远程主机上安装的 Junos OS 版本受到 JSA11095 公告中提及的一个漏洞的影响。使用 IPv6 源或目标前缀在具有动态防火墙过滤器的 Juniper Networks MX 系列上配置入侵检测服务 (IDS) 功能时，该功能可能会误将前缀匹配为 / 32，导致过滤器阻断非预期流量。此问题用作源和目标时，仅影响 IPv6 前缀。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到拒绝服务 (DoS) 漏洞的影响。数据包转发引擎管理器 (FXPC) 进程可能会崩溃，并在收到特定的第 2 层帧时重新启动。如公告 JSA11132 所述，继续接收和处理该数据包将导致持续的拒绝服务 (DoS) 情况。
  请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11167 公告中提及的多个拒绝服务漏洞的影响：

  - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。
  它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)   
  - 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会耗用过度的 CPU。(CVE-2019-9513)

  - 某些 HTTP/2 实现容易受到重置洪流攻击，可能导致拒绝服务。攻击者打开多个流，并通过每个流发送一个无效请求，该请求应该从对等体请求 RST_STREAM 帧流。根据对等机 RST_STREAM 帧排队的方式，这种攻击可能会过度消耗内存、CPU 或两者兼有。(CVE-2019-9514)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到信息泄露漏洞的影响。Juniper Networks SRX 和 vSRX 系列中存在 JSA11126 公告中提及的一个路径遍历漏洞，经过身份验证的 J-web 用户可利用此漏洞读取敏感的系统文件。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11147 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 的 overlayd 服务中有一个缓冲区大小验证漏洞，未经认证的远程攻击者可利用此漏洞向设备发送特别构建的数据包，从而触发部分拒绝服务 (DoS)，或导致远程代码执行 (RCE)。持续接收和处理这些数据包将使部分 DoS 情形持续存在。overlayd 后台程序会处理发送到 overlay 的 Overlay OAM 数据包，例如 ping 和 traceroute。该服务默认以根用户身份运行，并监听端口 4789 上的 UDP 连接。此问题是由于未正确验证缓冲区大小所致，可以造成缓冲区溢出。未经身份验证的攻击者可通过发送特制的数据包来触发此漏洞，从而可能导致远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11137 公告中提及的一个拒绝服务漏洞的影响。由于 Juniper Networks 的第 2 层地址学习后台程序 (L2ALD) 中存在罕见的争用条件，未经身份验证的远程攻击者可借此绕过设备上的风暴控制功能，从而导致拒绝服务 (DoS)。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11168 公告中提及的多个拒绝服务漏洞的影响：

  - 在配置为 DHCPv6 本地服务器或 DHCPv6 中继代理的 Juniper Networks Junos OS 平台上，如果接收到特定的 DHCPv6 数据包，Juniper Networks 动态主机配置协议守护程序 (JDHCPD) 进程可能会因核心转储而崩溃，从而导致守护程序重新启动。后台程序无需干预即可自动重新启动，但继续接收和处理这些特定的数据包将使 JDHCPD 进程反复崩溃，并维持拒绝服务 (DoS) 情况。(CVE-2021-0241)

  - 在配置为 DHCPv6 本地服务器或 DHCPv6 中继代理的 Juniper Networks Junos OS 平台上，如果接收到格式错误的 DHCPv6 数据包，Juniper Networks 动态主机配置协议守护程序 (JDHCPD) 进程可能会崩溃，从而导致守护程序重新启动。后台程序无需干预即可自动重新启动，但继续接收和处理这些该数据包将导致持续的拒绝服务 (DoS) 情况。
    (CVE-2021-0240)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11130 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11169 公告中提及的多个漏洞的影响。

  - 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 内有一个未受信任的搜索路径漏洞，这使得远程攻击者可通过利用对已转发代理套接字的控制，来执行任意本地 PKCS#11 模块。
    (CVE-2016-10009)

  - 在低于 7.4 的 OpenSSH 版本中，如果未使用权限分离，sshd 会将转发的 Unix 域套接字创建为根文件，本地用户或可利用此漏洞，通过不明向量获取权限；此问题与 serverloop.c 相关。(CVE-2016-10010)

  - 在低于 7.4 的 OpenSSH 中，sshd 的 authfile.c 未妥当考虑 realloc 对缓冲区内容的影响，这使得本地攻击者能够利用对权限分离子进程的访问权限，来取得敏感的私钥信息。(CVE-2016-10011)

  - 在低于 7.4 的 OpenSSH 版本中，sshd 中的共享内存管理器（与预身份验证压缩相关联）无法确保所有编译器执行边界检查，本地用户或可借助此漏洞，利用其对沙盒化权限分离进程的访问权限来获取权限；此漏洞与 m_zback 和 m_zlib 数据结构相关。(CVE-2016-10012)

  - 在低于 7.4 的 OpenSSH 版本中，远程攻击者可利用 sshd，通过失序的 NEWKEYS 消息造成拒绝服务（空指针取消引用和后台程序崩溃），Honggfuzz 即为一例；此漏洞与 kex.c 和 packet.c 相关。(CVE-2016-10708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11166 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11139 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11157 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11133 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11119 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11118 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11155 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11115 公告中提及的一个漏洞的影响。

  - 4.2.8p12 及之前版本的 NTP 存在空指针取消引用。 (CVE-2019-8936)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11158 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11163 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11159 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11162 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11135 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11164 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11138 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11150 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11175 公告中提及的多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11140 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11094 公告中提及的一个拒绝服务漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11100 公告中提及的一个漏洞影响：Juniper Networks Junos OS 的 J-Web 中存在一个信息暴露漏洞，允许未经身份验证的攻击者通过伺机使用经身份验证的用户会话，提升其在目标系统上的权限。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本比 14.1X53-D53、15.1R7-S4、15.1X53-D593、16.1R7-S4、17.1R2-S11、17.2R3-S3、17.3R2-S5、17.4R2-S9、18.1R3-S8、18.2R2 或 18.3R1-S7 低。因此，该操作系统受到 JSA11001 公告中提及的身份验证漏洞影响。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到拒绝服务漏洞的影响。未经认证的远程攻击者可发送有效的 BGP FlowSpec 消息，从而造成 BGP FlowSpec 域中的路由公告发生非预期变更，导致网络流量中断，造成 JSA11101 报告中提及的拒绝服务 (DoS) 情况。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 Juniper Networks Junos OS 设备中，某些软件组件之间的某些数据发生解释冲突，导致某些流量在被过滤特定类型流量的入口接口接收到时，无法通过设备传递，这些流量随后会被重定向到其他 VLAN 上的入口接口。这会导致发送这些特定类型流量的客户端发生拒绝服务 (DoS)。由客户端发送的此类流量看似真实，但本质上是非标准的，且应被视为具有潜在恶意，此类流量可针对设备或通过设备指定来导致问题发生。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11098 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11114 公告中提及的多个本地权限提升漏洞的影响。特别地：

  - Juniper Networks Junos OS 的 delta-export 配置实用工具 (dexp) 中存在敏感信息泄露漏洞，经过本地身份验证的 shell 用户可利用此漏洞来创建并读取由 dexp 实用工具生成的数据库文件，包括本地用户的密码哈希。由于 dexp 在出厂时已启用 setuid 权限，且为 root 用户所有，因此本地特权用户可利用此漏洞，以 root 权限运行 dexp 并访问 dexp 数据库中的敏感信息。
    (CVE-2021-0204)     
  - Juniper Networks Junos OS 的 telnetd.real 中存在本地权限提升漏洞，经过本地身份验证的 shell 用户可利用此漏洞来提升权限并以 root 权限执行任意命令。 telnetd.real 在出厂时已启用 setuid 权限，且为 root 用户所有，因此本地用户能够以 root 权限运行 telnetd.real。(CVE-2021-0223)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11096 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 中的空指针取消引用漏洞允许攻击者发送特定数据包，导致数据包转发引擎 (PFE) 崩溃并重新启动，从而导致拒绝服务 (DoS)。通过持续发送此类特定数据包，攻击者可反复禁用 PFE，造成持续拒绝服务 (DoS)。此问题仅影响配置了 SSL Proxy 的 Juniper Networks NFX 系列、SRX 系列平台。
此问题影响 NFX 系列和 SRX 系列上的 Juniper Networks Junos OS：18.3R3-S4 之前的 18.3 版本；18.4R3-S1 之前的 18.4 版本；19.1R1-S6、19.1R2-S2、19.1R3 之前的 19.1 版本；19.2R1-S2、19.2R2 之前的 19.2 版本；19.3R2 之前的 19.3 版本。此问题不会影响 18.3R1 之前 NFX 系列和 SRX 系列上的 Juniper Networks Junos OS 版本。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11092 公告中提及的一个拒绝服务漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11108 公告中提及的命令注入漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11109 公告中提及的命令注入漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11111 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11091 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11105 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11107 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11083 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11086 公告中提及的一个漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11067 公告中提及的一个漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11084 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本为 EX2300、EX2300-C 或 EX3400 版本 18.1R3-S4 或 18.3R1-S3。因此，如 JSA10978 公告所述，该操作系统受到权限提升漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

根据远程设备上 Junos OS 自我报告的版本，该操作系统容易受到输入验证不当的影响。
当在具有 MS-PIC、MS-MIC 或 MS-MPC 其中任意一张线路卡的 Juniper Networks Junos MX 系列上启用 DNS 过滤时，负责管理“URL 过滤服务”的多服务 PIC 管理后台程序 (mspmand) 进程所处理的传入数据包流可能会崩溃，从而造成 Services PIC 重启。Services PIC 重启时，将绕过 DNS 过滤服务 (DNS sink holing) 在内的所有 PIC 服务，直至 Services PIC 完成其启动过程。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

根据远程设备上 Junos OS 自我报告的版本，该操作系统受到 JSA11024 公告中提及的拒绝服务漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本为低于 18.2R1 的 NFX。因此，该操作系统受到 JSA10977 公告中提及的权限提升漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	严重性
150137	Juniper Junos OS 阻断非预期流量 (JSA11095)	medium
149970	Juniper Junos OS DoS (JSA11132)	high
149967	Juniper Junos OS 多个 DoS 漏洞 (JSA11167)	high
149473	Juniper Junos OS 信息泄露 (JSA11126)	medium
149453	Juniper JSA11147	critical
149369	Juniper Junos OS DoS (JSA11137)	high
149351	Juniper Junos OS DoS (JSA11168)	high
148682	Juniper Junos OS 漏洞 (JSA11130)	high
148681	Juniper Junos OS 多个漏洞 (JSA11169)	high
148680	Juniper Junos OS 漏洞 (JSA11166)	high
148677	Juniper Junos OS 漏洞 (JSA11139)	high
148675	Juniper Junos OS 漏洞 (JSA11157)	critical
148673	Juniper Junos OS 漏洞 (JSA11133)	medium
148671	Juniper Junos OS 漏洞 (JSA11119)	high
148670	Juniper Junos OS 漏洞 (JSA11118)	high
148669	Juniper Junos OS 漏洞 (JSA11155)	high
148664	Juniper Junos OS 漏洞 (JSA11115)	high
148663	Juniper Junos OS 漏洞 (JSA11158)	high
148662	Juniper Junos OS 漏洞 (JSA11163)	medium
148660	Juniper Junos OS 漏洞 (JSA11159)	critical
148658	Juniper Junos OS 漏洞 (JSA11162)	high
148657	Juniper Junos OS 漏洞 (JSA11135)	high
148653	Juniper Junos OS 漏洞 (JSA11164)	medium
148651	Juniper Junos OS 漏洞 (JSA11138)	high
148650	Juniper Junos OS 漏洞 (JSA11150)	high
148649	Juniper Junos OS 多个漏洞 (JSA11175)	high
148648	Juniper Junos OS 漏洞 (JSA11140)	medium
146194	Juniper Junos OS DoS (JSA11094)	high
146106	Juniper Junos OS J-Web 中的权限升级 (JSA11100)	medium
146092	Juniper Junos 身份验证绕过 (JSA11001)	medium
146090	Juniper Junos OS DoS (JSA11101)	critical
145691	Juniper Junos OS DoS (JSA11097)	high
145571	Juniper Junos OS 拒绝服务 (JSA11098)	high
145502	Juniper Junos OS 多个本地权限提升漏洞 (JSA11114)	high
145261	Juniper Junos DoS (JSA11096)	high
144986	Juniper Junos OS DoS (JSA11092)	high
144985	Juniper Junos OS 命令注入 (JSA11108)	high
144984	Juniper Junos OS 命令注入 (JSA11109)	medium
144983	Juniper JSA11111	medium
144982	Juniper JSA11091	high
144978	Juniper Junos OS 拒绝服务 (JSA11105)	medium
144933	Juniper JSA11107	high
143383	Junos OS 畸形 IPv6 数据包 DoS (JSA11083)	high
143382	Juniper Junos OS EX4300-MP/EX4600/QFX5K 系列 DoS (JSA11086)	medium
143381	Juniper Junos EX4300 系列 DoS (JSA11067)	medium
143263	Juniper Junos OS EX4300 / EX4600 / QFX5 系列 DoS (JSA11084)	medium
140737	Juniper Junos 权限提升 (JSA10978)	high
140586	Juniper Junos DNS 过滤 JSA11028	high
140467	Juniper Junos BGP DoS (JSA11024)	high
140454	Juniper Junos 权限提升漏洞 (JSA10977)	high

Nessus 的 Junos Local Security Checks 系列

medium

high

high

medium

critical

high

high

high

high

high

high

critical

medium

high

high

high

high

high

medium

critical

high

high

medium

high

high

high

medium

high

medium

medium

critical

high

high

high

high

high

high

medium

medium

high

medium

high

high

medium

medium

medium

high

high

high

high