版本；18.4R2 之前的 18.4 版本；19.1R2 之前的 19.1 版本。
    (CVE-2022-22174)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11270 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 CLI 中存在产生包含敏感信息的错误消息这一漏洞，该漏洞允许经过身份验证的低权限本地攻击者将低权限级别升级到目前通过 J-Web 登录的任何其他用户的权限级别，从而可能导致完全破坏设备。此问题影响 Juniper Networks Junos OS：15.1R7-S11 之前的所有版本；18.3R3-S6 之前的 18.3 版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、9.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3  版本；20.4R3-S1 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。(CVE-2022-22162)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11269 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的内核中存在不受控制的资源消耗漏洞，该漏洞允许未经身份验证的网络攻击者通过向带外管理以太网端口发送大量流量，造成 100% CPU 负载和设备无响应。继续接收大量流量将导致拒绝服务 (DoS) 情况持续发生。一旦大量流量平息，系统将自行恢复。系统受到此问题影响的迹象是由 fman 进程处理的 irq 正在使用大量 CPU 周期，如以下示例输出中所示：
    user@host> show system processes extensive ... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H 56939.26% irq96: fman0 此问题会影响以下 Juniper Networks Junos OS 版本：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。(CVE-2022-22161)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11277 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个不当检查异常或异常情况漏洞，该漏洞允许未经身份验证的联网攻击者通过 VXLAN 发送可造成 PFE 重置的特定数据包，从而引致拒绝服务 (DoS)。此问题影响以下版本：
    19.4R3-S7 之前的 Juniper Networks Junos OS 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3-S1 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。此问题不会影响 19.4R1 之前的 Junos OS 版本。(CVE-2022-22171)

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个遗漏释放已结束有效生命期的资源漏洞，该漏洞允许未经身份验证的联网攻击者通过 VXLAN 发送可造成内存泄漏并在内存耗尽时重置 PFE 的特定数据包，从而引致拒绝服务 (DoS)。可以使用以下命令监控堆内存利用率：user@host> show chassis fpc 此问题影响：19.4R2-S6、19.4R3-S6 之前的 Juniper Networks Junos OS 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 19.4R1 之前的 Junos OS 版本。(CVE-2022-22170)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11263 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 在处理 IPv6 邻居状态变更事件时存在不受控制的资源消耗漏洞，该漏洞允许邻近攻击者在 ACX5448 路由器的灵活 PIC 集中器 (FPC) 中造成内存泄漏问题。具有特定时序的 IPv6 邻居的持续摆动将导致 FPC 耗尽资源，从而造成拒绝服务 (DoS) 情形。一旦发生上述情形，将会进一步影响数据包处理进程并持续造成拒绝服务 (DoS)，从而需要手动重新启动 PFE 以恢复服务。FPC 资源耗尽后，将显示以下错误消息：fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 创建对象 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 此问题仅影响 ACX5448 路由器。其他产品或平台不受此漏洞影响。
    此问题会影响 ACX5448 上的以下 Juniper Networks Junos OS 版本：18.4R3-S10 之前的 18.4 版本；19.1R3-S5 之前的 19.1 版本；19.2R1-S8、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S3、19.4R2-S2、19.4R3 之前的 19.4 版本； 20.1R2 之前的 20.1 版本；20.2R1-S1、20.2R2 之前的 20.2 版本。(CVE-2022-22155)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11279 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的公钥基础设施后台程序 (pkid) 中存在遗漏释放已结束有效生命期的内存漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。在结合使用公钥基础设施 (PKI) 与证书撤销列表 (CRL) 的情况下，如果 CRL 无法下载分配给存储此 CRL 的内存，则系统不会释放它。
    重复发生上述情况最终将消耗所有可用内存，并导致受影响的系统处于不可操作状态，从而导致 DoS。此问题影响 Juniper Networks Junos OS：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本； 20.4R3 之前的 20.4 版本；21.1R2、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。可通过以下方式监控 pkid 进程的内存利用率来观察此问题：root@jtac-srx1500-r2003> show system processes extensive | match pki 20931 root 20 0 733M 14352K select 0:00 0.00% pkid 随时间推移不断增加：root@jtac-srx1500-r2003> show system processes extensive | match pki 22587 root 20 0 901M 181M select 0:03 0.00% pkid (CVE-2022-22173)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11267 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 内核的 NETISR 网络队列功能中存在一个漏洞，该漏洞允许攻击者通过向设备发送构建的正版数据包来造成拒绝服务 (DoS)。在攻击期间，路由协议后台程序 (rpd) CPU 的利用率可达到 100%，但转发流量的 FPC CPU 将正常运行。若要发动此攻击，需要通过 IPv4 单播路由等价多路径 (ECMP) 单列表选项发送攻击者的数据包。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。入侵指标可以是，在 JTAC 的协助下，监控网络中的 NETISR 丢弃情况。如需进一步指导，请联系 JTAC 获取技术支持。此问题影响以下版本：17.3R3-S12 之前的 Juniper Networks Junos OS 17.3 版 17.3R3-S9 及更高版本；17.4R3-S5 之前的 17.4 版 17.4R3-S3 及更高版本；18.1R3-S13 之前的 18.1 版 18.1R3-S11 及更高版本；18.2 版 18.2R3-S6 及更高版本；18.3R3-S5 之前的 18.3 版 18.3R3-S4 及更高版本；18.4R3-S9 之前的 18.4 版 18.4R3-S5 及更高版本；19.1R3-S7 之前的 19.1 版 19.1R3-S3 及更高版本。此问题不会影响 17.3R3-S9 之前的 Juniper Networks Junos OS 版本。此问题会影响 Juniper Networks Junos OS Evolved。
    (CVE-2022-22159)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11265 公告中提及的多个漏洞的影响。

  - 当设备启用“no-syn-check”时，SRX 系列服务网关上 Juniper Networks Junos OS 中的流量分类漏洞可能允许攻击者绕过 Juniper 深度数据包检查 (JDPI) 规则，并访问未经授权的网络或资源。虽然 JDPI 正确地将状态外非对称 TCP 流分类为动态应用程序 UNKNOWN，但此分类未正确提供给策略模块，因此流量会继续使用更宽松的 pre-id-default-policy 策略，从而导致防火墙允许转发本应遭到拒绝的流量。只有在设备已配置“set security flow tcp-session no-syn-check”时，才会发生此问题。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.4R2-S10、18.4R3-S10 之前的 18.4 版本；19.1R3-S8 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本；21.1R2-S2、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 18.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22167)

  - 当设备启用“no-syn-check”时，SRX 系列服务网关上 Juniper Networks Junos OS 中的流量分类漏洞可能允许攻击者绕过 Juniper 深度数据包检查 (JDPI) 规则，并访问未经授权的网络或资源。由于 JDPI 不正确地将状态外非对称 TCP 流分类为动态应用程序 INCONCLUSIVE 而不是更宽松的 UNKNOWN，从而导致防火墙允许转发本应遭到拒绝的流量。只有在设备已配置“set security flow tcp-session no-syn-check”时，才会发生此问题。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R2-S5、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本。此问题不会影响 18.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22157)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11271 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 Juniper DHCP 后台程序 (jdhcpd) 中有一个不当验证输入的漏洞，该漏洞允许未经身份验证的邻近攻击者造成 jdhcpd 崩溃，从而引致拒绝服务 (DoS)。如果将设备配置为 DHCPv6 本地服务器并启用持久性存储，则 jdhcpd 在接收特定 DHCPv6 消息时将发生崩溃。此问题影响以下版本：15.1R7-S11 之前的所有 Juniper Networks Junos OS 版本；18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S3 之前的 19.2 版本；19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本；21.2R2 之前的 21.2 版本。(CVE-2022-22163)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11283 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Junos OS Evolved 的 snmpd 后台程序中存在一个释放非法内存漏洞，该漏洞允许攻击者停止 snmpd 后台程序，从而导致持续发生拒绝服务 (DoS) 情形，直到手动重启该服务。此问题会影响 SNMP v1、v2、v3 任一版本 此问题会影响：12.3R12-S20 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7-S11 之前的 15.1 版本；
    18.3R3-S6 之前的 18.3 版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S2、21.1R3 之前的 21.1 版本；21.2R1-S2、21.2R2 之前的 21.2 版本。21.2R3-EVO 之前的 Juniper Networks Junos OS Evolved 21.2 版本；21.3R2-EVO 之前的 21.3 版本。(CVE-2022-22177)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11289 公告中提及的多个漏洞的影响。

  - curl 7.1.1 到 7.75.0（包括）容易因泄漏 HTTP Referer: 标头中的凭据，而受到“将个人隐私信息泄露给未经授权的执行者”漏洞的影响。当自动填充出站 HTTP 请求中的 Referer: HTTP 请求标头字段时，libcurl 未从 URL 剥离用户凭据，因此存在将敏感数据泄漏到作为第二个 HTTP 请求目标的服务器的风险。(CVE-2021-22876)

  - curl 7.63.0 至 7.75.0（含）版存在漏洞，由于应用程序未正确处理 TLS 1.3 会话票证，恶意 HTTPS 代理可对连接执行 MITM 攻击。使用 HTTPS 代理和 TLS 1.3 时，libcurl 可能会混淆从 HTTPS 代理收到的会话票证，并在运行时将其视同从远程服务器收到的票证，然后错误地以快捷方式与主机握手。当混淆票证时，HTTPS 代理可诱骗 libcurl 使用主机的错误会话票证恢复，从而规避服务器 TLS 证书检查，使攻击者有可能执行 MITM 攻击而不被发现。 请注意，此类恶意 HTTPS 代理需要为充当中间人的服务器提供 curl 接受的证书才能执行攻击，除非 curl 被告知忽略服务器证书检查。(CVE-2021-22890)

  - 当 libcurl 被构建为使用 Schannel TLS 库时，由于 CURLOPT_SSL_CIPHER_LIST 的代码中存在错误，curl 7.61.0 到 7.76.1 受到暴露于错误会话的影响。所选密码集存储在库中的单个静态变量中，其具有令人意外的副作用，即如果应用程序设置了多个并发传输，则设置密码的最后一个传输将意外控制所有传输使用的密码集。在最坏的情况下，这会大大削弱传输安全性。(CVE-2021-22897)

  - 当“-t”命令行选项（在 libcurl 中称为“CURLOPT_TELNETOPTIONS”）用于将 variable=content 对发送到 TELNET 服务器时，curl 7.7 到 7.76.1 受到信息泄露漏洞的影响。用于发送 NEW_ENV 变量的选项解析器中存在一个缺陷，因此 libcurl 可能会被用于将未初始化的数据从基于堆栈的缓冲区传递到服务器，从而可能导致使用明文网络协议将敏感的内部信息泄露给服务器。(CVE-2021-22898)

  - curl 7.75.0 至 7.76.1 受到释放后使用漏洞的影响，导致 1.3 TLS 会话票证通过连接到达时使用已释放的内存。在极少数不够幸运的情况下，恶意服务器可利用此漏洞，在客户端造成远程代码执行。当 libcurl 在运行时对使用 OpenSSL 的连接设置对 TLS 1.3 会话票证的支持时，会存储指向传输内存对象的指针，以便稍后在会话票证到达时进行检索。如果多个传输使用了该连接（例如通过重用的 HTTP/1.1 连接或多路复用 HTTP/2 连接），则在该连接上建立新会话之前，第一个传输对象可能会被释放，然后该函数将访问可能被释放的内存缓冲区。使用该内存时，libcurl 甚至可能调用对象中的函数指针，如果服务器能够以某种方式将构建的内存内容放入内存中的正确位置，则可能执行远程代码。(CVE-2021-22901)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11268 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的订阅者管理后台程序 (smgd) 中有一个未检查的错误条件漏洞，该漏洞允许未经身份验证的邻近攻击者造成系统崩溃，从而引致拒绝服务 (DoS)。在订户管理/带宽边缘环境中，如果单个会话组配置包含双堆栈和 pp0 接口，则 smgd 将在 PPPoE 客户端每次发送特定消息时崩溃并重新启动。此问题会影响 MX 系列上的以下 Juniper Networks Junos OS 版本：18.4R3-S10 之前的 16.1 版 16.1R1 及更高版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3 之前的 20.4 版本； 21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 16.1R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22160)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11286 公告中提及的一个漏洞的影响。

  - 在某些 EX 系列设备上处理特定 IPv6 数据包时存在不当检查异常或异常情况漏洞，这可能导致 DMA 内存耗尽，从而造成拒绝服务 (DoS)。继续恶意利用此漏洞可能会导致流量停止转发或 fxpc 进程崩溃。可通过以下日志消息观察发生此问题的迹象：2017 年 9 月 13 日：14: 59 主机名：%PFE-3: fpc0 (buf alloc) 分配数据包缓冲区失败 17 年 9 月 13 日：14: 59 hostname : %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) 分配数据包缓冲区失败 当数据包 DMA 堆利用率达到 99% 时，系统将变得不稳定。可以使用以下命令监控数据包 DMA 堆利用率：user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob 此问题会影响：
    EX2300 系列、EX2300-MP 系列、EX3400 系列上， 18.4R2-S10、18.4R3-S10 之前的 Juniper Networks Junos OS 18.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.1R3-S7 之前的 19.1 版本；
    EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.2R1-S8、19.2R3-S4 之前的 19.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.3R3-S5 之前的 19.3 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.4R3-S7 之前的 19.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.1R3-S3 之前的 20.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.2R3-S3 之前的 20.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.3R3-S2 之前的 20.3 版本；
    EX2300 系列、-EX2300MP 系列、EX3400 系列上，20.4R3-S1 之前的 20.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.1R2-S2、21.1R3 之前的 21.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.2R1-S2、21.2R2 之前的 21.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.3R1-S1、21.3R2 之前的 21.3 版本。(CVE-2022-22180)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11278 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层控制协议后台程序 (l2cpd) 中存在遗漏释放已结束有效生命期的内存漏洞，该漏洞允许未经身份验证的邻近攻击者造成内存泄漏。持续刺探利用可导致内存耗尽，从而造成拒绝服务 (DoS)。(CVE-2022-22172)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11275 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 内核中存在不当验证指定类型的输入漏洞，该漏洞允许未经身份验证的邻近攻击者触发遗漏释放已结束有效生命期的内存漏洞。继续恶意利用此漏洞将最终导致 FPC 重新启动，从而造成拒绝服务 (DoS)。此问题影响以下版本：vMX 和 MX150 上的 Juniper Networks Junos OS 版本：19.2R1-S8、19.2R3-S4 之前的所有版本；19.3R3-S5 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。(CVE-2022-22168)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11272 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 中的不当初始化漏洞可能导致禁用 telnet 服务的提交操作未按预期生效，从而造成 telnet 服务保持启用状态。若不打算在设备上运行 telnet，管理员可发出以下命令来验证 telnet 是否在后台运行：user@device > show system connections | grep : 23 tcp 0 0 0.0.0.0: 23 0.0.0.0: * LISTEN 20879/xinetd 此问题影响：20.4R2-S2-EVO 之前的所有 Juniper Networks Junos OS Evolved 版本；21.1 版 21.1R1-EVO 及更高版本；21.2R2-EVO 之前的 21.2 版。(CVE-2022-22164)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11262 公告中提及的一个漏洞的影响。

  - 在 Junos Fusion 场景中，Juniper Networks Junos OS 的卫星设备 (SD) 控制状态机中有一个关键状态数据外部控制漏洞，该漏洞允许能够对设备电缆进行物理更改的攻击者造成拒绝服务 (DoS)。SD 可能会重新启动，并随后由不属于原始 Fusion 设置且仅连接到 SD 扩展端口的聚合设备 (AD) 进行控制。要发动此攻击，攻击者需要对连接 SD 与原始 AD 之间的电缆进行物理访问。此问题影响以下版本：18.4R3-S10 之前的 Juniper Networks Junos OS 16.1R1 及更高版本；19.1R3-S7 之前的 19.1 版本；19.2R3-S4 之前的 19.2 版本。此问题不会影响 16.1R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22154)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11282 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 Juniper DHCP 后台程序 (jdhcpd) 中有一个不当验证输入语法正确性的漏洞，该漏洞允许未经身份验证的邻近攻击者通过发送畸形 DHCP 数据包造成 jdhcpd 崩溃，从而引致拒绝服务 (DoS)。如果在 DHCP snooping / -security 方案中配置了 option-82，则 jdhcpd 会在接收到特定畸形 DHCP 请求数据包时发生崩溃。DHCP 功能会在 jdhcpd 重新启动时受到影响，而继续恶意利用此漏洞将导致 DHCP 服务不可用，从而造成持续发生 DoS 情形。此问题会影响以下 Juniper Networks Junos OS 版本：15.1R7-S11 之前的 13.2 版 13.2R1 及更高版本；18.3R3-S6 之前的 18.3 版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。此问题不会影响 Juniper Networks Junos OS 版 12.3R12 及更高版本。(CVE-2022-22176)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11196 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 中存在一个漏洞（仅会影响版本 18.4R2-S5），即某个函数在 Juniper Networks Junos QFX5000 Series 和 EX4600 Series 上的实现不一致，并且如果配置了storm-control Enhanced，可导致不会安装增强的风暴控制过滤器组。这将导致风暴控制无法运作，从而允许攻击者通过向该设备发送大量广播或未知单播数据包，来造成高 CPU 使用率或数据包丢失问题。此问题会影响已安装 QFX 5e 系列映像的 Juniper Networks QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、EX4600、EX4650 和 QFX5100 。QFX5130 和 QFX5220 不受此问题影响。此问题会影响 QFX5000 Series 和 EX4600 Series 上的 Juniper Networks Junos OS 18.4R2-S5。其他产品或平台不受此漏洞影响。(CVE-2021-0294)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11223 公告中提及的一个漏洞的影响。

  - 在 QFX 系列和 PTX 系列上，Juniper Networks Junos OS 中存在异常情况检查不当漏洞和异常情况处理不当漏洞，这允许未经身份验证的网络攻击者通过发送 VXLAN 封装的特定 IP 数据包来增加 FPC CPU 利用率，从而导致部分拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：QFX 系列上的 Juniper Networks Junos OS：17.3R3-S11 之前的所有版本；17.4R2-S13 和 17.4R3-S4 之前的 17.4 版本；18.1R3-S12 之前的 18.1 版本；18.2R2-S8 和 18.2R3-S7 之前的 18.2 版本；18.3R3-S4 之前的 18.3 版本；18.4R1-S8、18.4R2-S7 和 18.4R3-S7 之前的 18.4 版本；19.1R1-S6、19.1R2-S2 和 19.1R3-S4 之前的 19.1 版本；19.2R1-S6 和 19.2R3-S2 之前的 19.2 版本；19.3R3-S1 之前的 19.3 版本；19.4R2-S3 和 19.4R3-S1 之前的 19.4 版本；20.1R2 和 20.1R3 之前的 20.1 版本；20.2R2 和 20.2R3 之前的 20.2 版本；20.3R1-S1 和 20.3R2 之前的 20.3 版本。PTX 系列上的 Juniper Networks Junos OS：18.4R3-S9 之前的所有版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S5 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本；20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。
    (CVE-2021-31361)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11222 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在本地特权提升漏洞，该漏洞允许本地低权限用户造成 Juniper DHCP 后台程序 (jdhcpd) 进程崩溃，从而导致拒绝服务 (DoS) 或以 root 用户身份执行任意命令。继续处理恶意输入将导致系统反复崩溃，并持续发生拒绝服务 (DoS) 情况。此问题影响以下版本：
    Juniper Networks Junos OS：所有版本，包括以下受支持的版本：15.1R7-S10 之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本； 19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本。20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 之前的所有版本。(CVE-2021-31359)

  - Juniper Networks Junos OS 和 Junos OS Evolved 命令行解释器 (CLI) 中存在特权管理不当漏洞，该漏洞允许低权限用户以 root 用户身份覆盖本地文件，从而可能导致系统完整性问题或拒绝服务 (DoS) 。根据所覆盖的文件，利用此漏洞可能会导致持续的拒绝服务 (DoS) 情况，需要用户手动干预才能恢复。此问题影响以下版本：Juniper Networks Junos OS：所有版本，包括以下受支持的版本：15.1R7-S10 之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本； 19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本。20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 之前的所有版本。(CVE-2021-31360)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11232 公告中提及的一个漏洞的影响。

  - 在 QFX5000 系列和 EX4600 系列上。Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在允许的输入列表不完整漏洞，该漏洞允许未经身份验证的邻近攻击者以高速率发送特定的多播流量，从而导致从网络接收的控制流量被丢弃。这将影响控制协议（包括但不限于路由协议），并导致拒绝服务 (DoS)。继续接收该特定的多播流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响 QFX5000 系列和 EX4600 系列上的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S2 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。
    (CVE-2021-31370)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11242 公告中提及的一个漏洞的影响。

  - Junos OS 文件系统中的某个文件存在关键资源权限分配不正确漏洞，该漏洞允许经过身份验证的本地攻击者导致路由进程后台程序 (RPD) 崩溃并重新启动，从而导致拒绝服务 (DoS)。攻击者的重复操作将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：Juniper Networks Junos OS：15.1R7-S9 之前的 15.1 版本；17.3R3-S12 之前的 17.3 版本；17.4R2-S13 和 17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8 和 18.4R3-S7 之前的 18.4 版本；19.1R2-S3 和 19.1R3-S5 之前的 19.1 版本；19.2R3-S2 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4 和 19.4R3-S2 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R2-S3 和 20.2R3 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R1-S1 和 20.4R2 之前的 20.4 版本。(CVE-2021-31377)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11226 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 TCP/IP 堆栈中存在缓冲区溢出漏洞，攻击者可利用此漏洞，向设备发送特定的数据包序列，从而造成拒绝服务 (DoS)。通过向设备重复发送这些数据包序列，攻击者可持续导致拒绝服务 (DoS) 情形。由于这些发送的数据包，设备将异常关闭。日志文件中的以下消息表明可能会造成危害：eventd[13955]：SYSTEM_ABNORMAL_SHUTDOWN：
    系统异常关闭。这些问题仅由发送至设备的流量触发。传输流量不会触发这些问题。此问题影响以下版本：Juniper Networks Junos OS 12.3R12-S19 之前的 12.3；15.1R7-S10 之前的 15.1；16.1 版 16.1R1 及更高版本；16.2 版 16.2R1 及更高版本；17.1 版 17.1R1 及更高版本；17.2 版 17.2R1 及更高版本；
    17.3R3-S12 之前的 17.3；17.4 版 17.4R1 及更高版本；18.1R3-S13 之前的 18.1；18.2 版 18.2R1 及更高版本；18.3R3-S5 之前的 18.3；18.4R3-S9 之前的 18.4；19.1R3-S6 之前的 19.1；19.2R3-S3 之前的 19.2；19.3R3-S3 之前的 19.3；19.4R1-S4、19.4R3-S5 之前的 19.4；20.1R2-S2、20.1R3-S1 之前的 20.1；20.2R3-S2 之前的 20.2；20.3R3 之前的 20.3；20.4R2-S1、20.4R3 之前的 20.4；21.1R1-S1、21.1R2 之前的 21.1；21.2R2 之前的 21.2。(CVE-2021-0283)

  - 在 SRX300 系列、SRX500 系列、SRX1500 和具有 SPC2 的 SRX5000 系列上，Juniper Networks Junos OS 的流后台程序 (flowd) 中存在异常情况检查不当漏洞和争用情况，这允许未经身份验证的网络攻击者发送特定流量以导致在 SRX 中负责流量转发的 flowd/srxpfe 进程崩溃，从而造成拒绝服务 (DoS)。继续接收和处理该特定流量将导致拒绝服务 (DoS) 情况持续发生。只有当特定数据包尝试创建相同的会话，并且 session-close 的日志记录配置为策略操作时，才会发生此问题。受影响的平台包括：SRX300 系列、SRX500 系列、SRX1500 系列和具有 SPC2 的 SRX5000 系列。不受影响的平台包括：SRX4000 系列、具有 SPC3 的 SRX5000 系列和 vSRX 系列。此问题影响 Juniper Networks Junos OS SRX300 系列、SRX500 系列、SRX1500 系列和具有 SPC2 的 SRX5000 系列：17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S2 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本； 20.4R2 之前的 20.4 版本。(CVE-2021-31364)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11228 公告中提及的一个漏洞的影响。

  - 针对订阅者管理/BBE 配置的 MX 系列上的 Juniper Networks Junos OS 的 authd（身份验证后台程序）中存在未检查的返回值漏洞，该漏洞允许邻近攻击者通过发送特定用户名来导致崩溃。这会影响 MX 设备上的身份验证、授权和记账 (AAA) 服务，并导致拒绝服务 (DoS) 情况。继续接收这些 PPP 登录请求将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：15.1R7-S9 之前的 Juniper Networks Junos OS 15.1 版本；17.3R3-S12 之前的 17.3 版本；17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S3 之前的 19.4 版本；20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本。(CVE-2021-31366)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11230 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的内核中存在不受控制的资源消耗漏洞，该漏洞允许未经身份验证的网络攻击者通过向带外管理以太网端口发送大量流量，造成 100% CPU 负载和设备无响应。继续接收大量流量将导致拒绝服务 (DoS) 情况持续发生。一旦大量流量平息，系统将自行恢复。系统受到此问题影响的迹象是内核及 netisr 进程正在使用大量 CPU 周期，如以下示例输出中所示：user@host> show system processes extensive ... PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU COMMAND 16 root -72 - 0K 304K WAIT 1 839:40 88.96% intr{swi1: netisr 0} 0 root 97 - 0K 160K RUN 1 732:43 87.99% kernel{bcm560xgmac0 que} 此问题影响 EX2300 系列、EX3400 系列和 ACX710 系列上的 Juniper Networks Junos OS：18.1R3-S13 之前的所有版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8 和 18.4R3-S9 之前的 18.4 版本；19.1R3-S5 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本；20.4R2 之前的 20.4 版本。(CVE-2021-31368)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11236 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 将 128.0.0.0/2 子网用于 RE 和 PFE 之间的内部通信。
    发现利用这些 IP 地址的数据包可能会离开 QFX5110 交换机，将检测信号、内核版本等配置信息泄露到互联网，从而导致信息泄露漏洞。此问题影响以下版本：QFX5110 系列上的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；18.1R3-S13 之前的 18.1 版本；18.3R3-S5 之前的 18.3 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S5 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本；(CVE-2021-31371)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11220 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的强制网络门户图形用户界面中存在持久性跨站脚本 (XSS) 漏洞，该漏洞可能允许经过身份验证的远程用户注入 Web 脚本或 HTML 代码，并从 Web 管理会话窃取敏感数据和凭据，这可能会诱骗后续管理用户对设备执行管理操作。此问题影响 Juniper Networks Junos OS：所有版本，包括以下受支持的版本：12.3X48-D105 之前的 12.3X48 版本；15.1X49-D220 之前的 15.1X49 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S7 之前的 19.1 版本；19.2R3-S3 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3 之前的 20.1 版本；20.2R1-S1 和 20.2R2 之前的 20.2 版本；20.3R2 之前的 20.3 版本；20.4R2 之前的 20.4 版本；21.1R2 之前的 21.1 版本。(CVE-2021-31355)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11225 公告中提及的一个漏洞的影响。

  - 在 MPLS P2MP 环境中，Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在具有不可达退出条件的循环漏洞，该漏洞允许未经身份验证的邻近攻击者对 RPD 造成高负载，这进而可能导致路由协议摆动。如果启用了 sensor-based-stats 的系统收到特定的 LDP FEC，则可能导致上述情况。继续接收此类 LDP FEC 将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：Juniper Networks Junos OS 19.2 版本 19.2R2 及更高版本、19.2R3-S3 之前的版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4 和 19.4R3-S2 之前的 19.4 版本；20.1R2-S1 和 20.1R3 之前的 20.1 版本；20.2R2-S1 和 20.2R3 之前的 20.2 版本；20.3R1-S2 和 20.3R2 之前的 20.3 版本。
    此问题不会影响 19.2R2 之前的 Juniper Networks Junos OS 版本。Juniper Networks Junos OS Evolved：20.1R2-S3-EVO 之前的所有版本；20.3R1-S2-EVO 之前的 20.3 版本。(CVE-2021-31363)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11241 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎管理器 (FXPC) 进程中存在输入验证不当漏洞，该漏洞允许攻击者通过向设备发送特定的 DHCPv6 数据包并使 FXPC 服务崩溃，来导致拒绝服务 (DoS)。继续接收和处理该特定数据包将导致拒绝服务 (DoS) 情况持续发生。此问题仅影响 ACX 系列上的以下平台：ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048 和 ACX5096 设备。其他 ACX 平台不受此问题的影响。此问题影响 ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048 和 ACX5096 上的 Juniper Networks Junos OS：18.4 版本 18.4R3-S7 及更高版本、18.4R3-S8 之前的版本。此问题不影响以下版本：ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048 和 ACX5096 上 18.4R3-S7 之前的 Juniper Networks Junos OS 18.4 版本。(CVE-2021-31376)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11231 公告中提及的一个漏洞的影响。

  - 在具有 MS-MPC/MS-MIC 的 MX 系列平台上，Juniper Networks Junos OS 中存在没有限制或节流的资源分配漏洞，该漏洞允许未经身份验证的网络攻击者通过以高速率发送特定流量来导致部分拒绝服务 (DoS) 。如果服务集已附加服务类别 (CoS)，并且此服务集处理高速率的特定流量，则对于已应用服务且正在由此 MS-MPC 处理的某些其他流量，将观察到流量被丢弃。继续接收此高速率的特定流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：具有 MS-MPC/MS-MIC 的 MX 系列上的 Juniper Networks Junos OS：
    17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S7 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。(CVE-2021-31369)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11251 公告中提及的一个漏洞的影响。

  - 在网络或邻近邻居之间已建立的会话内的点对多点 (P2MP) 场景中，由于源到目标复制写入操作使用不当，并且由 Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 处理的未经身份验证的远程网络攻击者发送的某些特定数据包上存在基于堆栈的缓冲区溢出，导致 RPD 崩溃，从而导致拒绝服务 (DoS)。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。() 此问题影响以下版本：19.2R3-S2 之前的 Juniper Networks Junos OS 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R2-S3 和 20.2R3 之前的 20.2 版本；
    20.3R2 之前的 20.3 版本。此问题不会影响 19.2R1 之前的 Juniper Networks Junos OS 版本。20.1R3-EVO 之前的 Juniper Networks Junos OS Evolved 20.1 版本；20.2R3-EVO 之前的 20.2 版本；20.3R2-EVO 之前的 20.3 版本。(CVE-2021-31383)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11219 公告中提及的一个漏洞的影响。

  - 在以网络模式（以使用 Juniper Agile License Manager）配置的 Juniper Networks Junos OS 和 Junos OS Evolved 中，Juniper Agile License (JAL) 客户端对响应的处理存在越界 (OOB) 访问漏洞，该漏洞可能允许攻击者造成部分拒绝服务 (DoS)，或导致远程代码执行 (RCE)。该漏洞存在于客户端上的数据包解析逻辑中，该数据包解析逻辑使用自定义协议处理来自服务器的响应。如果攻击者能够控制 JAL License Manager 或有权访问本地广播域，则也许可以伪造新的 JAL License Manager 和/或构建对 Junos OS License 客户端的响应，从而导致利用此漏洞。此问题仅影响以网络模式配置的 Junos 系统。以独立模式（所有系统的默认操作模式）配置的系统不易受到此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：19.2R3-S3 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本Juniper Networks Junos OS Evolved：版本 20.1R1-EVO 及更高版本、21.2R2-EVO 之前的版本。此问题不会影响 19.2R1 之前的 Juniper Networks Junos OS 版本。(CVE-2021-31354)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11215 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 上的 Juniper Extension Toolkit (JET) API 使用的 gRPC 框架中存在一个特权管理不当漏洞，该漏洞允许经过身份验证的低权限网络攻击者以 root 用户身份执行操作，从而导致目标系统遭到完全破坏。该问题是由 JET 服务后台程序 (jsd) 进程对用户进行身份验证，然后将配置操作直接传递到以 root 用户身份运行的管理后台程序 (mgd) 进程所致。此问题影响 Juniper Networks Junos OS：18.4R1-S8、18.4R2-S8 和 18.4R3-S8 之前的 18.4 版本；19.1R2-S3 和 19.1R3-S5 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S2 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R2-S3 和 20.2R3 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本；
    20.4R2 之前的 20.4 版本。此问题不会影响 18.4R1 之前的 Juniper Networks Junos OS 版本。Juniper Networks Junos OS Evolved：20.4R2-EVO 之前的所有版本；21.1R2-EVO 之前的 21.1-EVO 版本。(CVE-2021-31350)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11218 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在异常情况处理不当漏洞，该漏洞允许攻击者注入特定的 BGP 更新，造成路由协议后台程序 (RPD) 崩溃并重新启动，从而导致拒绝服务 (DoS)。继续接收和处理 BGP 更新将导致拒绝服务 (DoS) 情况持续发生。受到此问题影响的 Juniper Networks Junos OS 版本非常明确：19.3R3-S2；19.4R3-S3；20.2 版本 20.2R2-S3 及更高版本、20.2R3-S2 之前的版本；20.3 版本 20.3R2 及更高版本、20.3R3 之前的版本；20.4 版本 20.4R2 及更高版本、20.4R3 之前的版本；21.1R2 之前的 21.1 版本。Juniper Networks Junos OS 20.1 不受此问题的影响。此问题还影响以下 Juniper Networks Junos OS Evolved 版本：20.4R2-S3-EVO 和 20.4R3-EVO 之前的所有版本；
    21.1R2-EVO 之前的 21.1-EVO 版本；21.2R2-EVO 之前的 21.2-EVO 版本。(CVE-2021-31353)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11211 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS Evolved 在处理 TCP MD5 身份验证时存在一个漏洞，即使对等方未启用 TCP MD5 身份验证，该漏洞也可能使配置了 MD5 身份验证的 BGP 或 LDP 会话成功。这可能会导致用户能够建立不受信任或未经授权的会话，从而影响网络的机密性或稳定性。(CVE-2021-0297)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
160087	Juniper Junos OS 漏洞 (JSA69519)	medium
160076	Juniper Junos OS DoS (JSA69493)	high
159280	Juniper Junos OS DoS (JSA11239)	high
159271	Juniper Junos OS 特权升级 (JSA11237)	high
159234	Juniper Junos OS 欺骗漏洞 (JSA11240)	medium
159063	Juniper Junos OS 不当证书验证 (JSA11264)	high
158934	Juniper Junos OS 漏洞 (JSA11189)	medium
158896	Juniper Junos OS 漏洞 (JSA11246)	high
158041	Juniper Junos OS DoS (JSA11274)	medium
156782	Juniper Junos OS DoS (JSA11285)	medium
156694	Juniper Junos OS 漏洞 (JSA11284)	high
156693	Juniper Junos OS 漏洞 (JSA11281)	high
156692	Juniper Junos OS 漏洞 (JSA11293)	high
156689	Juniper Junos OS 漏洞 (JSA11261)	high
156687	Juniper Junos OS 漏洞 (JSA11280)	high
156686	Juniper Junos OS 漏洞 (JSA11270)	high
156685	Juniper Junos OS 漏洞 (JSA11269)	high
156684	Juniper Junos OS 多个漏洞 (JSA11277)	high
156683	Juniper Junos OS 漏洞 (JSA11263)	medium
156682	Juniper Junos OS 漏洞 (JSA11279)	high
156681	Juniper Junos OS 漏洞 (JSA11267)	high
156680	Juniper Junos OS 多个漏洞 (JSA11265)	critical
156679	Juniper Junos OS 漏洞 (JSA11271)	medium
156678	Juniper Junos OS 漏洞 (JSA11283)	high
156677	Juniper Junos OS 多个漏洞 (JSA11289)	high
156676	Juniper Junos OS 漏洞 (JSA11268)	medium
156675	Juniper Junos OS 漏洞 (JSA11286)	high
156674	Juniper Junos OS 漏洞 (JSA11278)	medium
156673	Juniper Junos OS 漏洞 (JSA11275)	medium
156672	Juniper Junos OS 漏洞 (JSA11272)	medium
156671	Juniper Junos OS 漏洞 (JSA11262)	medium
156670	Juniper Junos OS 漏洞 (JSA11282)	medium
155626	Juniper Junos OS 漏洞 (JSA11196)	medium
154127	Juniper Junos OS 漏洞 (JSA11223)	medium
154126	Juniper Junos OS 多个漏洞 (JSA11222)	high
154125	Juniper Junos OS 漏洞 (JSA11232)	medium
154124	Juniper Junos OS 漏洞 (JSA11242)	medium
154123	Juniper Junos OS 漏洞 (JSA11226)	high
154122	Juniper Junos OS 漏洞 (JSA11228)	medium
154121	Juniper Junos OS 漏洞 (JSA11230)	high
154120	Juniper Junos OS 漏洞 (JSA11236)	medium
154119	Juniper Junos OS 漏洞 (JSA11220)	medium
154118	Juniper Junos OS 漏洞 (JSA11225)	medium
154117	Juniper Junos OS 漏洞 (JSA11241)	high
154116	Juniper Junos OS 漏洞 (JSA11231)	medium
154115	Juniper Junos OS 漏洞 (JSA11251)	high
154113	Juniper Junos OS 漏洞 (JSA11219)	high
154112	Juniper Junos OS 漏洞 (JSA11215)	high
154111	Juniper Junos OS 漏洞 (JSA11218)	high
154110	Juniper Junos OS 漏洞 (JSA11211)	medium

检测

Nessus 的 Junos Local Security Checks 系列

medium

high

high

high

medium

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

critical

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

high

high

high

high

medium