远程主机上安装的 Junos OS 版本受到 JSA69715 公告中提及的多个漏洞的影响。

  - Raccoon 攻击利用 TLS 规范中的一个缺陷，使攻击者能够计算使用基于 Diffie-Hellman (DH) 的密码套件的连接中的预主密钥。在这种情况下，这将导致攻击者能够窃听通过该 TLS 连接发送的所有加密通信。只有在实现重新使用跨多个 TLS 连接的 DH 机密时，攻击者才能利用此攻击。请注意，此问题仅影响 DH 加密套件，不会影响 ECDH 加密套件。
    此问题影响 OpenSSL 1.0.2，该版本已不受支持，且无法再接收公共更新。OpenSSL 1.1.1 不受此问题影响。已在 OpenSSL 1.0.2w 中修复（影响 1.0.2-1.0.2v）。(CVE-2020-1968)

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称 2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。
    OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。
    其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)

  - ASN.1 字符串在 OpenSSL 内表示为 ASN1_STRING 结构，该结构包含一个保存字符串数据的缓冲区和一个保存缓冲区长度的字段。此字符串与普通 C 字符串形成对比，后者表示为字符串数据的缓冲区，以 NUL(0) 字节结束。虽然不是严格要求，但使用 OpenSSL 的独有 d2i 函数（及其他类似解析函数）解析的 ASN.1 字符串，以及使用 ASN1_STRING_set() 函数设定值的任何字符串，都将额外使用 NUL 方式终止 ASN1_STRING 结构中的字节数组。但是，应用程序可能会直接构建有效的 ASN1_STRING 结构，该结构不会直接在 ASN1_STRING 数组中设置数据和长度字段，进而使用 NUL 终止字节数组。这种情况也会因使用 ASN1_STRING_set0() 函数发生。已经发现，打印 ASN.1 数据的多个 OpenSSL 函数均假设 ASN1_STRING 字节数组将使用 NUL 终止，但无法保证直接构建的字符串亦是如此。当应用程序请求打印 ASN.1 结构时，并且 ASN.1 结构包含由应用程序直接构建但并非使用 NUL 终止的 ASN1_STRING 时，将会出现读取缓冲区溢出。同样的情况也会在处理证书的名称限制期间出现（例如，证书直接由应用程序构建，而非通过 OpenSSL 解析函数加载，以及证书包含非 NUL 终止的 ASN1_STRING 结构）。这种情况也会出现在 X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函数中。如果恶意执行者使应用程序直接构建 ASN1_STRING，然后通过某个受影响的 OpenSSL 函数处理该字符串，此问题也会出现。此问题可能会导致崩溃（导致拒绝服务攻击）。
    该问题还可能导致私有内存内容（例如私钥或敏感纯文本）泄露。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。已在 OpenSSL 1.0.2za (Affected 1.0.2-1.0.2y) 中修复。(CVE-2021-3712)

  - OpenSSL 1.0.2 支持 SSLv2。如果客户端尝试与配置为支持 SSLv2 和较新 SSL 及 TLS 版本的服务器协商 SSLv2，则在取消填充 RSA 签名时会检查版本回滚攻击。支持高于 SSLv2 的 SSL 或 TLS 版本的客户端应使用特殊填充。支持高于 SSLv2 的服务器应拒绝来自存在此特殊填充的客户端的连接尝试，因为这表明发生了版本回滚（即，客户端和服务器都支持高于 SSLv2 的版本，但现在正在请求的版本却是 SSLv2）。实施此填充检查会反转逻辑，以便在存在填充时接受连接尝试，不存在填充时拒绝连接尝试。这表示发生版本回滚攻击时，服务器将接受连接。此外，如果尝试进行正常的 SSLv2 连接，则服务器将错误地拒绝连接。只有 1.0.2s 至 1.0.2x 版本的 OpenSSL 1.0.2 服务器会受到此问题的影响。容易遭受攻击的 1.0.2 服务器具有以下特点：1) 在编译时配置了 SSLv2 支持（默认关闭），2) 在运行时配置了 SSLv2 支持（默认关闭），3) 配置了 SSLv2 加密套件（这些不在默认的加密套件列表中）OpenSSL 1.1.1 没有 SSLv2 支持，因此不易受到此问题的影响。潜在错误存在于 RSA_padding_check_SSLv23() 函数的实施中。这也会影响其他各种函数使用的 RSA_SSLV23_PADDING 填充模式。尽管 1.1.1 不支持 SSLv2，但 RSA_padding_check_SSLv23() 函数仍然存在，RSA_SSLV23_PADDING 填充模式也一样。直接调用该函数或使用该填充模式的应用程序会遇到此问题。
    但由于 1.1.1 中不支持 SSLv2 协议，此问题在该版本中被视为错误而非安全问题。OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。
    OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2s 至 1.0.2x）。(CVE-2021-23839)

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23841)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69899 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 的 J-Web 组件中存在一个不当输入验证漏洞，此漏洞可能允许未经身份验证的攻击者在没有适当授权的情况下访问数据。特制的 POST 请求可能会造成反序列化，进而导致未经授权的本地文件访问或执行任意命令。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；
    22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22241)

  - Juniper Networks Junos OS 的 J-Web 组件中有一个跨站脚本 (XSS) 漏洞，此漏洞允许未经身份验证的攻击者在 J-Web 内的会话上下文中运行从 J-Web 反射到受害者浏览器的恶意脚本。此问题会影响以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S4 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R2 之前的 21.4 版本；22.1R2 之前的 22.1 版本。(CVE-2022-22242)

  - Juniper Networks Junos OS 的 J-Web 组件中存在输入验证不当导致的 XPath 注入漏洞，经身份验证的攻击者可借此漏洞向 XPath 流添加 XPath 命令，这可能允许链接到其他不明漏洞，从而导致部分丢失机密性。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22243)

  - Juniper Networks Junos OS 的 J-Web 组件中存在 XPath 注入漏洞，未经身份验证的攻击者可借此漏洞向 XPath 通道发送特制 POST ，这可能允许链接到其他不明漏洞，从而导致部分丢失机密性。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S3 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R1-S2 和 21.4R2 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22244)

  - Juniper Networks Junos OS 的 J-Web 组件中有一个路径遍历漏洞，此漏洞允许经身份验证的攻击者通过绕过 Junos OS 中内置的验证检查，将任意文件上传到设备。由于 Junos OS 中内置的验证检查，攻击者应无法执行文件。成功利用此漏洞可导致文件系统完整性丢失。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22245)

  - Juniper Networks Junos OS 的 J-Web 组件中有一个 PHP 本地文件包含 (LFI) 漏洞，此漏洞可能允许经身份验证的低权限攻击者执行不受信任的 PHP 文件。将此漏洞与其他不明漏洞链接起来，并避开现有攻击要求，这样既可成功利用此漏洞，从而导致系统完全遭到破坏。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S6 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22246)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69888 公告中提及的一个漏洞的影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> BIND 支持的预览版本 9.18.0：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括 Supported Preview Edition 版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到拒绝服务 (DoS) 漏洞的影响。对于使用 Juniper Networks Junos OS 的 QFX10000 系列设备，在配置为使用链路聚合组 (LAG) 接口的中转 IP/MPLS 倒数第二跳弹出 (PHP) 特性时，输入漏洞中的指定索引、位置或偏移验证不当可允许攻击者发送某些 IP 数据包以造成 LAG 中的多个接口分离，从而造成 JSA69873 公告中提及的拒绝服务 (DoS) 情况。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69916 公告中提及的一个 DoS 漏洞的影响。PTX 系列上 Juniper Networks Junos OS Evolved 的 FPC 资源中存在无限资源分配漏洞，允许非特权攻击者造成拒绝服务 (DoS)。 

如 JSA69916 公告中所述，提供变通方案。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69891 公告中提及的一个漏洞的影响。

  SRX 系列的 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可借此造成拒绝服务 (DoS)。(CVE-2022-22235)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69905 公告中提及的任意命令执行漏洞的影响。Juniper Networks Junos OS Evolved 的 shell 处理中存在一个权限分配错误漏洞，允许低权限本地用户修改配置文件的内容，这可导致其他用户在后续用户的会话上下文中执行任意命令。如果后续用户是高权限管理员，攻击者可利用此漏洞完全控制目标系统。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69898 公告中提及的 DoS 漏洞的影响，原因在于 Juniper Networks Junos OS 和 Junos OS Evolved 在处理 EVPN 路由时存在“异常数据类型处理不当”的问题。当攻击者直接控制连接到路由反射器的 BGP 客户端，或通过中间机器 (MITM) 攻击时，他们可发送 BGP 更新中包含的特定 EVPN 路由，从而触发路由协议后台程序 (RPD) 崩溃，从而导致出现拒绝服务 (DoS) 的情况。持续接收和处理这些特定 EVPN 路由将导致拒绝服务 (DoS) 情形持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69895 公告中提及的特权提升漏洞的影响。Juniper Networks Junos OS Evolved 的 Management Daemon (mgd) 中存在一个具有不必要权限的执行漏洞，允许具有低权限的经过身份验证的本地攻击者升级其在设备上的权限，可能还包括远程系统。

此问题的变通方案是修改适用的登录类，以便无法再访问 ssh 命令。这可通过删除“network”权限或修改 resp.allow-/deny-commands 配置来完成。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69902 公告中提及的一个 DoS 漏洞的影响。- Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在检查时间-使用时间 (TOCTOU) 争用漏洞，未经身份验证的网络端攻击者可造成拒绝服务 (DoS)。

要容易受到此问题的影响，需要使用最低的 BGP 流规范配置来配置设备，如下例所示：

[协议 bgp 组 <group-name> 系列 <family> 流]

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69915 公告中提及的一个 DoS 漏洞的影响。- PTX 系列上 Juniper Networks Junos OS 的内核中存在不当验证输入语法正确性的漏洞，未经身份验证的网络端攻击者可利用此漏洞造成程序拒绝服务  (DoS)。

此问题仅影响 PTX10004、PTX10008、PTX10016。其他 PTX 系列或平台不会受到影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69885 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在未针对空指针取消引用检查返回值的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2022-22231)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69890 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当保持共享状态独立表示之间的一致性漏洞，本地经过身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22234)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69884 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当验证输入漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。
    (CVE-2022-22230)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69892 公告中提及的一个漏洞的影响。

  - SRX 系列和 MX 系列上 Juniper Networks Junos OS 的 SIP 应用层网关 (ALG) 中存在访问未初始化的指针漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22236)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69906 公告中提及的一个漏洞的影响。

  - MX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当控制留存期资源的漏洞，未经身份验证的邻近攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22249)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69874 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，处理畸形 OSPF TLV 时存在不当检查或处理异常情况的漏洞，未经身份验证的邻近攻击者可利用此漏洞造成周期数据包管理后台程序 (PPMD) 进程进入无限循环，使依赖 PPMD 的协议和功能（如 OSPF 邻居可达性）受到影响，进而导致持续发生拒绝服务 (DoS) 的情形。DoS 情形会持续存在，直到手动重新启动 PPMD 进程为止。(CVE-2022-22224)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69901 公告中提及的一个漏洞的影响。

  - 在 SRX 系列设备上，使用证书管理协议版本 2 (CMPv2) 自动重新注册时未正确检查异常或异常情况，未经身份验证的联网攻击者可利用此漏洞造成 pkid 进程崩溃，进而引致拒绝服务 (DoS)。(CVE-2022-22218)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69900 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当验证输入中指定的索引、位置或位移的漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69875 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在检查时间-使用时间 (TOCTOU) 争用漏洞，未经身份验证的攻击者若已建立 BGP 会话，则可造成拒绝服务(DoS)。(CVE-2022-22225)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69904 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的入口 TCP 分段处理中存在输入验证不当漏洞，未经身份验证的联网攻击者可利用此漏洞向设备发送构建的 TCP 分段，从而触发内核错误，引致拒绝服务 (DoS) 情况。持续接收和处理该 TCP 分段将导致拒绝服务 (DoS) 情形持续发生。
    (CVE-2022-22247)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69893 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 内核存在验证不当漏洞，未经身份验证的联网攻击者可借此影响机密性或完整性。
    (CVE-2022-22237)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69876 公告中提及的一个漏洞的影响。

  - 在 EX4300-MP、EX4600、QFX5000 系列设备的 VxLAN 情况中，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不受控制的内存分配漏洞，未经身份验证的邻近攻击者可利用此漏洞发送特定的数据包，在设备接收和处理数据包时造成一个或多个 PFE 崩溃，从而引致拒绝服务 (DoS)。(CVE-2022-22226)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69907 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的数据包转发引擎 (PFE) 中存在不当控制留存期资源的漏洞，未经身份验证的邻近攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69887 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在未针对空指针取消引用检查返回值的漏洞，本地经过身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22233)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69886 公告中提及的一个漏洞的影响。

  - SRX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。 
    (CVE-2022-22232)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69908 公告中提及的一个漏洞的影响。

  - 在 cSRX 系列设备上，容器文件系统和存储的文件存在软件权限问题，再加上 Juniper Networks Junos OS 中使用可恢复格式存储密码，本地低权限攻击者可借此提升权限，以控制 cSRX 软件的任何实例部署。
    (CVE-2022-22251)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69896 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在无限制或节流分配资源漏洞和遗漏释放有效留存期后内存的漏洞，在本地经身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。
    (CVE-2022-22240)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11250 公告中提及的一个漏洞的影响。在 PTX1000 系统和 PTX10002-60C 系统上，升级到受影响的版本后，Juniper Networks Junos OS 的机箱后台程序 (chassisd) 和防火墙进程 (dfwd) 之间会出现争用情形，程序可能会使用错误的防火墙过滤器更新设备的接口。仅当将设备升级到受影响的 Junos OS 版本时才会发生此问题。对于原定设有保护措施的接口可能未分配保护措施。对于具有一种保护模式的接口可能分配了其他保护措施。对于原定未设保护措施的接口可能分配了保护措施。这些防火墙规则分配错误可能允许接口处原定要阻止的流量进一步传播，攻击者可通过传播不需要的流量造成服务中断。攻击者可能会利用这些分配错误。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69711 公告中提及的一个漏洞的影响。

Juniper Networks Junos OS 的高级转发工具包 (AFT) 管理器进程 (aftmand) 中存在一个释放后使用漏洞，允许未经身份验证的联网攻击者因对 Abstracted Fabric (AF) 接口统计数据进行密集轮询而造成内核崩溃，从而导致拒绝服务 (DoS)。继续收集 AF 界面数据将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69717 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 进程中处理未定义值中的一个漏洞可能允许未经身份验证的网络攻击者通过在系统有大量负载的情况下发送特定 BGP 更新使 RPD 进程崩溃，从而导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。如要恶意利用此问题，需让超出攻击者直接控制且易受攻击的系统中的负载、计时和配置进行非常具体的组合。
    只有通过人为创建的负载和特别检测的源代码才能进行内部复制。仅当启用 BGP 多路径时，系统才容易受到此问题的影响。未针对 BGP 多路径进行配置的路由器不易受到此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：21.1R3-S1 之前的 21.1 版本；21.2R2-S2、21.2R3 之前的 21.2 版本；21.3R2 、21.3R3 之前的 21.3 版本；21.4R1-S1、21.4R2 之前的 21.4 版本。Juniper Networks Junos OS Evolved：21.1R3-S1-EVO 之前的 21.1 版本；21.2 版本 21.2R1-EVO 及更高版本；21.3R3-EVO 之前的 21.3 版本；21.4R1-S1-EVO、21.4R2-EVO 之前的 21.4 版本。此问题不影响以下版本：Juniper Networks Junos OS 21.1 之前的版本。Juniper Networks Junos OS Evolved 21.1-EVO 之前的版本。(CVE-2022-22213)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS Evolved (EVO) 的异常情况处理中存在漏洞，攻击者可利用此漏洞向设备发送特制的数据包，导致高级转发工具包管理器（evo-aftmand-bt 或 evo-aftmand-zx）进程崩溃并重新启动（这会影响通过 FPC 的所有流量），从而导致拒绝服务 (DoS)。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。  

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

- SRX 系列上 Juniper Networks Junos OS 的 PFE 中存在基于堆栈的缓冲区溢出漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。当 UTM（统一威胁管理）的增强型 Web 过滤安全搜索功能扫描特定流量时，PFE 将崩溃。继续接收该特定流量将导致拒绝服务 (DoS) 情况持续发生。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69716 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在配置资源时无限制或节流的漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。在所有 Junos Evolved 平台上，hostbound 协议都受到来自 PFE 端口的高速率特定 hostbound 流量的影响。持续接收如此大量的流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响 Juniper Networks Junos OS Evolved：21.2R3-EVO 之前的 21.2 版；21.3R2-EVO 之前的 21.3 版。此问题不会影响 21.2R1 之前的 Juniper Networks Junos OS Evolved 版本。(CVE-2022-22212)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69705 公告中提及的多个漏洞的影响。

  - ** 有争议 ** 当存在构建的 SQL 查询时，可通过 idxGetTableInfo 函数在 SQLite 3.36.0 的 sqlite3.exe 命令行组件中引发分段错误。注意：供应商不同意此报告的相关性，因为 sqlite3.exe 用户已具有完全权限（例如，已被允许执行命令）。此报告未暗示 SQLite 库中存在任何问题。
    (CVE-2021-36690)

  - 在 SQLite 的 SELECT 查询功能 (src/select.c) 中发现缺陷。能够在本地对 SQLite 数据库运行 SQL 查询的攻击者可利用此缺陷，通过触发释放后使用造成程序拒绝服务或可能执行代码。此漏洞最大的威胁在于系统可用性。(CVE-2021-20227)

  - 在 3.32.3 之前的 SQLite 中，select.c 未正确处理 query-flattener 优化，从而导致 multiSelectOrderBy 堆溢出，这是将传递属性误用于常数传播所致。(CVE-2020-15358)

  - 在 SQLite 3.32.2 中，select.c 的 resetaccumulator 中存在释放后使用问题，这是因为针对窗口函数的解析树重写过晚。(CVE-2020-13871)

  - 在 3.32.0 之前的 SQLite 中，通过构建的 matchinfo() 查询导致 ext/fts3/fts3_snippet.c 中发生空指针取消引用 (CVE-2020-13632)

  - 3.32.0 之前的 SQLite 允许将虚拟表重命名为其中一个影子表的名称，该名称与 alter.c 和 build.c 有关。(CVE-2020-13631)

  - 在 SQLite 3.32.0 及之前版本中，expr.c 的 sqlite3ExprCodeTarget 中存在分段错误。(CVE-2020-13435)

  - 3.32.0 及之前的 SQLite 的 printf.c 中的 sqlite3_str_vappendf 存在整数溢出问题。(CVE-2020-13434)

  - 在 SQLite 3.31.1 及之前版本中，由于程序会错误处理 AggInfo 对象的初始化，攻击者可以通过格式错误的窗口函数查询造成拒绝服务（分段错误）。(CVE-2020-11655)

  - 在 SQLite 3.31.1 中，isAuxiliaryVtabOperator 允许攻击者触发空指针取消引用和分段错误，这是已生成的列优化所致。(CVE-2020-9327)

  - 在 SQLite 3.31.1 及之前版本中，ALTER TABLE 实现存在释放后使用漏洞，这一点已由属于复合 SELECT 语句的 ORDER BY 子句证实。(CVE-2020-11656)

  - 在 SQLite 3.32.0 及之前版本的 ext/fts3/fts3.c 中，fts3EvalNextRow 中存在释放后使用漏洞，该漏洞与 snippet 功能有关。(CVE-2020-13630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69713 公告中提及的一个漏洞的影响。- Juniper Networks Junos OS 的内核中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。在所有 Junos 平台上，内核路由表 (KRT) 队列可能因接口抖动或路由变动触发的内存泄漏而卡住，从而导致 RIB 和 PFE 不同步。内存泄漏会导致 RTNEXTHOP/route 和 next-hop 内存压力问题，KRT 队列最终因“ENOMEM --无法分配内存”错误而卡住。使用 show route 和 show route forwarding-table 命令可查看 RIB 和 FIB 之间的不同步状态。此问题将导致添加路由失败。可使用 CLI 命令 show krt queue: user@host > show krt state High-priority add queue: 1 queued ADD nhtype Router index 0 (31212) error 'ENOMEM -- Cannot allocate memory' kqp '0x8ad5e40'  来检查 KRT 队列的状态。在 /var/log/messages 中可看到如下消息，其中指出 routes/nexthops: 占用内存过高：host rpd[16279]: RPD_RT_HWM_NOTICE：New RIB highwatermark for routes: 266 [2022-03-04 05: 06: 07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host kernel: rts_veto_net_delayed_unref_limit:
Route/nexthop 内存压力巨大。用户应用程序执行恢复操作。O p 8 err 12，rtsm_id 0：-1，msg 类型 10，veto 模拟：0. 主机内核：rts_veto_net_delayed_unref_limit: M_RTNEXTHOP 类型的内存使用情况 = (806321208) M_RTNEXTHOP 类型的最大可能大小 = (689432176) 当前延迟的 unref = (0)，此平台上的最大延迟 unref = (120000) 当前延迟的权重 unref = (0) 此平台上的最大延迟权重 unref = (400000)curproc = rpd。此问题影响以下版本：Juniper Networks Junos OS 21.2之前的版本21.2R3；21.321.3R2-S1 之前的版本，21.3R3；21.421.4R1-S2 之前的版本，21.4R2；此问题不影响低于21.2R1的 Juniper Networks Junos OS 版本。(CVE-2022-22209) 请注意，Nessus 并未针对此问题进行测试，而仅依赖于应用程序自我报告的版本号。）#http://www.nessus.org/u?99086ea4 script_set_attribute(attribute: see_also, value:http://www.nessus.org/u?99086ea4); # http://www.nessus.org/u?b616ed59 script_set_attribute(attribute: see_also, value:

远程主机上安装的 Junos OS 版本受到 JSA69718 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 Packet Forwarding Engine (PFE) 中存在输入验证不当漏洞，邻近攻击者可利用此漏洞造成 PFE 崩溃，并因此拒绝服务 (DoS)。通过 MPLS 接收特定的中转 IPv6 数据包后，FPC 会崩溃并重新启动。持续接收该数据包将导致拒绝服务 (DoS) 情况持续发生。此问题不会影响仅针对 IPv4 配置的系统。此问题影响以下版本：Juniper Networks Junos OS 12.3R12-S21 之前的所有版本；15.1R7-S10 之前的 15.1 版；17.3R3-S12 之前的 17.3 版；18.3R3-S6 之前的 18.3 版；18.4R2-S9 之前的 18.4 版、18.4R3-S9；19.1R2-S3 之前的 19.1 版、19.1R3-S7；
    19.2R1-S7 之前的 19.2 版、19.2R3-S3；19.3R2-S7 之前的 19.3 版、19.3R3-S4；19.4R3-S5 之前的 19.4 版；20.1R3 之前的 20.1 版；20.2R3-S2 之前的 20.2 版；20.3R3 之前的 20.3 版本；20.4R2-S2 之前 20.4 版、20.4R3；21.1R2 之前的 21.1 版。Juniper Networks Junos OS Evolved 20.4R3-S3-EVO 之前的所有版本； 21.2R3-EVO 之前的 21.2 版；21.3R2-S1-EVO 之前的 21.3 版、21.3R3-EVO；21.4R2-EVO 之前的 21.4 版。(CVE-2022-22214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69719 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的可插拔身份验证模块 (PAM) 中存在遗漏释放有效留存期后文件描述符或句柄的漏洞，在本地经身份验证的低权限攻击者可利用此漏洞造成拒绝服务 (DoS)。gRPC 连接终止后，程序未删除相应的 /var/run/<pid>.env 文件，如果此问题重复发生，可导致 inode 资源耗尽。Inode 资源耗尽会以两种不同的方式呈现：1. 可以看到以下日志消息：host kernel: pid <pid> (<process>), uid <uid> inumber <number> on /.mount/var: out of inodes，这本身就是一个明确的指示。2. 可以看到以下日志消息：host <process>[<pid>]: ... : No space left on device，该问题并不确定，只是表示写入错误可能有多种原因。因此，需要进行以下检查：user@host> show system storage no-forwarding Filesystem Size Used Avail Capacity Mounted on /dev/ada1p1 475M 300M 137M 69% /.mount/var，这表示写入错误实际上并非由磁盘空间不足所导致。如果已确认 1. 或 2.，则输出：user@host> file list /var/run/*.env | 需要检查计数，如果计数表明文件数偏高 (>10000)，则说明系统受到此问题影响。此问题影响以下版本：Juniper Networks Junos OS 19.1R3-S8 之前的所有版本；19.2R3-S6 之前的 19.2 版；19.3R3-S5 之前的 19.3 版；19.4R2-S6 之前的 19.4 版、19.4R3-S7；20.1 版、20.1R1 和更高版本；20.2R3-S5 之前的 20.2 版；20.3R3-S4 之前的 20.3 版；20.4R3 之前的 20.4 版；21.1R3 之前的 21.1 版；21.2R2 之前的 21.2 版。Juniper Networks Junos OS Evolved 20.4R3-EVO 之前的所有版本；21.1R3-S1-EVO 之前的 21.1 版；21.2R1-S1-EVO 之前的 21.2 版、21.2R2-EVO。(CVE-2022-22215)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SRX 系列上 Juniper Networks Junos OS 的 Application Quality of Experience (appqoe) 子系统中存在遗漏释放有效留存期内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。收到特定流量后，会发生内存泄漏。持续处理此类特定流量最终会导致内存不足的情况，从而阻止所有服务继续运行，并且需要手动重新启动才能恢复。
 仅当配置了高级策略型路由 (APBR) 且未为这些 APBR 规则配置 AppQoE（sla 规则）时，设备才容易受到攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的 PFE 中存在错误比较漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。在 QFX5000 系列以及 EX4600 和 EX4650 平台上，fxpc 进程会在收到特定的 hostbound 数据包后崩溃，然后重新启动。持续接收这些特定数据包将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69708 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的会话初始协议 (SIP) 应用程序层网关 (ALG) 存在删除最后一个引用之前不当释放内存的漏洞，未经身份验证的网络型攻击者可利用此漏洞造成局部拒绝服务 (DoS)。在所有 MX 和 SRX 平台上，如果启用了 SIP ALG，则接收特定的 SIP 数据包时，应用程序会创建过时的 SIP 条目。持续接收此类数据包将导致 SIP 调用表最终填满，并造成所有 SIP 流量发生 DoS。此问题影响 SRX 系列和 MX 系列上如下版本的 Juniper Networks Junos OS：20.4R3-S2 之前的 20.4 版；21.1R3-S2 之前的 21.1 版；21.2R2-S2 之前的 21.2 版；21.2R3 之前的 21.2 版；21.3R2 之前的 21.3 版；21.4R2 之前的 21.4 版。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22204)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Juniper Networks Junos OS 下载管理器中存在特殊元素无效化不当漏洞，经过本地身份验证的低权限攻击者可利用此漏洞完全控制设备。
 变通方案是拒绝用户访问“request system download ...”和“show system download ...”CLI 命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

QFX5000 系列和 MX 系列上 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在空指针取消引用漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。

在 QFX5K 系列和 MX 系列上，当 PFE 收到特定的 VxLAN 数据包时，第 2 层地址学习管理器 (L2ALM) 进程将崩溃，从而导致 FPC 重新启动。持续接收该特定数据包将导致拒绝服务 (DoS) 情况持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的邻近攻击者可借此造成拒绝服务 (DoS)。造成此问题的原因在于，配置 VXLAN 时，多宿主以太网段标识符 (ESI) 上存在格式错误的 MLD 数据包循环。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 PTX 系列和 QFX10k 系列上，Juniper Networks Junos OS 的 PFE 中有一个漏洞，可将敏感信息暴露给未经授权的攻击者，邻近未经身份验证的攻击者可借此获取敏感信息的访问权限。PTX1000 和 PTX10000 系列以及 QFX10000 和 PTX5000 系列设备有时无法可靠地填充以太网数据包，因此某些数据包可能包含系统内存碎片或以前数据包中的数据。此问题也称为“Etherleak”并且经常会检测到，例如 CVE-2003-0001。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的 J-Web 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，经身份验证的任何低权限攻击者可借此将权限提升为根用户权限。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SRX 系列 Juniper Networks Junos OS 中存在持久性跨站脚本 (XSS) 漏洞，从而可能导致 J-Web 接口允许经过身份验证的远程用户注入持久性的恶意脚本。攻击者可利用此漏洞从 Web 管理会话窃取敏感数据和凭据，或劫持其他用户的活动会话以执行管理操作。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11247 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 的 MAP-E 自动隧道机制中存在一个行为顺序错误漏洞，其允许攻击者发送某些畸形 IPv4 或 IPv6 数据包，造成设备上因处理这些数据包而被禁用的 PFE 发生拒绝服务 (DoS)。继续接收和处理这些畸形 IPv4 或 IPv6 数据包将导致拒绝服务 (DoS) 情形持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS Evolved 中存在一个不当访问控制漏洞，该漏洞允许能够连接到特定开放 IPv4 端口（在受影响版本中本应无法访问）但未经身份验证的网络攻击者，造成 CPU 消耗所有资源，因为更多流量被发送到端口以引发拒绝服务 (DoS) 情形。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情形持续发生。此问题影响以下版本：Juniper Networks Junos OS Evolved 20.4 至 20.4R3-S2-EVO 版本；21.1 至 21.1R3-S1-EVO 版本；21.2 至 21.2R3-EVO 版本；21.3 至 21.3R2-EVO 版本；21.4 至 21.4R2-EVO 版本。此问题不会影响 Junos OS 版本。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个可导致基于堆的缓冲区溢出问题的不受控制的内存分配漏洞，该漏洞允许未经身份验证的网络攻击者使用可导致拒绝服务 (DoS) 的流量来淹没设备。必须为设备配置风暴控制配置文件，以限制容易受到此问题影响的未知广播、多播或单播流量的数量。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
166767	Juniper Junos OS 多个漏洞 (JSA69715)	high
166686	Juniper Junos OS 多个漏洞 (JSA69899)	critical
166682	Juniper Junos OS 缓存中毒 (JSA69888)	medium
166604	Juniper Junos OS DoS 漏洞 (JSA69873)	high
166459	Juniper Junos OS DoS 漏洞 (JSA69916)	high
166383	Juniper Junos OS DoS (JSA69891)	high
166379	Juniper Junos OS 任意命令执行 (JSA69905)	high
166332	Juniper Junos OS DoS (JSA69898)	medium
166324	Juniper Junos OS 特权升级 (JSA69895)	high
166319	Juniper Junos OS 检查时间使用时间 (TOCTOU) 争用条件 DoS (JSA69902)	medium
166318	Juniper Junos OS DoS (JSA69915)	high
166086	Juniper Junos OS 漏洞 (JSA69885)	high
166085	Juniper Junos OS 漏洞 (JSA69890)	medium
166084	Juniper Junos OS 漏洞 (JSA69884)	medium
166083	Juniper Junos OS 漏洞 (JSA69892)	high
166082	Juniper Junos OS 漏洞 (JSA69906)	medium
166081	Juniper Junos OS 漏洞 (JSA69874)	medium
166080	Juniper Junos OS 漏洞 (JSA69901)	high
166079	Juniper Junos OS 漏洞 (JSA69900)	high
166078	Juniper Junos OS 漏洞 (JSA69875)	medium
166077	Juniper Junos OS 漏洞 (JSA69904)	high
166076	Juniper Junos OS 漏洞 (JSA69893)	medium
166075	Juniper Junos OS 漏洞 (JSA69876)	medium
166074	Juniper Junos OS 漏洞 (JSA69907)	medium
166073	Juniper Junos OS 漏洞 (JSA69887)	medium
166072	Juniper Junos OS 漏洞 (JSA69886)	high
166071	Juniper Junos OS 漏洞 (JSA69908)	high
166070	Juniper Junos OS 漏洞 (JSA69896)	medium
165723	Juniper Junos OS 争用情形 (JSA11250)	critical
164897	Juniper Junos OS DOS 漏洞 (JSA69711)	high
164339	Juniper Junos OS 漏洞 (JSA69717)	medium
164079	Juniper Junos OS DoS (JSA11188)	high
164019	Juniper Junos DoS (JSA10928)	high
163788	Juniper Junos OS 漏洞 (JSA69716)	high
163770	Juniper Junos OS 多个漏洞 (JSA69705)	critical
163769	Juniper Junos OS 漏洞 (JSA69713)	high
163768	Juniper Junos OS 漏洞 (JSA69718)	medium
163761	Juniper Junos OS 漏洞 (JSA69719)	medium
163629	Juniper Junos OS DOS 漏洞 (JSA69709)	high
163614	Juniper Junos OS DoS (JSA69707)	medium
163604	Juniper Junos OS DoS (JSA69708)	medium
163461	Juniper Junos 本地特权提升漏洞 (JSA69725)	high
163435	Juniper Junos DoS (JSA69714)	medium
163410	Juniper Junos DoS (JSA69721)	medium
163331	Juniper Junos 信息泄露漏洞 (JSA69720)	medium
161953	Juniper Junos OS 漏洞 (JSA11253)	high
161775	Juniper Junos OS 漏洞 (JSA11238)	medium
161525	Juniper Junos OS DoS 漏洞 (JSA11247)	high
161299	Juniper Junos OS Evolved DoS 漏洞 (JSA69516)	high
161287	Juniper Junos OS 基于堆的缓冲区溢出漏洞 (JSA69497)	high

Nessus 的 Junos Local Security Checks 系列

high

critical

medium

high

high

high

high

medium

high

medium

high

high

medium

medium

high

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

high

medium

critical

high

medium

high

high

high

critical

high

medium

medium

high

medium

medium

high

medium

medium

medium

high

medium

high

high

high