远程主机上安装的 Junos OS 版本受到 JSA112187 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 （rpd） 中存在基于堆栈的缓冲区溢出漏洞，允许配置的外部 BGP 邻居通过 BMP 路由监控以根权限执行任意命令。（CVE-2026-33796）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 sdxd 服务部署后台程序中存在基于堆的缓冲区溢出漏洞，允许可控制或拦截配置的 SDX/SRC 服务器连接的未经身份验证的远程攻击者通过通过服务部署 TCP 连接接收的构建框架，以根用户身份执行代码或造成拒绝服务。（CVE-2026-102175）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 （rpd） 中存在基于堆栈的缓冲区溢出漏洞，允许未经身份验证的 BGP 对等机在启用 BGP 监控协议 （BMP） 时通过特制的 BGP 路由更新造成拒绝服务和潜在的根级命令执行。（CVE-2026-33789）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 （RPD） 中的一个空指针取消引用漏洞允许发送 BGP UPDATE 的配置对等机在将包含“then source-based-forwarding next-hop next-table <X>”的导入策略配置为引用不存在的路由表时造成拒绝服务。（CVE-2026-101939）

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 rpd 路由后台程序中的一个空指针取消引用漏洞允许未经认证的配置的 BGP 对等机在启用了 ISO-VPN 和出口保护配置时通过 BGP 更新造成拒绝服务。（CVE-2026-101940）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

插件搜索

critical