The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA11222 advisory.

  - A local privilege escalation vulnerability in Juniper Networks Junos OS and Junos OS Evolved allows a     local, low-privileged user to cause the Juniper DHCP daemon (jdhcpd) process to crash, resulting in a     Denial of Service (DoS), or execute arbitrary commands as root. Continued processing of malicious input     will repeatedly crash the system and sustain the Denial of Service (DoS) condition. This issue affects:
    Juniper Networks Junos OS: All versions, including the following supported releases: 15.1 versions prior     to 15.1R7-S10; 17.4 versions prior to 17.4R3-S5; 18.3 versions prior to 18.3R3-S5; 18.4 versions prior to     18.4R3-S9; 19.1 versions prior to 19.1R3-S6; 19.2 versions prior to 19.2R1-S7, 19.2R3-S3; 19.3 versions     prior to 19.3R2-S6, 19.3R3-S3; 19.4 versions prior to 19.4R3-S6; 20.1 versions prior to 20.1R2-S2,     20.1R3-S1; 20.2 versions prior to 20.2R3-S2; 20.3 versions prior to 20.3R3; 20.4 versions prior to     20.4R2-S1, 20.4R3; 21.1 versions prior to 21.1R1-S1, 21.1R2. Juniper Networks Junos OS Evolved: All     versions prior to 20.4R2-S3-EVO; All versions of 21.1-EVO. (CVE-2021-31359)

  - An improper privilege management vulnerability in the Juniper Networks Junos OS and Junos OS Evolved     command-line interpreter (CLI) allows a low-privileged user to overwrite local files as root, possibly     leading to a system integrity issue or Denial of Service (DoS). Depending on the files overwritten,     exploitation of this vulnerability could lead to a sustained Denial of Service (DoS) condition, requiring     manual user intervention to recover. This issue affects: Juniper Networks Junos OS: All versions,     including the following supported releases: 15.1 versions prior to 15.1R7-S10; 17.4 versions prior to     17.4R3-S5; 18.3 versions prior to 18.3R3-S5; 18.4 versions prior to 18.4R3-S9; 19.1 versions prior to     19.1R3-S6; 19.2 versions prior to 19.2R1-S7, 19.2R3-S3; 19.3 versions prior to 19.3R2-S6, 19.3R3-S3; 19.4     versions prior to 19.4R3-S6; 20.1 versions prior to 20.1R2-S2, 20.1R3-S1; 20.2 versions prior to     20.2R3-S2; 20.3 versions prior to 20.3R3; 20.4 versions prior to 20.4R2-S1, 20.4R3; 21.1 versions prior to     21.1R1-S1, 21.1R2. Juniper Networks Junos OS Evolved: All versions prior to 20.4R2-S3-EVO; All versions of     21.1-EVO. (CVE-2021-31360)

Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

リモートホストにインストールされたJunos OSのバージョンは、JSA11222アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedにローカル権限昇格の脆弱性があるため、権限の低いローカルユーザーがJuniper DHCPデーモン（jdhcpd）プロセスをクラッシュさせ、サービス拒否（DoS）を引き起こしたり、rootとして任意のコマンドを実行したりする可能性があります。悪意のある入力処理を継続すると、システムが繰り返しクラッシュし、サービス拒否（DoS）状態が持続します。この問題の影響を受ける対象：
    Juniper Networks Junos OS：次のサポートされているリリースを含むすべてのバージョン：15.1R7-S10より前の15.1バージョン。17.4R3-S5より前の17.4バージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3バージョン。19.4R3-S6より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。Juniper Networks Junos OS Evolved：20.4R2-S3-EVOより前のすべてのバージョン。21.1-EVOのすべてのバージョン。（CVE-2021-31359）

  - Juniper Networks Junos OSおよびJunos OS Evolvedコマンドラインインタープリター（CLI）に不適切な権限管理の脆弱性があるため、権限の低いユーザーがrootとしてローカルファイルを上書きし、システムの整合性の問題またはサービス拒否（DoS）を引き起こす可能性があります。上書きされたファイルによっては、この脆弱性が悪用されることにより、サービス拒否（DoS）状態が続く可能性があり、回復するにはユーザーの手動操作が必要になります。この問題の影響を受ける対象：Juniper Networks Junos OS：次のサポートされているリリースを含むすべてのバージョン：15.1R7-S10より前の15.1バージョン。17.4R3-S5より前の17.4バージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3バージョン。19.4R3-S6より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。Juniper Networks Junos OS Evolved：20.4R2-S3-EVOより前のすべてのバージョン。21.1-EVOのすべてのバージョン。（CVE-2021-31360）

Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Junos OS 版本受到 JSA11222 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在一個本機權限提升弱點，低權限的本機使用者可利用此弱點造成 Juniper DHCP 程序 (jdhcpd) 處理程序當機，進而導致拒絕服務 (DoS)，或以 root 身分執行任意命令。持續處理惡意輸入會使系統不斷當機，並導致拒絕服務 (DoS) 情形持續存在。此問題會影響：
    Juniper Networks Junos OS：All versions, including the following supported releases:15.1R7-S10之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 的所有版本。(CVE-2021-31359)

  - Juniper Networks Junos OS 和 Junos OS Evolved 命令行解譯器 (CLI) 中存在權限管理不當弱點，低權限使用者可利用此弱點以 root 身分覆寫本機檔案，進而可能導致系統完整性問題或拒絕服務 (DoS) 。根據遭到覆寫檔案的不同，利用此弱點可導致拒絕服務 (DoS) 情形持續存在，需要使用者手動干預才能復原。此問題會影響：Juniper Networks Junos OS：All versions, including the following supported releases:15.1R7-S10之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本； 20.3R3之前的 20.3 版本；20.4R2-S1 之 20.4R3前的 20.4 版本；21.1R1-S1、 21.1R2之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 的所有版本。(CVE-2021-31360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Junos OS 版本受到 JSA11222 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在本地特权提升漏洞，该漏洞允许本地低权限用户造成 Juniper DHCP 后台程序 (jdhcpd) 进程崩溃，从而导致拒绝服务 (DoS) 或以 root 用户身份执行任意命令。继续处理恶意输入将导致系统反复崩溃，并持续发生拒绝服务 (DoS) 情况。此问题影响以下版本：
    Juniper Networks Junos OS：所有版本，包括以下受支持的版本：15.1R7-S10 之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本； 19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本。20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 之前的所有版本。(CVE-2021-31359)

  - Juniper Networks Junos OS 和 Junos OS Evolved 命令行解释器 (CLI) 中存在特权管理不当漏洞，该漏洞允许低权限用户以 root 用户身份覆盖本地文件，从而可能导致系统完整性问题或拒绝服务 (DoS) 。根据所覆盖的文件，利用此漏洞可能会导致持续的拒绝服务 (DoS) 情况，需要用户手动干预才能恢复。此问题影响以下版本：Juniper Networks Junos OS：所有版本，包括以下受支持的版本：15.1R7-S10 之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本； 19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本。20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 之前的所有版本。(CVE-2021-31360)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154126	Juniper Junos OS Multiple Vulnerabilities (JSA11222)	Nessus	Junos Local Security Checks	2021/10/13	2022/1/13	high
154126	Juniper Junos OSの複数の脆弱性（JSA11222）	Nessus	Junos Local Security Checks	2021/10/13	2022/1/13	high
154126	Juniper Junos OS 多個弱點 (JSA11222)	Nessus	Junos Local Security Checks	2021/10/13	2022/1/13	high
154126	Juniper Junos OS 多个漏洞 (JSA11222)	Nessus	Junos Local Security Checks	2021/10/13	2022/1/13	high

检测

插件搜索

high

high

high

high