远程主机上安装的 Junos OS 版本受到 Juniper DHCP 后台程序 (jdhcpd) 中一个拒绝服务漏洞的影响。未经身份验证的邻近攻击者可恶意利用此漏洞，通过向主机发送包含特定选项的 DHCPv4 数据包来造成 jdhcpd 崩溃并重新启动。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11284 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11281 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11293 公告中提及的一个漏洞的影响。

  - ASN.1 字符串在 OpenSSL 内表示为 ASN1_STRING 结构，该结构包含一个保存字符串数据的缓冲区和一个保存缓冲区长度的字段。此字符串与普通 C 字符串形成对比，后者表示为字符串数据的缓冲区，以 NUL(0) 字节结束。虽然不是严格要求，但使用 OpenSSL 的独有 d2i 函数（及其他类似解析函数）解析的 ASN.1 字符串，以及使用 ASN1_STRING_set() 函数设定值的任何字符串，都将额外使用 NUL 方式终止 ASN1_STRING 结构中的字节数组。但是，应用程序可能会直接构建有效的 ASN1_STRING 结构，该结构不会直接在 ASN1_STRING 数组中设置数据和长度字段，进而使用 NUL 终止字节数组。这种情况也会因使用 ASN1_STRING_set0() 函数发生。已经发现，打印 ASN.1 数据的多个 OpenSSL 函数均假设 ASN1_STRING 字节数组将使用 NUL 终止，但无法保证直接构建的字符串亦是如此。当应用程序请求打印 ASN.1 结构时，并且 ASN.1 结构包含由应用程序直接构建但并非使用 NUL 终止的 ASN1_STRING 时，将会出现读取缓冲区溢出。同样的情况也会在处理证书的名称限制期间出现（例如，证书直接由应用程序构建，而非通过 OpenSSL 解析函数加载，以及证书包含非 NUL 终止的 ASN1_STRING 结构）。这种情况也会出现在 X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函数中。如果恶意执行者使应用程序直接构建 ASN1_STRING，然后通过某个受影响的 OpenSSL 函数处理该字符串，此问题也会出现。此问题可能会导致崩溃（导致拒绝服务攻击）。
    该问题还可能导致私有内存内容（例如私钥或敏感纯文本）泄露。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。已在 OpenSSL 1.0.2za (Affected 1.0.2-1.0.2y) 中修复。(CVE-2021-3712)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11261 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11280 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11270 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11269 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11277 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11263 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11279 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11267 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11265 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11271 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11283 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11289 公告中提及的多个漏洞的影响。

  - curl 7.1.1 到 7.75.0（包括）容易因泄漏 HTTP Referer: 标头中的凭据，而受到“将个人隐私信息泄露给未经授权的执行者”漏洞的影响。当自动填充出站 HTTP 请求中的 Referer: HTTP 请求标头字段时，libcurl 未从 URL 剥离用户凭据，因此存在将敏感数据泄漏到作为第二个 HTTP 请求目标的服务器的风险。(CVE-2021-22876)

  - curl 7.63.0 至 7.75.0（含）版存在漏洞，由于应用程序未正确处理 TLS 1.3 会话票证，恶意 HTTPS 代理可对连接执行 MITM 攻击。使用 HTTPS 代理和 TLS 1.3 时，libcurl 可能会混淆从 HTTPS 代理收到的会话票证，并在运行时将其视同从远程服务器收到的票证，然后错误地以快捷方式与主机握手。当混淆票证时，HTTPS 代理可诱骗 libcurl 使用主机的错误会话票证恢复，从而规避服务器 TLS 证书检查，使攻击者有可能执行 MITM 攻击而不被发现。 请注意，此类恶意 HTTPS 代理需要为充当中间人的服务器提供 curl 接受的证书才能执行攻击，除非 curl 被告知忽略服务器证书检查。(CVE-2021-22890)

  - 当 libcurl 被构建为使用 Schannel TLS 库时，由于 CURLOPT_SSL_CIPHER_LIST 的代码中存在错误，curl 7.61.0 到 7.76.1 受到暴露于错误会话的影响。所选密码集存储在库中的单个静态变量中，其具有令人意外的副作用，即如果应用程序设置了多个并发传输，则设置密码的最后一个传输将意外控制所有传输使用的密码集。在最坏的情况下，这会大大削弱传输安全性。(CVE-2021-22897)

  - 当“-t”命令行选项（在 libcurl 中称为“CURLOPT_TELNETOPTIONS”）用于将 variable=content 对发送到 TELNET 服务器时，curl 7.7 到 7.76.1 受到信息泄露漏洞的影响。用于发送 NEW_ENV 变量的选项解析器中存在一个缺陷，因此 libcurl 可能会被用于将未初始化的数据从基于堆栈的缓冲区传递到服务器，从而可能导致使用明文网络协议将敏感的内部信息泄露给服务器。(CVE-2021-22898)

  - curl 7.75.0 至 7.76.1 受到释放后使用漏洞的影响，导致 1.3 TLS 会话票证通过连接到达时使用已释放的内存。在极少数不够幸运的情况下，恶意服务器可利用此漏洞，在客户端造成远程代码执行。当 libcurl 在运行时对使用 OpenSSL 的连接设置对 TLS 1.3 会话票证的支持时，会存储指向传输内存对象的指针，以便稍后在会话票证到达时进行检索。如果多个传输使用了该连接（例如通过重用的 HTTP/1.1 连接或多路复用 HTTP/2 连接），则在该连接上建立新会话之前，第一个传输对象可能会被释放，然后该函数将访问可能被释放的内存缓冲区。使用该内存时，libcurl 甚至可能调用对象中的函数指针，如果服务器能够以某种方式将构建的内存内容放入内存中的正确位置，则可能执行远程代码。(CVE-2021-22901)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11268 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11286 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11278 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11275 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11272 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11262 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11282 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11196 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 中存在一个漏洞（仅会影响版本 18.4R2-S5），即某个函数在 Juniper Networks Junos QFX5000 Series 和 EX4600 Series 上的实现不一致，并且如果配置了storm-control Enhanced，可导致不会安装增强的风暴控制过滤器组。这将导致风暴控制无法运作，从而允许攻击者通过向该设备发送大量广播或未知单播数据包，来造成高 CPU 使用率或数据包丢失问题。此问题会影响已安装 QFX 5e 系列映像的 Juniper Networks QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、EX4600、EX4650 和 QFX5100 。QFX5130 和 QFX5220 不受此问题影响。此问题会影响 QFX5000 Series 和 EX4600 Series 上的 Juniper Networks Junos OS 18.4R2-S5。其他产品或平台不受此漏洞影响。(CVE-2021-0294)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11223 公告中提及的一个漏洞的影响。

  - 在 QFX 系列和 PTX 系列上，Juniper Networks Junos OS 中存在异常情况检查不当漏洞和异常情况处理不当漏洞，这允许未经身份验证的网络攻击者通过发送 VXLAN 封装的特定 IP 数据包来增加 FPC CPU 利用率，从而导致部分拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：QFX 系列上的 Juniper Networks Junos OS：17.3R3-S11 之前的所有版本；17.4R2-S13 和 17.4R3-S4 之前的 17.4 版本；18.1R3-S12 之前的 18.1 版本；18.2R2-S8 和 18.2R3-S7 之前的 18.2 版本；18.3R3-S4 之前的 18.3 版本；18.4R1-S8、18.4R2-S7 和 18.4R3-S7 之前的 18.4 版本；19.1R1-S6、19.1R2-S2 和 19.1R3-S4 之前的 19.1 版本；19.2R1-S6 和 19.2R3-S2 之前的 19.2 版本；19.3R3-S1 之前的 19.3 版本；19.4R2-S3 和 19.4R3-S1 之前的 19.4 版本；20.1R2 和 20.1R3 之前的 20.1 版本；20.2R2 和 20.2R3 之前的 20.2 版本；20.3R1-S1 和 20.3R2 之前的 20.3 版本。PTX 系列上的 Juniper Networks Junos OS：18.4R3-S9 之前的所有版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S5 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本；20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。
    (CVE-2021-31361)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11222 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在本地特权提升漏洞，该漏洞允许本地低权限用户造成 Juniper DHCP 后台程序 (jdhcpd) 进程崩溃，从而导致拒绝服务 (DoS) 或以 root 用户身份执行任意命令。继续处理恶意输入将导致系统反复崩溃，并持续发生拒绝服务 (DoS) 情况。此问题影响以下版本：
    Juniper Networks Junos OS：所有版本，包括以下受支持的版本：15.1R7-S10 之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本； 19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本。20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 之前的所有版本。(CVE-2021-31359)

  - Juniper Networks Junos OS 和 Junos OS Evolved 命令行解释器 (CLI) 中存在特权管理不当漏洞，该漏洞允许低权限用户以 root 用户身份覆盖本地文件，从而可能导致系统完整性问题或拒绝服务 (DoS) 。根据所覆盖的文件，利用此漏洞可能会导致持续的拒绝服务 (DoS) 情况，需要用户手动干预才能恢复。此问题影响以下版本：Juniper Networks Junos OS：所有版本，包括以下受支持的版本：15.1R7-S10 之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本； 19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本。20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 之前的所有版本。(CVE-2021-31360)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11232 公告中提及的一个漏洞的影响。

  - 在 QFX5000 系列和 EX4600 系列上。Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在允许的输入列表不完整漏洞，该漏洞允许未经身份验证的邻近攻击者以高速率发送特定的多播流量，从而导致从网络接收的控制流量被丢弃。这将影响控制协议（包括但不限于路由协议），并导致拒绝服务 (DoS)。继续接收该特定的多播流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响 QFX5000 系列和 EX4600 系列上的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S2 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。
    (CVE-2021-31370)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11242 公告中提及的一个漏洞的影响。

  - Junos OS 文件系统中的某个文件存在关键资源权限分配不正确漏洞，该漏洞允许经过身份验证的本地攻击者导致路由进程后台程序 (RPD) 崩溃并重新启动，从而导致拒绝服务 (DoS)。攻击者的重复操作将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：Juniper Networks Junos OS：15.1R7-S9 之前的 15.1 版本；17.3R3-S12 之前的 17.3 版本；17.4R2-S13 和 17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8 和 18.4R3-S7 之前的 18.4 版本；19.1R2-S3 和 19.1R3-S5 之前的 19.1 版本；19.2R3-S2 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4 和 19.4R3-S2 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R2-S3 和 20.2R3 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R1-S1 和 20.4R2 之前的 20.4 版本。(CVE-2021-31377)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11226 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 TCP/IP 堆栈中存在缓冲区溢出漏洞，攻击者可利用此漏洞，向设备发送特定的数据包序列，从而造成拒绝服务 (DoS)。通过向设备重复发送这些数据包序列，攻击者可持续导致拒绝服务 (DoS) 情形。由于这些发送的数据包，设备将异常关闭。日志文件中的以下消息表明可能会造成危害：eventd[13955]：SYSTEM_ABNORMAL_SHUTDOWN：
    系统异常关闭。这些问题仅由发送至设备的流量触发。传输流量不会触发这些问题。此问题影响以下版本：Juniper Networks Junos OS 12.3R12-S19 之前的 12.3；15.1R7-S10 之前的 15.1；16.1 版 16.1R1 及更高版本；16.2 版 16.2R1 及更高版本；17.1 版 17.1R1 及更高版本；17.2 版 17.2R1 及更高版本；
    17.3R3-S12 之前的 17.3；17.4 版 17.4R1 及更高版本；18.1R3-S13 之前的 18.1；18.2 版 18.2R1 及更高版本；18.3R3-S5 之前的 18.3；18.4R3-S9 之前的 18.4；19.1R3-S6 之前的 19.1；19.2R3-S3 之前的 19.2；19.3R3-S3 之前的 19.3；19.4R1-S4、19.4R3-S5 之前的 19.4；20.1R2-S2、20.1R3-S1 之前的 20.1；20.2R3-S2 之前的 20.2；20.3R3 之前的 20.3；20.4R2-S1、20.4R3 之前的 20.4；21.1R1-S1、21.1R2 之前的 21.1；21.2R2 之前的 21.2。(CVE-2021-0283)

  - 在 SRX300 系列、SRX500 系列、SRX1500 和具有 SPC2 的 SRX5000 系列上，Juniper Networks Junos OS 的流后台程序 (flowd) 中存在异常情况检查不当漏洞和争用情况，这允许未经身份验证的网络攻击者发送特定流量以导致在 SRX 中负责流量转发的 flowd/srxpfe 进程崩溃，从而造成拒绝服务 (DoS)。继续接收和处理该特定流量将导致拒绝服务 (DoS) 情况持续发生。只有当特定数据包尝试创建相同的会话，并且 session-close 的日志记录配置为策略操作时，才会发生此问题。受影响的平台包括：SRX300 系列、SRX500 系列、SRX1500 系列和具有 SPC2 的 SRX5000 系列。不受影响的平台包括：SRX4000 系列、具有 SPC3 的 SRX5000 系列和 vSRX 系列。此问题影响 Juniper Networks Junos OS SRX300 系列、SRX500 系列、SRX1500 系列和具有 SPC2 的 SRX5000 系列：17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S2 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本； 20.4R2 之前的 20.4 版本。(CVE-2021-31364)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11228 公告中提及的一个漏洞的影响。

  - 针对订阅者管理/BBE 配置的 MX 系列上的 Juniper Networks Junos OS 的 authd（身份验证后台程序）中存在未检查的返回值漏洞，该漏洞允许邻近攻击者通过发送特定用户名来导致崩溃。这会影响 MX 设备上的身份验证、授权和记账 (AAA) 服务，并导致拒绝服务 (DoS) 情况。继续接收这些 PPP 登录请求将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：15.1R7-S9 之前的 Juniper Networks Junos OS 15.1 版本；17.3R3-S12 之前的 17.3 版本；17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S3 之前的 19.4 版本；20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本。(CVE-2021-31366)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11230 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的内核中存在不受控制的资源消耗漏洞，该漏洞允许未经身份验证的网络攻击者通过向带外管理以太网端口发送大量流量，造成 100% CPU 负载和设备无响应。继续接收大量流量将导致拒绝服务 (DoS) 情况持续发生。一旦大量流量平息，系统将自行恢复。系统受到此问题影响的迹象是内核及 netisr 进程正在使用大量 CPU 周期，如以下示例输出中所示：user@host> show system processes extensive ... PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU COMMAND 16 root -72 - 0K 304K WAIT 1 839:40 88.96% intr{swi1: netisr 0} 0 root 97 - 0K 160K RUN 1 732:43 87.99% kernel{bcm560xgmac0 que} 此问题影响 EX2300 系列、EX3400 系列和 ACX710 系列上的 Juniper Networks Junos OS：18.1R3-S13 之前的所有版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8 和 18.4R3-S9 之前的 18.4 版本；19.1R3-S5 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本；20.4R2 之前的 20.4 版本。(CVE-2021-31368)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11236 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 将 128.0.0.0/2 子网用于 RE 和 PFE 之间的内部通信。
    发现利用这些 IP 地址的数据包可能会离开 QFX5110 交换机，将检测信号、内核版本等配置信息泄露到互联网，从而导致信息泄露漏洞。此问题影响以下版本：QFX5110 系列上的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；18.1R3-S13 之前的 18.1 版本；18.3R3-S5 之前的 18.3 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S5 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本；(CVE-2021-31371)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11220 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的强制网络门户图形用户界面中存在持久性跨站脚本 (XSS) 漏洞，该漏洞可能允许经过身份验证的远程用户注入 Web 脚本或 HTML 代码，并从 Web 管理会话窃取敏感数据和凭据，这可能会诱骗后续管理用户对设备执行管理操作。此问题影响 Juniper Networks Junos OS：所有版本，包括以下受支持的版本：12.3X48-D105 之前的 12.3X48 版本；15.1X49-D220 之前的 15.1X49 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S7 之前的 19.1 版本；19.2R3-S3 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3 之前的 20.1 版本；20.2R1-S1 和 20.2R2 之前的 20.2 版本；20.3R2 之前的 20.3 版本；20.4R2 之前的 20.4 版本；21.1R2 之前的 21.1 版本。(CVE-2021-31355)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11225 公告中提及的一个漏洞的影响。

  - 在 MPLS P2MP 环境中，Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在具有不可达退出条件的循环漏洞，该漏洞允许未经身份验证的邻近攻击者对 RPD 造成高负载，这进而可能导致路由协议摆动。如果启用了 sensor-based-stats 的系统收到特定的 LDP FEC，则可能导致上述情况。继续接收此类 LDP FEC 将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：Juniper Networks Junos OS 19.2 版本 19.2R2 及更高版本、19.2R3-S3 之前的版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4 和 19.4R3-S2 之前的 19.4 版本；20.1R2-S1 和 20.1R3 之前的 20.1 版本；20.2R2-S1 和 20.2R3 之前的 20.2 版本；20.3R1-S2 和 20.3R2 之前的 20.3 版本。
    此问题不会影响 19.2R2 之前的 Juniper Networks Junos OS 版本。Juniper Networks Junos OS Evolved：20.1R2-S3-EVO 之前的所有版本；20.3R1-S2-EVO 之前的 20.3 版本。(CVE-2021-31363)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11241 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎管理器 (FXPC) 进程中存在输入验证不当漏洞，该漏洞允许攻击者通过向设备发送特定的 DHCPv6 数据包并使 FXPC 服务崩溃，来导致拒绝服务 (DoS)。继续接收和处理该特定数据包将导致拒绝服务 (DoS) 情况持续发生。此问题仅影响 ACX 系列上的以下平台：ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048 和 ACX5096 设备。其他 ACX 平台不受此问题的影响。此问题影响 ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048 和 ACX5096 上的 Juniper Networks Junos OS：18.4 版本 18.4R3-S7 及更高版本、18.4R3-S8 之前的版本。此问题不影响以下版本：ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048 和 ACX5096 上 18.4R3-S7 之前的 Juniper Networks Junos OS 18.4 版本。(CVE-2021-31376)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11231 公告中提及的一个漏洞的影响。

  - 在具有 MS-MPC/MS-MIC 的 MX 系列平台上，Juniper Networks Junos OS 中存在没有限制或节流的资源分配漏洞，该漏洞允许未经身份验证的网络攻击者通过以高速率发送特定流量来导致部分拒绝服务 (DoS) 。如果服务集已附加服务类别 (CoS)，并且此服务集处理高速率的特定流量，则对于已应用服务且正在由此 MS-MPC 处理的某些其他流量，将观察到流量被丢弃。继续接收此高速率的特定流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：具有 MS-MPC/MS-MIC 的 MX 系列上的 Juniper Networks Junos OS：
    17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S7 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。(CVE-2021-31369)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11251 公告中提及的一个漏洞的影响。

  - 在网络或邻近邻居之间已建立的会话内的点对多点 (P2MP) 场景中，由于源到目标复制写入操作使用不当，并且由 Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 处理的未经身份验证的远程网络攻击者发送的某些特定数据包上存在基于堆栈的缓冲区溢出，导致 RPD 崩溃，从而导致拒绝服务 (DoS)。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。() 此问题影响以下版本：19.2R3-S2 之前的 Juniper Networks Junos OS 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R2-S3 和 20.2R3 之前的 20.2 版本；
    20.3R2 之前的 20.3 版本。此问题不会影响 19.2R1 之前的 Juniper Networks Junos OS 版本。20.1R3-EVO 之前的 Juniper Networks Junos OS Evolved 20.1 版本；20.2R3-EVO 之前的 20.2 版本；20.3R2-EVO 之前的 20.3 版本。(CVE-2021-31383)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11219 公告中提及的一个漏洞的影响。

  - 在以网络模式（以使用 Juniper Agile License Manager）配置的 Juniper Networks Junos OS 和 Junos OS Evolved 中，Juniper Agile License (JAL) 客户端对响应的处理存在越界 (OOB) 访问漏洞，该漏洞可能允许攻击者造成部分拒绝服务 (DoS)，或导致远程代码执行 (RCE)。该漏洞存在于客户端上的数据包解析逻辑中，该数据包解析逻辑使用自定义协议处理来自服务器的响应。如果攻击者能够控制 JAL License Manager 或有权访问本地广播域，则也许可以伪造新的 JAL License Manager 和/或构建对 Junos OS License 客户端的响应，从而导致利用此漏洞。此问题仅影响以网络模式配置的 Junos 系统。以独立模式（所有系统的默认操作模式）配置的系统不易受到此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：19.2R3-S3 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本Juniper Networks Junos OS Evolved：版本 20.1R1-EVO 及更高版本、21.2R2-EVO 之前的版本。此问题不会影响 19.2R1 之前的 Juniper Networks Junos OS 版本。(CVE-2021-31354)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11215 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 上的 Juniper Extension Toolkit (JET) API 使用的 gRPC 框架中存在一个特权管理不当漏洞，该漏洞允许经过身份验证的低权限网络攻击者以 root 用户身份执行操作，从而导致目标系统遭到完全破坏。该问题是由 JET 服务后台程序 (jsd) 进程对用户进行身份验证，然后将配置操作直接传递到以 root 用户身份运行的管理后台程序 (mgd) 进程所致。此问题影响 Juniper Networks Junos OS：18.4R1-S8、18.4R2-S8 和 18.4R3-S8 之前的 18.4 版本；19.1R2-S3 和 19.1R3-S5 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S2 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R2-S3 和 20.2R3 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本；
    20.4R2 之前的 20.4 版本。此问题不会影响 18.4R1 之前的 Juniper Networks Junos OS 版本。Juniper Networks Junos OS Evolved：20.4R2-EVO 之前的所有版本；21.1R2-EVO 之前的 21.1-EVO 版本。(CVE-2021-31350)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11218 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在异常情况处理不当漏洞，该漏洞允许攻击者注入特定的 BGP 更新，造成路由协议后台程序 (RPD) 崩溃并重新启动，从而导致拒绝服务 (DoS)。继续接收和处理 BGP 更新将导致拒绝服务 (DoS) 情况持续发生。受到此问题影响的 Juniper Networks Junos OS 版本非常明确：19.3R3-S2；19.4R3-S3；20.2 版本 20.2R2-S3 及更高版本、20.2R3-S2 之前的版本；20.3 版本 20.3R2 及更高版本、20.3R3 之前的版本；20.4 版本 20.4R2 及更高版本、20.4R3 之前的版本；21.1R2 之前的 21.1 版本。Juniper Networks Junos OS 20.1 不受此问题的影响。此问题还影响以下 Juniper Networks Junos OS Evolved 版本：20.4R2-S3-EVO 和 20.4R3-EVO 之前的所有版本；
    21.1R2-EVO 之前的 21.1-EVO 版本；21.2R2-EVO 之前的 21.2-EVO 版本。(CVE-2021-31353)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11211 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 在处理 TCP MD5 身份验证时存在一个漏洞，即使对等方未启用 TCP MD5 身份验证，该漏洞也可能使配置了 MD5 身份验证的 BGP 或 LDP 会话成功。这可能会导致建立不受信任或未经授权的会话，从而影响网络的机密性或稳定性。此问题影响 Juniper Networks Junos OS Evolved：20.3R2-S1-EVO 之前的所有版本；20.4R2-EVO 之前的 20.4 版本；21.1R2-EVO 之前的 21.1 版本。Juniper Networks Junos OS 不受此问题的影响。(CVE-2021-0297)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11224 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 RPD（路由协议后台程序）中存在保护机制故障漏洞没，该漏洞允许未经身份验证的邻近攻击者通过发送伪造的 hello PDU 造成已建立的 IS-IS 邻近关系中断，从而导致拒绝服务 (DoS) 情况。继续接收这些伪造的 PDU 将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：
    Juniper Networks Junos OS：18.2R3-S8 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S7 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R3-S3 之前的 19.4 版本；20.1R3 之前的 20.1 版本；
    20.2R3 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2 之前的 20.4 版本。Juniper Networks Junos OS Evolved：20.4R2-EVO 之前的所有版本；21.1R2-EVO 之前的 21.1 版本。
    (CVE-2021-31362)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11245 公告中提及的一个漏洞的影响。

  - python-cryptography 3.2 容易受到 RSA 解密 API 中通过定时处理有效 PKCS#1 v1.5 加密文本造成的 Bleichenbacher 时序攻击的影响。(CVE-2020-25659)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11254 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 J-Web HTTP 服务中存在保护机制故障漏洞，该漏洞允许未经身份验证的远程攻击者对设备执行中间人 (PitM) 攻击。此问题影响以下版本：12.3R12-S20 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7-S11 之前的 15.1 版本；18.3R3-S6 之前的 18.3 版本；18.4R3-S10 之前的 18.4 版本；19.1R3-S7 之前的 19.1 版本；19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。
    (CVE-2021-31386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11186 公告中提及的一个拒绝服务漏洞的影响。

  - 在启用多路径或 add-path 功能的 Juniper Networks Junos OS 设备上，处理特定 BGP UPDATE 可能导致路由进程后台程序 (RPD) 崩溃和重新启动，从而造成拒绝服务 (DoS)。
    继续接收和处理该更新消息将导致拒绝服务 (DoS) 情形持续发生。(CVE-2021-0282)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11184 公告中提及的一个拒绝服务漏洞的影响。

  - 由于 PTX 平台上的 Juniper Networks Junos OS 以及带有 Paradise (PE) 芯片组线路卡的 QFX10K 系列中存在未正确初始化漏洞，通过 CLI 进行的 ddos-protection 配置更改在程序包转发引擎 (PFE) 中的默认 DDoS（分布式拒绝服务）设置范围外无法正常生效。这可能导致 BFD 会话在接收高速率的特定数据包时发生翻转。BFD 会话的翻转可能会影响路由协议和网络稳定性，从而导致拒绝服务 (DoS) 情况。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。(CVE-2021-0280)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11185 公告中提及的一个拒绝服务漏洞的影响。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 设备上，配置有使用资源公钥基础架构 (RPKI) 的 BGP 进行来源验证时，收到来自 RPKI 缓存服务器的特定数据包可能会导致路由进程后台程序 (RPD) 崩溃和重新启动，造成拒绝服务服务 (DoS) 情况。
    (CVE-2021-0281)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11187 公告中提及的一个漏洞的影响。

  - QFX5000 系列和 EX4600 系列交换机上的 Juniper Networks Junos OS 中存在不受控制的资源消耗漏洞，允许向设备发送大量合法流量的攻击者造成 Interchassis Control Protocol (ICCP) 中断，从而导致 MC-LAG 节点之间的控制连接不稳定，反过来可导致流量丢失。(CVE-2021-0285)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11181 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层控制协议后台程序 (l2cpd) 在处理特别构建的 LLDP 帧时存在越界读取漏洞，攻击者可利用此漏洞，造成拒绝服务 (DoS)，或可能导致远程代码执行 (RCE)。继续接收和处理从本地广播域发送的这些帧，将反复造成 l2cpd 进程崩溃，且导致拒绝服务 (DoS) 情形持续发生。(CVE-2021-0277)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11190 公告中提及的一个漏洞的影响。

  - 在 MX 系列，即具有基于 Trio 的 MPC（模块化端口集中器）的 EX9200 系列中，在处理 Juniper Networks Junos OS 中的特定 MPLS 数据包时存在一个漏洞，可能造成 FPC 崩溃，并导致拒绝服务 (DoS) 情形。继续接收此数据包将导致拒绝服务 (DoS) 情形持续发生。(CVE-2021-0288)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
156782	Juniper Junos OS DoS (JSA11285)	medium
156694	Juniper Junos OS 漏洞 (JSA11284)	high
156693	Juniper Junos OS 漏洞 (JSA11281)	high
156692	Juniper Junos OS 漏洞 (JSA11293)	high
156689	Juniper Junos OS 漏洞 (JSA11261)	high
156687	Juniper Junos OS 漏洞 (JSA11280)	high
156686	Juniper Junos OS 漏洞 (JSA11270)	high
156685	Juniper Junos OS 漏洞 (JSA11269)	high
156684	Juniper Junos OS 多个漏洞 (JSA11277)	high
156683	Juniper Junos OS 漏洞 (JSA11263)	high
156682	Juniper Junos OS 漏洞 (JSA11279)	high
156681	Juniper Junos OS 漏洞 (JSA11267)	high
156680	Juniper Junos OS 多个漏洞 (JSA11265)	medium
156679	Juniper Junos OS 漏洞 (JSA11271)	high
156678	Juniper Junos OS 漏洞 (JSA11283)	high
156677	Juniper Junos OS 多个漏洞 (JSA11289)	high
156676	Juniper Junos OS 漏洞 (JSA11268)	high
156675	Juniper Junos OS 漏洞 (JSA11286)	high
156674	Juniper Junos OS 漏洞 (JSA11278)	high
156673	Juniper Junos OS 漏洞 (JSA11275)	high
156672	Juniper Junos OS 漏洞 (JSA11272)	critical
156671	Juniper Junos OS 漏洞 (JSA11262)	high
156670	Juniper Junos OS 漏洞 (JSA11282)	high
155626	Juniper Junos OS 漏洞 (JSA11196)	medium
154127	Juniper Junos OS Vulnerability (JSA11223)	medium
154126	Juniper Junos OS 多个漏洞 (JSA11222)	high
154125	Juniper Junos OS 漏洞 (JSA11232)	medium
154124	Juniper Junos OS 漏洞 (JSA11242)	medium
154123	Juniper Junos OS 漏洞 (JSA11226)	high
154122	Juniper Junos OS 漏洞 (JSA11228)	medium
154121	Juniper Junos OS 漏洞 (JSA11230)	high
154120	Juniper Junos OS 漏洞 (JSA11236)	medium
154119	Juniper Junos OS 漏洞 (JSA11220)	medium
154118	Juniper Junos OS Vulnerability (JSA11225)	medium
154117	Juniper Junos OS 漏洞 (JSA11241)	high
154116	Juniper Junos OS 漏洞 (JSA11231)	medium
154115	Juniper Junos OS 漏洞 (JSA11251)	high
154113	Juniper Junos OS Vulnerability (JSA11219)	high
154112	Juniper Junos OS 漏洞 (JSA11215)	high
154111	Juniper Junos OS 漏洞 (JSA11218)	high
154110	Juniper Junos OS 漏洞 (JSA11211)	medium
154109	Juniper Junos OS 漏洞 (JSA11224)	medium
154108	Juniper Junos OS 漏洞 (JSA11245)	medium
154107	Juniper Junos OS 漏洞 (JSA11254)	medium
153256	Juniper Junos OS DoS (JSA11186)	high
153253	Juniper Junos OS DoS (JSA11184)	high
153252	Juniper Junos OS DoS (JSA11185)	high
153128	Juniper Junos OS DoS (JSA11187)	high
151639	Juniper Junos OS 漏洞 (JSA11181)	medium
151638	Juniper Junos OS 漏洞 (JSA11190)	high

Nessus 的 Junos Local Security Checks 系列

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

critical

high

high

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

high

high

high

high

medium

medium

medium

medium

high

high

high

high

medium

high