远程主机上安装的 Junos OS 版本受到 JSA69705 公告中提及的多个漏洞的影响。

  - ** 有争议 ** 当存在构建的 SQL 查询时，可通过 idxGetTableInfo 函数在 SQLite 3.36.0 的 sqlite3.exe 命令行组件中引发分段错误。注意：供应商不同意此报告的相关性，因为 sqlite3.exe 用户已具有完全权限（例如，已被允许执行命令）。此报告未暗示 SQLite 库中存在任何问题。
    (CVE-2021-36690)

  - 在 SQLite 的 SELECT 查询功能 (src/select.c) 中发现缺陷。能够在本地对 SQLite 数据库运行 SQL 查询的攻击者可利用此缺陷，通过触发释放后使用造成程序拒绝服务或可能执行代码。此漏洞最大的威胁在于系统可用性。(CVE-2021-20227)

  - 在 3.32.3 之前的 SQLite 中，select.c 未正确处理 query-flattener 优化，从而导致 multiSelectOrderBy 堆溢出，这是将传递属性误用于常数传播所致。(CVE-2020-15358)

  - 在 SQLite 3.32.2 中，select.c 的 resetaccumulator 中存在释放后使用问题，这是因为针对窗口函数的解析树重写过晚。(CVE-2020-13871)

  - 在 3.32.0 之前的 SQLite 中，通过构建的 matchinfo() 查询导致 ext/fts3/fts3_snippet.c 中发生空指针取消引用 (CVE-2020-13632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69713 公告中提及的一个漏洞的影响。- Juniper Networks Junos OS 的内核中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。在所有 Junos 平台上，内核路由表 (KRT) 队列可能因接口抖动或路由变动触发的内存泄漏而卡住，从而导致 RIB 和 PFE 不同步。内存泄漏会导致 RTNEXTHOP/route 和 next-hop 内存压力问题，KRT 队列最终因“ENOMEM --无法分配内存”错误而卡住。使用 show route 和 show route forwarding-table 命令可查看 RIB 和 FIB 之间的不同步状态。此问题将导致添加路由失败。可使用 CLI 命令 show krt queue: user@host > show krt state High-priority add queue: 1 queued ADD nhtype Router index 0 (31212) error 'ENOMEM -- Cannot allocate memory' kqp '0x8ad5e40'  来检查 KRT 队列的状态。在 /var/log/messages 中可看到如下消息，其中指出 routes/nexthops: 占用内存过高：host rpd[16279]: RPD_RT_HWM_NOTICE：New RIB highwatermark for routes: 266 [2022-03-04 05: 06: 07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host kernel: rts_veto_net_delayed_unref_limit:
Route/nexthop 内存压力巨大。用户应用程序执行恢复操作。O p 8 err 12，rtsm_id 0：-1，msg 类型 10，veto 模拟：0. 主机内核：rts_veto_net_delayed_unref_limit: M_RTNEXTHOP 类型的内存使用情况 = (806321208) M_RTNEXTHOP 类型的最大可能大小 = (689432176) 当前延迟的 unref = (0)，此平台上的最大延迟 unref = (120000) 当前延迟的权重 unref = (0) 此平台上的最大延迟权重 unref = (400000)curproc = rpd。此问题影响以下版本：Juniper Networks Junos OS 21.2之前的版本21.2R3；21.321.3R2-S1 之前的版本，21.3R3；21.421.4R1-S2 之前的版本，21.4R2；此问题不影响低于21.2R1的 Juniper Networks Junos OS 版本。(CVE-2022-22209) 请注意，Nessus 并未针对此问题进行测试，而仅依赖于应用程序自我报告的版本号。）#http://www.nessus.org/u?99086ea4 script_set_attribute(attribute: see_also, value:

远程主机上安装的 Junos OS 版本受到 JSA69718 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Packet Forwarding Engine (PFE) 中存在输入验证不当漏洞，邻近攻击者可利用此漏洞造成 PFE 崩溃，并因此拒绝服务 (DoS)。通过 MPLS 接收特定的中转 IPv6 数据包后，FPC 会崩溃并重新启动。持续接收该数据包将导致拒绝服务 (DoS) 情况持续发生。此问题不会影响仅针对 IPv4 配置的系统。此问题影响以下版本：Juniper Networks Junos OS 12.3R12-S21 之前的所有版本；15.1R7-S10 之前的 15.1 版；17.3R3-S12 之前的 17.3 版；18.3R3-S6 之前的 18.3 版；18.4R2-S9 之前的 18.4 版、18.4R3-S9；19.1R2-S3 之前的 19.1 版、19.1R3-S7；
    19.2R1-S7 之前的 19.2 版、19.2R3-S3；19.3R2-S7 之前的 19.3 版、19.3R3-S4；19.4R3-S5 之前的 19.4 版；20.1R3 之前的 20.1 版；20.2R3-S2 之前的 20.2 版；20.3R3 之前的 20.3 版本；20.4R2-S2 之前 20.4 版、20.4R3；21.1R2 之前的 21.1 版。Juniper Networks Junos OS Evolved 20.4R3-S3-EVO 之前的所有版本； 21.2R3-EVO 之前的 21.2 版；21.3R2-S1-EVO 之前的 21.3 版、21.3R3-EVO；21.4R2-EVO 之前的 21.4 版。(CVE-2022-22214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69719 公告中提及的一个漏洞影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的可插拔身份验证模块 (PAM) 中存在遗漏释放有效留存期后文件描述符或句柄的漏洞，在本地经身份验证的低权限攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2022-22215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SRX 系列上 Juniper Networks Junos OS 的 Application Quality of Experience (appqoe) 子系统中存在遗漏释放有效留存期内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。收到特定流量后，会发生内存泄漏。持续处理此类特定流量最终会导致内存不足的情况，从而阻止所有服务继续运行，并且需要手动重新启动才能恢复。
 仅当配置了高级策略型路由 (APBR) 且未为这些 APBR 规则配置 AppQoE（sla 规则）时，设备才容易受到攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的 PFE 中存在错误比较漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。在 QFX5000 系列以及 EX4600 和 EX4650 平台上，fxpc 进程会在收到特定的 hostbound 数据包后崩溃，然后重新启动。持续接收这些特定数据包将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69708 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的会话初始协议 (SIP) 应用程序层网关 (ALG) 存在删除最后一个引用之前不当释放内存的漏洞，未经身份验证的网络型攻击者可利用此漏洞造成局部拒绝服务 (DoS)。在所有 MX 和 SRX 平台上，如果启用了 SIP ALG，则接收特定的 SIP 数据包时，应用程序会创建过时的 SIP 条目。持续接收此类数据包将导致 SIP 调用表最终填满，并造成所有 SIP 流量发生 DoS。此问题影响 SRX 系列和 MX 系列上如下版本的 Juniper Networks Junos OS：20.4R3-S2 之前的 20.4 版；21.1R3-S2 之前的 21.1 版；21.2R2-S2 之前的 21.2 版；21.2R3 之前的 21.2 版；21.3R2 之前的 21.3 版；21.4R2 之前的 21.4 版。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22204)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Juniper Networks Junos OS 下载管理器中存在特殊元素无效化不当漏洞，经过本地身份验证的低权限攻击者可利用此漏洞完全控制设备。
 变通方案是拒绝用户访问“request system download ...”和“show system download ...”CLI 命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

QFX5000 系列和 MX 系列上 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在空指针取消引用漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。

在 QFX5K 系列和 MX 系列上，当 PFE 收到特定的 VxLAN 数据包时，第 2 层地址学习管理器 (L2ALM) 进程将崩溃，从而导致 FPC 重新启动。持续接收该特定数据包将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的 J-Web 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，经身份验证的任何低权限攻击者可借此将权限提升为根用户权限。 

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

SRX 系列 Juniper Networks Junos OS 中存在持久性跨站脚本 (XSS) 漏洞，从而可能导致 J-Web 接口允许经过身份验证的远程用户注入持久性的恶意脚本。攻击者可利用此漏洞从 Web 管理会话窃取敏感数据和凭据，或劫持其他用户的活动会话以执行管理操作。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11247 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 的 MAP-E 自动隧道机制中存在一个行为顺序错误漏洞，其允许攻击者发送某些畸形 IPv4 或 IPv6 数据包，造成设备上因处理这些数据包而被禁用的 PFE 发生拒绝服务 (DoS)。继续接收和处理这些畸形 IPv4 或 IPv6 数据包将导致拒绝服务 (DoS) 情形持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS Evolved 中存在一个不当访问控制漏洞，该漏洞允许能够连接到特定开放 IPv4 端口（在受影响版本中本应无法访问）但未经身份验证的网络攻击者，造成 CPU 消耗所有资源，因为更多流量被发送到端口以引发拒绝服务 (DoS) 情形。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情形持续发生。此问题影响以下版本：Juniper Networks Junos OS Evolved 20.4 至 20.4R3-S2-EVO 版本；21.1 至 21.1R3-S1-EVO 版本；21.2 至 21.2R3-EVO 版本；21.3 至 21.3R2-EVO 版本；21.4 至 21.4R2-EVO 版本。此问题不会影响 Junos OS 版本。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个可导致基于堆的缓冲区溢出问题的不受控制的内存分配漏洞，该漏洞允许未经身份验证的网络攻击者使用可导致拒绝服务 (DoS) 的流量来淹没设备。必须为设备配置风暴控制配置文件，以限制容易受到此问题影响的未知广播、多播或单播流量的数量。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11213 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 在处理传输数据包或直接接收的畸形 IPv6 数据包时出现不当处理异常情况漏洞，导致内核崩溃，从而造成设备重新启动并导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。此问题仅影响配置了 IPv6 的系统。仅配置 IPv4 的设备不易受到此问题影响。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11229 公告中提及的一个漏洞的影响。

PTX 系列 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个遗漏释放已结束有效生命期的内存漏洞，该漏洞允许邻近攻击者通过发送真正存在的 BGP FlowSpec 数据包造成 FPC 堆内存泄漏，从而导致拒绝服务 (DoS)。一旦内存不足，FPC 将崩溃并重新启动，并伴随核心转储。继续接收这些数据包将导致拒绝服务 (DoS) 情形持续发生。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69494 公告中提及的一个漏洞的影响。

  - 由于 EX4650 设备上 Juniper Networks Junos OS 中存在一个不当初始化漏洞，在管理接口 (em0) 上接收到的非为该设备指定的数据包可能会被错误地转发到出口接口，而不是被丢弃。由客户端发送的此类流量看似真实，但本质上是非标准的，且应被视为具有潜在恶意。此问题影响以下版本：
    EX4650 系列上的 Juniper Networks Junos OS：19.1R3-S8 之前的所有版本；19.2R3-S5 之前的 19.2 版本；19.3R3-S5 之前的 19.3 版本；19.4R3-S7 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S4 之前的 20.2 版本；20.3R3-S3 之前的 20.3 版本；20.4R3-S2 之前的 20.4 版本；21.1R3-S1 之前的 21.1 版本；21.2R3 之前的 21.2 版本；21.3R2 之前的 21.3 版本；
    21.4R2 之前的 21.4 版本；22.1R1 之前的 22.1 版本。(CVE-2022-22186)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11212 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的“show rack pic”命令中存在争用条件，如果攻击者在使用该命令的同时执行不受其控制的其他系统事件，则可能导致 FPC 上的端口接口集中器后台程序 (picd) 进程崩溃，从而导致拒绝服务 (DoS) 情况。在某些特定条件下，持续执行 CLI 命令可能造成持续发生拒绝服务 (DoS) 情况。此问题会影响 Juniper Networks Junos OS Evolved 20.1R2-EVO（适用于 PTX10003 和 PTX10008 平台）之前的所有版本。Junos OS 不受此漏洞影响。(CVE-2021-0298)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69503 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当处理非预期数据类型漏洞，该漏洞允许具有低权限且经过身份验证的本地攻击者造成拒绝服务 (DoS)。继续执行此命令可能会造成拒绝服务情况持续发生。如果配置 BGP rib 分片功能并执行特定 CLI 命令，rpd 进程可能会崩溃。在 rpd 崩溃和重新启动期间，由于路由信息丢失，路由协议可能会受到影响并发生流量中断情况。此问题影响以下版本：Juniper Networks Junos OS 20.3 至 20.3R3-S1 版本；20.4 至 20.4R3 版本；21.1 至 21.1R3 版本；
    21.2R2 之前的 21.2 版本。Juniper Networks Junos OS Evolved 20.4 至 20.4R3-EVO 版本；21.1 至 21.1R3-EVO 版本；21.2 至 21.2R2-EVO 版本。此问题不影响以下版本：Juniper Networks Junos OS 20.3R1 之前版本。Juniper Networks Junos OS Evolved 20.3R1-EVO 之前版本。(CVE-2022-22193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69505 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved（适用于 PTX10003、PTX10004 和 PTX10008）的 packetIO 后台程序中存在不当检查异常或例外情况漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。继续接收这些构建的数据包将导致拒绝服务 (DoS) 情况持续发生。此问题会影响 Juniper Networks Junos OS Evolved 20.4R2-S3-EVO（适用于 PTX10003、PTX10004 和 PTX10008）之前版本。此问题不影响以下版本：Juniper Networks Junos OS Evolved 21.1R1-EVO 及更高版本；Juniper Networks Junos OS。(CVE-2022-22194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69519 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS J-Web 中存在跨站脚本 (XSS) 漏洞，该漏洞允许攻击者构建一个 URL，从而在其他用户访问此 URL 时，以目标对象（包括系统管理员）的权限执行命令。此问题影响以下版本：Juniper Networks Junos OS 12.3 至 12.3R12-S19；15.1 至 15.1R7-S10；18.3 至 18.3R3-S5；18.4 至 18.4R2-S10、18.4R3-S9；19.1 至 19.1R2-S3、19.1R3-S6；19.2 至 19.2R1-S8、19.2R3-S3；19.3 至 19.3R2-S6、19.3R3-S3；19.4 至 19.4R3-S5；20.1 至 20.1R3-S2；20.2 至 20.2R3-S2；20.3 至 20.3R3；20.4 至 20.4R2-S2、20.4R3；21.1 至 21.1R1-S1、21.1R2；21.2 至 21.2R1-S1、21.2R2。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69493 公告中提及的一个漏洞的影响。

  - SRX 系列上的 Juniper Networks Junos OS 中存在一个漏洞，允许未经身份验证的网络攻击者通过向设备发送特定分段数据包来造成拒绝服务 (DoS)，并导致 flowd 进程崩溃，从而引发数据包转发问题。继续接收和处理该特定数据包将导致拒绝服务 (DoS) 情况持续发生。此问题仅会影响启用了“preserve-incoming-fragment-size”功能的 SRX 系列。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.3 至 18.3R3-S6；18.4 至 18.4R3-S10；19.1 至 19.1R3-S7；19.2 至 19.2R3-S4；19.3 至 19.3R3-S4；19.4 至 19.4R3-S6；20.1 至 20.1R3-S2；20.2 至 20.2R3-S3；20.3 至 20.3R3-S1；20.4 至 20.4R3；21.1 至 21.1R2-S1、21.1R3；21.2 至 21.2R2。此问题不会影响 Juniper Networks Junos OS 17.3R1 之前版本。(CVE-2022-22185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11239 公告中提及的一个漏洞的影响。在 Juniper Networks Junos OS 和 Junos OS Evolved 设备上，处理特制的 BGP UPDATE 或 KEEPALIVE 信息可能导致路由进程后台程序 (RPD) 崩溃和重新启动，从而造成拒绝服务 (DoS)。继续接收和处理该消息将导致拒绝服务 (DoS) 情形持续发生。此问题会影响针对 IPv4 或 IPv6 的 IBGP 和 EBGP 部署。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11237 公告中提及的一个漏洞的影响。- Juniper Networks Junos OS 的 J-Web 中存在不当输入验证漏洞，经过身份验证的本地 J-Web 攻击者可利用此漏洞，通过目标设备将其权限提升为根权限。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11240 公告中提及的一个漏洞的影响。

  - 已配置使用资源公钥基础设施 (RPKI) 的 BGP 源验证的 Juniper Networks Junos OS 设备的路由进程后台程序 (RPD) 中存在一个不当输入验证漏洞，该漏洞可能允许攻击者通过发送特定的 BGP 更新绕过 RPKI 策略检查。相反，这可能会允许使用者接受或传播欺骗性广告。此问题影响以下版本：12.3R12-S18 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7-S9 之前的 15.1 版本；17.2R3-S3 之前的 17.2 版本；17.3R3-S7 之前的 17.3 版本；17.4R2-S9、17.4R3 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S3 之前的 18.2 版本；18.3R3-S1 之前的 18.3 版本；18.4R3 之前的 18.4 版本；19.1R2 之前的 19.1 版本；19.2R2 之前的 19.2 版本；19.3R2 之前的 19.3 版本。(CVE-2021-31375)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11264 公告中提及的一个漏洞的影响。当从指定 HTTPS URL 的远程源提取系统脚本时，攻击者可以利用 Juniper Networks Junos OS 中存在的一个不当证书验证漏洞执行中间人 (PitM) 攻击，从而可能破坏设备的完整性和机密性。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11189 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 设备上的区段路由 IS (SR-IS)/MPLS 环境中，如果已配置用于区段路由和基于传感器统计数据的 ISA 灵活算法，则网络 ISIS 链接发生抖动将会导致路由进程后台程序 (RPD) 崩溃并重新启动，从而造成拒绝服务 (DoS)。链接继续抖动将导致拒绝服务 (DoS) 情况持续发生。
    此问题影响以下版本：Juniper Networks Junos OS：19.4R1-S4、19.4R3-S2 之前的 19.4 版本；20.1R2-S1、20.1R3 之前的 20.1 版本；20.2R2-S2、20.2R3 之前的 20.2 版本；20.3R2 之前的 20.3 版本；
    Juniper Networks Junos OS Evolved：20.3R2-EVO 之前的 20.3-EVO 版本； 20.4R2-EVO 之前的 20.4-EVO 版本。此问题不影响以下版本：Juniper Networks Junos OS 版本低于 19.4R1。Juniper Networks Junos OS Evolved 版本低于 19.4R1-EVO。(CVE-2021-0287)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11246 公告中提及的一个漏洞的影响。

  - 在宽带环境中（包括但不限于 CHAP、PPP、DHCP 等增强型用户管理环境）使用 Juniper Networks Junos OS 设备（已配置 RADIUS 服务器用于管理用户访问，并且用户在登录后请求注销）时，攻击者可能会根据用户的请求，发送看似来自受信任 RADIUS 服务器的伪造消息，从而迫使用户进入“正在终止”状态。这些伪造消息将导致 Junos OS 通用认证服务 (authd) 后台程序强制宽带用户进入其无法从中恢复的“正在终止”状态，从而导致端点设备拒绝服务 (DoS)。一旦进入“正在终止”状态，端点用户将无法再访问网络。重新启动 Junos OS 设备上的 authd 后台程序将暂时清除用户的“正在终止”状态。只要攻击者继续发送这些伪造的数据包，并且用户请求注销，用户就会返回“正在终止”状态，从而导致用户持续拒绝服务。通过显示“show Subscribessummary”的输出，可发现入侵迹象。处于“正在终止”状态的用户可能表示正在发生此问题。(CVE-2021-31378)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到一个拒绝服务漏洞的影响，原因是路由协议 (rdp) 后台程序未正确验证 BGP 更新消息中的数据。未经身份验证的远程攻击者可利用此漏洞，通过发送畸形 BGP 更新消息，造成 rpd 后台程序崩溃。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 Juniper DHCP 后台程序 (jdhcpd) 中一个拒绝服务漏洞的影响。未经身份验证的邻近攻击者可恶意利用此漏洞，通过向主机发送包含特定选项的 DHCPv4 数据包来造成 jdhcpd 崩溃并重新启动。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11284 公告中提及的一个漏洞的影响。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中存在基于堆栈的缓冲区溢出漏洞，该漏洞允许未经身份验证的联网攻击者造成 flowd 崩溃，从而导致拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。如果已启用 SIP ALG，则会在特定会话初始协议 (SIP) 邀请数据包时触发此问题。也正因此，PIC 将重新启动，并且所有经过 PIC 的流量都将被丢弃。此问题影响以下版本：20.4R3-S2 之前的 Juniper Networks Junos OS 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本；21.3R2 之前的 21.3 版本。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22178)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11281 公告中提及的一个漏洞的影响。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的 SIP ALG 中存在不当锁定漏洞，该漏洞允许未经身份验证的联网攻击者造成 flowprocessing 后台程序 (flowd) 崩溃，从而导致拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。在 SIP ALG 已启用且正在同时处理特定 SIP 消息的情况下，即会发生此问题。此问题影响以下版本：MX 系列和 SRX 系列上：20.4R3-S1 之前的 Juniper Networks Junos OS 20.4 版本；21.1R2-S2、21.1R3 之前的21.1 版本；21.2R1-S2、21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22175)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11293 公告中提及的一个漏洞的影响。

  - ASN.1 字符串在 OpenSSL 内表示为 ASN1_STRING 结构，该结构包含一个保存字符串数据的缓冲区和一个保存缓冲区长度的字段。此字符串与普通 C 字符串形成对比，后者表示为字符串数据的缓冲区，以 NUL(0) 字节结束。虽然不是严格要求，但使用 OpenSSL 的独有 d2i 函数（及其他类似解析函数）解析的 ASN.1 字符串，以及使用 ASN1_STRING_set() 函数设定值的任何字符串，都将额外使用 NUL 方式终止 ASN1_STRING 结构中的字节数组。但是，应用程序可能会直接构建有效的 ASN1_STRING 结构，该结构不会直接在 ASN1_STRING 数组中设置数据和长度字段，进而使用 NUL 终止字节数组。这种情况也会因使用 ASN1_STRING_set0() 函数发生。已经发现，打印 ASN.1 数据的多个 OpenSSL 函数均假设 ASN1_STRING 字节数组将使用 NUL 终止，但无法保证直接构建的字符串亦是如此。当应用程序请求打印 ASN.1 结构时，并且 ASN.1 结构包含由应用程序直接构建但并非使用 NUL 终止的 ASN1_STRING 时，将会出现读取缓冲区溢出。同样的情况也会在处理证书的名称限制期间出现（例如，证书直接由应用程序构建，而非通过 OpenSSL 解析函数加载，以及证书包含非 NUL 终止的 ASN1_STRING 结构）。这种情况也会出现在 X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函数中。如果恶意执行者使应用程序直接构建 ASN1_STRING，然后通过某个受影响的 OpenSSL 函数处理该字符串，此问题也会出现。此问题可能会导致崩溃（导致拒绝服务攻击）。
    该问题还可能导致私有内存内容（例如私钥或敏感纯文本）泄露。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。已在 OpenSSL 1.0.2za (Affected 1.0.2-1.0.2y) 中修复。(CVE-2021-3712)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11261 公告中提及的一个漏洞的影响。

  - SRX 系列和 MX 系列上包含 SPC3 的 Juniper Networks Junos OS 在处理后台程序 (flowd) 的过程中，会出现算法复杂性不足以及资源分配无限制或不节流漏洞，这些漏洞允许未经身份验证的网络攻击者在数据包中转处理过程中引发延迟问题，甚至导致数据包丢失。如果中转流量中包含很大一部分 (> 5%) 需要重组的拆分数据包，则可能会发现高延迟或数据包丢失的情况。此问题会影响 NFX 系列和 SRX 系列上包含 SPC3 的以下 Juniper Networks Junos OS  版本：18.2R3 之前的所有版本；18.3R3 之前的 18.3 版本； 18.4R2-S9、18.4R3 之前的 18.4 版本； 19.1R2 之前的 19.1 版本；19.2R1-S1、19.2R2 之前的 19.2 版本。(CVE-2022-22153)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11280 公告中提及的一个漏洞的影响。

  - QFX5000 系列和 EX4600 交换机上的 Juniper Networks Junos OS 在处理入站 IPv6 数据包时会发生可能导致内存未释放的漏洞，从而导致数据包 DMA 内存泄漏，并最终造成拒绝服务 (DoS)。一旦发生上述情形，将会进一步影响数据包处理进程并持续造成拒绝服务 (DoS)。使用 show heap 命令可能会发现以下错误日志；如果连续收到此类数据包，设备最终可能会耗尽内存。2012 年 1 月 12 日：00: 00 device-name fpc0 (buf alloc) 分配数据包缓冲区失败 2012 年 1 月 12 日：00: 01 device-name fpc0 (buf alloc) 分配数据包缓冲区失败 user@device-name> request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- -----------
    ---------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob 此问题影响 QFX5000、EX4600 系列上的以下 Juniper Networks Junos OS 版本：18.3R3-S6 之前的 18.3R3 版本；18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。此问题不会影响以下 Juniper Networks Junos OS 版本：17.4R3之前的任何版本；18.1R3-S6 之前的 18.1 版本；18.2R3 之前的 18.2 版本；18.3R3 之前的 18.3 版本；18.4R2 之前的 18.4 版本；19.1R2 之前的 19.1 版本。
    (CVE-2022-22174)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11270 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 CLI 中存在产生包含敏感信息的错误消息这一漏洞，该漏洞允许经过身份验证的低权限本地攻击者将低权限级别升级到目前通过 J-Web 登录的任何其他用户的权限级别，从而可能导致完全破坏设备。此问题影响 Juniper Networks Junos OS：15.1R7-S11 之前的所有版本；18.3R3-S6 之前的 18.3 版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、9.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3  版本；20.4R3-S1 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。(CVE-2022-22162)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11269 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的内核中存在不受控制的资源消耗漏洞，该漏洞允许未经身份验证的网络攻击者通过向带外管理以太网端口发送大量流量，造成 100% CPU 负载和设备无响应。继续接收大量流量将导致拒绝服务 (DoS) 情况持续发生。一旦大量流量平息，系统将自行恢复。系统受到此问题影响的迹象是由 fman 进程处理的 irq 正在使用大量 CPU 周期，如以下示例输出中所示：
    user@host> show system processes extensive ... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H 56939.26% irq96: fman0 此问题会影响以下 Juniper Networks Junos OS 版本：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。(CVE-2022-22161)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11277 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个不当检查异常或异常情况漏洞，该漏洞允许未经身份验证的联网攻击者通过 VXLAN 发送可造成 PFE 重置的特定数据包，从而引致拒绝服务 (DoS)。此问题影响以下版本：
    19.4R3-S7 之前的 Juniper Networks Junos OS 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3-S1 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。此问题不会影响 19.4R1 之前的 Junos OS 版本。(CVE-2022-22171)

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个遗漏释放已结束有效生命期的资源漏洞，该漏洞允许未经身份验证的联网攻击者通过 VXLAN 发送可造成内存泄漏并在内存耗尽时重置 PFE 的特定数据包，从而引致拒绝服务 (DoS)。可以使用以下命令监控堆内存利用率：user@host> show chassis fpc 此问题影响：19.4R2-S6、19.4R3-S6 之前的 Juniper Networks Junos OS 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 19.4R1 之前的 Junos OS 版本。(CVE-2022-22170)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11263 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 在处理 IPv6 邻居状态变更事件时存在不受控制的资源消耗漏洞，该漏洞允许邻近攻击者在 ACX5448 路由器的灵活 PIC 集中器 (FPC) 中造成内存泄漏问题。具有特定时序的 IPv6 邻居的持续摆动将导致 FPC 耗尽资源，从而造成拒绝服务 (DoS) 情形。一旦发生上述情形，将会进一步影响数据包处理进程并持续造成拒绝服务 (DoS)，从而需要手动重新启动 PFE 以恢复服务。FPC 资源耗尽后，将显示以下错误消息：fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 创建对象 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 此问题仅影响 ACX5448 路由器。其他产品或平台不受此漏洞影响。
    此问题会影响 ACX5448 上的以下 Juniper Networks Junos OS 版本：18.4R3-S10 之前的 18.4 版本；19.1R3-S5 之前的 19.1 版本；19.2R1-S8、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S3、19.4R2-S2、19.4R3 之前的 19.4 版本； 20.1R2 之前的 20.1 版本；20.2R1-S1、20.2R2 之前的 20.2 版本。(CVE-2022-22155)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11279 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的公钥基础设施后台程序 (pkid) 中存在遗漏释放已结束有效生命期的内存漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。在结合使用公钥基础设施 (PKI) 与证书撤销列表 (CRL) 的情况下，如果 CRL 无法下载分配给存储此 CRL 的内存，则系统不会释放它。
    重复发生上述情况最终将消耗所有可用内存，并导致受影响的系统处于不可操作状态，从而导致 DoS。此问题影响 Juniper Networks Junos OS：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本； 20.4R3 之前的 20.4 版本；21.1R2、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。可通过以下方式监控 pkid 进程的内存利用率来观察此问题：root@jtac-srx1500-r2003> show system processes extensive | match pki 20931 root 20 0 733M 14352K select 0:00 0.00% pkid 随时间推移不断增加：root@jtac-srx1500-r2003> show system processes extensive | match pki 22587 root 20 0 901M 181M select 0:03 0.00% pkid (CVE-2022-22173)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11267 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 内核的 NETISR 网络队列功能中存在一个漏洞，该漏洞允许攻击者通过向设备发送构建的正版数据包来造成拒绝服务 (DoS)。在攻击期间，路由协议后台程序 (rpd) CPU 的利用率可达到 100%，但转发流量的 FPC CPU 将正常运行。若要发动此攻击，需要通过 IPv4 单播路由等价多路径 (ECMP) 单列表选项发送攻击者的数据包。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。入侵指标可以是，在 JTAC 的协助下，监控网络中的 NETISR 丢弃情况。如需进一步指导，请联系 JTAC 获取技术支持。此问题影响以下版本：17.3R3-S12 之前的 Juniper Networks Junos OS 17.3 版 17.3R3-S9 及更高版本；17.4R3-S5 之前的 17.4 版 17.4R3-S3 及更高版本；18.1R3-S13 之前的 18.1 版 18.1R3-S11 及更高版本；18.2 版 18.2R3-S6 及更高版本；18.3R3-S5 之前的 18.3 版 18.3R3-S4 及更高版本；18.4R3-S9 之前的 18.4 版 18.4R3-S5 及更高版本；19.1R3-S7 之前的 19.1 版 19.1R3-S3 及更高版本。此问题不会影响 17.3R3-S9 之前的 Juniper Networks Junos OS 版本。此问题会影响 Juniper Networks Junos OS Evolved。
    (CVE-2022-22159)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11265 公告中提及的多个漏洞的影响。

  - 当设备启用“no-syn-check”时，SRX 系列服务网关上 Juniper Networks Junos OS 中的流量分类漏洞可能允许攻击者绕过 Juniper 深度数据包检查 (JDPI) 规则，并访问未经授权的网络或资源。虽然 JDPI 正确地将状态外非对称 TCP 流分类为动态应用程序 UNKNOWN，但此分类未正确提供给策略模块，因此流量会继续使用更宽松的 pre-id-default-policy 策略，从而导致防火墙允许转发本应遭到拒绝的流量。只有在设备已配置“set security flow tcp-session no-syn-check”时，才会发生此问题。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.4R2-S10、18.4R3-S10 之前的 18.4 版本；19.1R3-S8 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本；21.1R2-S2、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 18.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22167)

  - 当设备启用“no-syn-check”时，SRX 系列服务网关上 Juniper Networks Junos OS 中的流量分类漏洞可能允许攻击者绕过 Juniper 深度数据包检查 (JDPI) 规则，并访问未经授权的网络或资源。由于 JDPI 不正确地将状态外非对称 TCP 流分类为动态应用程序 INCONCLUSIVE 而不是更宽松的 UNKNOWN，从而导致防火墙允许转发本应遭到拒绝的流量。只有在设备已配置“set security flow tcp-session no-syn-check”时，才会发生此问题。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R2-S5、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本。此问题不会影响 18.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22157)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11271 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 Juniper DHCP 后台程序 (jdhcpd) 中有一个不当验证输入的漏洞，该漏洞允许未经身份验证的邻近攻击者造成 jdhcpd 崩溃，从而引致拒绝服务 (DoS)。如果将设备配置为 DHCPv6 本地服务器并启用持久性存储，则 jdhcpd 在接收特定 DHCPv6 消息时将发生崩溃。此问题影响以下版本：15.1R7-S11 之前的所有 Juniper Networks Junos OS 版本；18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S3 之前的 19.2 版本；19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本；21.2R2 之前的 21.2 版本。(CVE-2022-22163)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11283 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Junos OS Evolved 的 snmpd 后台程序中存在一个释放非法内存漏洞，该漏洞允许攻击者停止 snmpd 后台程序，从而导致持续发生拒绝服务 (DoS) 情形，直到手动重启该服务。此问题会影响 SNMP v1、v2、v3 任一版本 此问题会影响：12.3R12-S20 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7-S11 之前的 15.1 版本；
    18.3R3-S6 之前的 18.3 版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S2、21.1R3 之前的 21.1 版本；21.2R1-S2、21.2R2 之前的 21.2 版本。21.2R3-EVO 之前的 Juniper Networks Junos OS Evolved 21.2 版本；21.3R2-EVO 之前的 21.3 版本。(CVE-2022-22177)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11289 公告中提及的多个漏洞的影响。

  - curl 7.1.1 到 7.75.0（包括）容易因泄漏 HTTP Referer: 标头中的凭据，而受到“将个人隐私信息泄露给未经授权的执行者”漏洞的影响。当自动填充出站 HTTP 请求中的 Referer: HTTP 请求标头字段时，libcurl 未从 URL 剥离用户凭据，因此存在将敏感数据泄漏到作为第二个 HTTP 请求目标的服务器的风险。(CVE-2021-22876)

  - curl 7.63.0 至 7.75.0（含）版存在漏洞，由于应用程序未正确处理 TLS 1.3 会话票证，恶意 HTTPS 代理可对连接执行 MITM 攻击。使用 HTTPS 代理和 TLS 1.3 时，libcurl 可能会混淆从 HTTPS 代理收到的会话票证，并在运行时将其视同从远程服务器收到的票证，然后错误地以快捷方式与主机握手。当混淆票证时，HTTPS 代理可诱骗 libcurl 使用主机的错误会话票证恢复，从而规避服务器 TLS 证书检查，使攻击者有可能执行 MITM 攻击而不被发现。 请注意，此类恶意 HTTPS 代理需要为充当中间人的服务器提供 curl 接受的证书才能执行攻击，除非 curl 被告知忽略服务器证书检查。(CVE-2021-22890)

  - 当 libcurl 被构建为使用 Schannel TLS 库时，由于 CURLOPT_SSL_CIPHER_LIST 的代码中存在错误，curl 7.61.0 到 7.76.1 受到暴露于错误会话的影响。所选密码集存储在库中的单个静态变量中，其具有令人意外的副作用，即如果应用程序设置了多个并发传输，则设置密码的最后一个传输将意外控制所有传输使用的密码集。在最坏的情况下，这会大大削弱传输安全性。(CVE-2021-22897)

  - 当“-t”命令行选项（在 libcurl 中称为“CURLOPT_TELNETOPTIONS”）用于将 variable=content 对发送到 TELNET 服务器时，curl 7.7 到 7.76.1 受到信息泄露漏洞的影响。用于发送 NEW_ENV 变量的选项解析器中存在一个缺陷，因此 libcurl 可能会被用于将未初始化的数据从基于堆栈的缓冲区传递到服务器，从而可能导致使用明文网络协议将敏感的内部信息泄露给服务器。(CVE-2021-22898)

  - curl 7.75.0 至 7.76.1 受到释放后使用漏洞的影响，导致 1.3 TLS 会话票证通过连接到达时使用已释放的内存。在极少数不够幸运的情况下，恶意服务器可利用此漏洞，在客户端造成远程代码执行。当 libcurl 在运行时对使用 OpenSSL 的连接设置对 TLS 1.3 会话票证的支持时，会存储指向传输内存对象的指针，以便稍后在会话票证到达时进行检索。如果多个传输使用了该连接（例如通过重用的 HTTP/1.1 连接或多路复用 HTTP/2 连接），则在该连接上建立新会话之前，第一个传输对象可能会被释放，然后该函数将访问可能被释放的内存缓冲区。使用该内存时，libcurl 甚至可能调用对象中的函数指针，如果服务器能够以某种方式将构建的内存内容放入内存中的正确位置，则可能执行远程代码。(CVE-2021-22901)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11268 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的订阅者管理后台程序 (smgd) 中有一个未检查的错误条件漏洞，该漏洞允许未经身份验证的邻近攻击者造成系统崩溃，从而引致拒绝服务 (DoS)。在订户管理/带宽边缘环境中，如果单个会话组配置包含双堆栈和 pp0 接口，则 smgd 将在 PPPoE 客户端每次发送特定消息时崩溃并重新启动。此问题会影响 MX 系列上的以下 Juniper Networks Junos OS 版本：18.4R3-S10 之前的 16.1 版 16.1R1 及更高版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3 之前的 20.4 版本； 21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 16.1R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22160)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11286 公告中提及的一个漏洞的影响。

  - 在某些 EX 系列设备上处理特定 IPv6 数据包时存在不当检查异常或异常情况漏洞，这可能导致 DMA 内存耗尽，从而造成拒绝服务 (DoS)。继续恶意利用此漏洞可能会导致流量停止转发或 fxpc 进程崩溃。可通过以下日志消息观察发生此问题的迹象：2017 年 9 月 13 日：14: 59 主机名：%PFE-3: fpc0 (buf alloc) 分配数据包缓冲区失败 17 年 9 月 13 日：14: 59 hostname : %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) 分配数据包缓冲区失败 当数据包 DMA 堆利用率达到 99% 时，系统将变得不稳定。可以使用以下命令监控数据包 DMA 堆利用率：user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob 此问题会影响：
    EX2300 系列、EX2300-MP 系列、EX3400 系列上， 18.4R2-S10、18.4R3-S10 之前的 Juniper Networks Junos OS 18.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.1R3-S7 之前的 19.1 版本；
    EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.2R1-S8、19.2R3-S4 之前的 19.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.3R3-S5 之前的 19.3 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.4R3-S7 之前的 19.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.1R3-S3 之前的 20.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.2R3-S3 之前的 20.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.3R3-S2 之前的 20.3 版本；
    EX2300 系列、-EX2300MP 系列、EX3400 系列上，20.4R3-S1 之前的 20.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.1R2-S2、21.1R3 之前的 21.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.2R1-S2、21.2R2 之前的 21.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.3R1-S1、21.3R2 之前的 21.3 版本。(CVE-2022-22180)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11278 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层控制协议后台程序 (l2cpd) 中存在遗漏释放已结束有效生命期的内存漏洞，该漏洞允许未经身份验证的邻近攻击者造成内存泄漏。持续刺探利用可导致内存耗尽，从而造成拒绝服务 (DoS)。(CVE-2022-22172)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11275 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 内核中存在不当验证指定类型的输入漏洞，该漏洞允许未经身份验证的邻近攻击者触发遗漏释放已结束有效生命期的内存漏洞。继续恶意利用此漏洞将最终导致 FPC 重新启动，从而造成拒绝服务 (DoS)。此问题影响以下版本：vMX 和 MX150 上的 Juniper Networks Junos OS 版本：19.2R1-S8、19.2R3-S4 之前的所有版本；19.3R3-S5 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。(CVE-2022-22168)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11272 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 中的不当初始化漏洞可能导致禁用 telnet 服务的提交操作未按预期生效，从而造成 telnet 服务保持启用状态。若不打算在设备上运行 telnet，管理员可发出以下命令来验证 telnet 是否在后台运行：user@device > show system connections | grep : 23 tcp 0 0 0.0.0.0: 23 0.0.0.0: * LISTEN 20879/xinetd 此问题影响：20.4R2-S2-EVO 之前的所有 Juniper Networks Junos OS Evolved 版本；21.1 版 21.1R1-EVO 及更高版本；21.2R2-EVO 之前的 21.2 版。(CVE-2022-22164)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
163770	Juniper Junos OS 多个漏洞 (JSA69705)	critical
163769	Juniper Junos OS 漏洞 (JSA69713)	high
163768	Juniper Junos OS 漏洞 (JSA69718)	medium
163761	Juniper Junos OS 漏洞 (JSA69719)	medium
163629	Juniper Junos OS DOS 漏洞 (JSA69709)	high
163614	Juniper Junos OS DoS (JSA69707)	medium
163604	Juniper Junos OS DoS (JSA69708)	medium
163461	Juniper Junos 本地特权提升漏洞 (JSA69725)	high
163435	Juniper Junos DoS (JSA69714)	medium
161953	Juniper Junos OS 漏洞 (JSA11253)	high
161775	Juniper Junos OS 漏洞 (JSA11238)	high
161525	Juniper Junos OS DoS 漏洞 (JSA11247)	high
161299	Juniper Junos OS Evolved DoS 漏洞 (JSA69516)	high
161287	Juniper Junos OS 基于堆的缓冲区溢出漏洞 (JSA69497)	high
161264	Juniper Junos OS 内核崩溃 DoS 漏洞 (JSA11213)	high
161261	Juniper Junos OS FPC 崩溃漏洞 (JSA11229)	medium
161217	Juniper Junos OS 漏洞 (JSA69494)	medium
160200	Juniper Junos OS DoS (JSA11212)	medium
160183	Juniper Junos OS 漏洞 (JSA69503)	medium
160125	Juniper Junos OS Evolved DoS 漏洞 (JSA69505)	high
160087	Juniper Junos OS 漏洞 (JSA69519)	medium
160076	Juniper Junos OS DoS (JSA69493)	high
159280	Juniper Junos OS DoS (JSA11239)	high
159271	Juniper Junos OS 特权升级 (JSA11237)	high
159234	Juniper Junos OS 欺骗漏洞 (JSA11240)	medium
159063	Juniper Junos OS 不当证书验证 (JSA11264)	high
158934	Juniper Junos OS 漏洞 (JSA11189)	medium
158896	Juniper Junos OS 漏洞 (JSA11246)	high
158041	Juniper Junos OS DoS (JSA11274)	medium
156782	Juniper Junos OS DoS (JSA11285)	medium
156694	Juniper Junos OS 漏洞 (JSA11284)	high
156693	Juniper Junos OS 漏洞 (JSA11281)	high
156692	Juniper Junos OS 漏洞 (JSA11293)	high
156689	Juniper Junos OS 漏洞 (JSA11261)	high
156687	Juniper Junos OS 漏洞 (JSA11280)	high
156686	Juniper Junos OS 漏洞 (JSA11270)	high
156685	Juniper Junos OS 漏洞 (JSA11269)	high
156684	Juniper Junos OS 多个漏洞 (JSA11277)	high
156683	Juniper Junos OS 漏洞 (JSA11263)	medium
156682	Juniper Junos OS 漏洞 (JSA11279)	high
156681	Juniper Junos OS 漏洞 (JSA11267)	high
156680	Juniper Junos OS 多个漏洞 (JSA11265)	critical
156679	Juniper Junos OS 漏洞 (JSA11271)	medium
156678	Juniper Junos OS 漏洞 (JSA11283)	high
156677	Juniper Junos OS 多个漏洞 (JSA11289)	high
156676	Juniper Junos OS 漏洞 (JSA11268)	medium
156675	Juniper Junos OS 漏洞 (JSA11286)	high
156674	Juniper Junos OS 漏洞 (JSA11278)	medium
156673	Juniper Junos OS 漏洞 (JSA11275)	medium
156672	Juniper Junos OS 漏洞 (JSA11272)	medium

检测

Nessus 的 Junos Local Security Checks 系列

critical

high

medium

medium

high

medium

medium

high

medium

high

high

high

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

critical

medium

high

high

medium

high

medium

medium

medium