Juniper Networks Junos OS 的 J-Web 中存在不当限制受限目录的路径名（“路径遍历”）漏洞，经身份验证的任何低权限攻击者可借此将权限提升为根用户权限。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SRX 系列 Juniper Networks Junos OS 中存在持久性跨站脚本 (XSS) 漏洞，从而可能导致 J-Web 接口允许经过身份验证的远程用户注入持久性的恶意脚本。攻击者可利用此漏洞从 Web 管理会话窃取敏感数据和凭据，或劫持其他用户的活动会话以执行管理操作。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11247 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 的 MAP-E 自动隧道机制中存在一个行为顺序错误漏洞，其允许攻击者发送某些畸形 IPv4 或 IPv6 数据包，造成设备上因处理这些数据包而被禁用的 PFE 发生拒绝服务 (DoS)。继续接收和处理这些畸形 IPv4 或 IPv6 数据包将导致拒绝服务 (DoS) 情形持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS Evolved 中存在一个不当访问控制漏洞，该漏洞允许能够连接到特定开放 IPv4 端口（在受影响版本中本应无法访问）但未经身份验证的网络攻击者，造成 CPU 消耗所有资源，因为更多流量被发送到端口以引发拒绝服务 (DoS) 情形。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情形持续发生。此问题影响以下版本：Juniper Networks Junos OS Evolved 20.4 至 20.4R3-S2-EVO 版本；21.1 至 21.1R3-S1-EVO 版本；21.2 至 21.2R3-EVO 版本；21.3 至 21.3R2-EVO 版本；21.4 至 21.4R2-EVO 版本。此问题不会影响 Junos OS 版本。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个可导致基于堆的缓冲区溢出问题的不受控制的内存分配漏洞，该漏洞允许未经身份验证的网络攻击者使用可导致拒绝服务 (DoS) 的流量来淹没设备。必须为设备配置风暴控制配置文件，以限制容易受到此问题影响的未知广播、多播或单播流量的数量。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11213 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 在处理传输数据包或直接接收的畸形 IPv6 数据包时出现不当处理异常情况漏洞，导致内核崩溃，从而造成设备重新启动并导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。此问题仅影响配置了 IPv6 的系统。仅配置 IPv4 的设备不易受到此问题影响。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11229 公告中提及的一个漏洞的影响。

PTX 系列 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个遗漏释放已结束有效生命期的内存漏洞，该漏洞允许邻近攻击者通过发送真正存在的 BGP FlowSpec 数据包造成 FPC 堆内存泄漏，从而导致拒绝服务 (DoS)。一旦内存不足，FPC 将崩溃并重新启动，并伴随核心转储。继续接收这些数据包将导致拒绝服务 (DoS) 情形持续发生。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69494 公告中提及的一个漏洞的影响。

  - 由于 EX4650 设备上 Juniper Networks Junos OS 中存在一个不当初始化漏洞，在管理接口 (em0) 上接收到的非为该设备指定的数据包可能会被错误地转发到出口接口，而不是被丢弃。由客户端发送的此类流量看似真实，但本质上是非标准的，且应被视为具有潜在恶意。此问题影响以下版本：
    EX4650 系列上的 Juniper Networks Junos OS：19.1R3-S8 之前的所有版本；19.2R3-S5 之前的 19.2 版本；19.3R3-S5 之前的 19.3 版本；19.4R3-S7 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S4 之前的 20.2 版本；20.3R3-S3 之前的 20.3 版本；20.4R3-S2 之前的 20.4 版本；21.1R3-S1 之前的 21.1 版本；21.2R3 之前的 21.2 版本；21.3R2 之前的 21.3 版本；
    21.4R2 之前的 21.4 版本；22.1R1 之前的 22.1 版本。(CVE-2022-22186)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11212 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的“show rack pic”命令中存在争用条件，如果攻击者在使用该命令的同时执行不受其控制的其他系统事件，则可能导致 FPC 上的端口接口集中器后台程序 (picd) 进程崩溃，从而导致拒绝服务 (DoS) 情况。在某些特定条件下，持续执行 CLI 命令可能造成持续发生拒绝服务 (DoS) 情况。此问题会影响 Juniper Networks Junos OS Evolved 20.1R2-EVO（适用于 PTX10003 和 PTX10008 平台）之前的所有版本。Junos OS 不受此漏洞影响。(CVE-2021-0298)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69503 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当处理非预期数据类型漏洞，该漏洞允许具有低权限且经过身份验证的本地攻击者造成拒绝服务 (DoS)。继续执行此命令可能会造成拒绝服务情况持续发生。如果配置 BGP rib 分片功能并执行特定 CLI 命令，rpd 进程可能会崩溃。在 rpd 崩溃和重新启动期间，由于路由信息丢失，路由协议可能会受到影响并发生流量中断情况。此问题影响以下版本：Juniper Networks Junos OS 20.3 至 20.3R3-S1 版本；20.4 至 20.4R3 版本；21.1 至 21.1R3 版本；
    21.2R2 之前的 21.2 版本。Juniper Networks Junos OS Evolved 20.4 至 20.4R3-EVO 版本；21.1 至 21.1R3-EVO 版本；21.2 至 21.2R2-EVO 版本。此问题不影响以下版本：Juniper Networks Junos OS 20.3R1 之前版本。Juniper Networks Junos OS Evolved 20.3R1-EVO 之前版本。(CVE-2022-22193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69505 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved（适用于 PTX10003、PTX10004 和 PTX10008）的 packetIO 后台程序中存在不当检查异常或例外情况漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。继续接收这些构建的数据包将导致拒绝服务 (DoS) 情况持续发生。此问题会影响 Juniper Networks Junos OS Evolved 20.4R2-S3-EVO（适用于 PTX10003、PTX10004 和 PTX10008）之前版本。此问题不影响以下版本：Juniper Networks Junos OS Evolved 21.1R1-EVO 及更高版本；Juniper Networks Junos OS。(CVE-2022-22194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69519 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS J-Web 中存在跨站脚本 (XSS) 漏洞，该漏洞允许攻击者构建一个 URL，从而在其他用户访问此 URL 时，以目标对象（包括系统管理员）的权限执行命令。此问题影响以下版本：Juniper Networks Junos OS 12.3 至 12.3R12-S19；15.1 至 15.1R7-S10；18.3 至 18.3R3-S5；18.4 至 18.4R2-S10、18.4R3-S9；19.1 至 19.1R2-S3、19.1R3-S6；19.2 至 19.2R1-S8、19.2R3-S3；19.3 至 19.3R2-S6、19.3R3-S3；19.4 至 19.4R3-S5；20.1 至 20.1R3-S2；20.2 至 20.2R3-S2；20.3 至 20.3R3；20.4 至 20.4R2-S2、20.4R3；21.1 至 21.1R1-S1、21.1R2；21.2 至 21.2R1-S1、21.2R2。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69493 公告中提及的一个漏洞的影响。

  - SRX 系列上的 Juniper Networks Junos OS 中存在一个漏洞，允许未经身份验证的网络攻击者通过向设备发送特定分段数据包来造成拒绝服务 (DoS)，并导致 flowd 进程崩溃，从而引发数据包转发问题。继续接收和处理该特定数据包将导致拒绝服务 (DoS) 情况持续发生。此问题仅会影响启用了“preserve-incoming-fragment-size”功能的 SRX 系列。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.3 至 18.3R3-S6；18.4 至 18.4R3-S10；19.1 至 19.1R3-S7；19.2 至 19.2R3-S4；19.3 至 19.3R3-S4；19.4 至 19.4R3-S6；20.1 至 20.1R3-S2；20.2 至 20.2R3-S3；20.3 至 20.3R3-S1；20.4 至 20.4R3；21.1 至 21.1R2-S1、21.1R3；21.2 至 21.2R2。此问题不会影响 Juniper Networks Junos OS 17.3R1 之前版本。(CVE-2022-22185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11239 公告中提及的一个漏洞的影响。在 Juniper Networks Junos OS 和 Junos OS Evolved 设备上，处理特制的 BGP UPDATE 或 KEEPALIVE 信息可能导致路由进程后台程序 (RPD) 崩溃和重新启动，从而造成拒绝服务 (DoS)。继续接收和处理该消息将导致拒绝服务 (DoS) 情形持续发生。此问题会影响针对 IPv4 或 IPv6 的 IBGP 和 EBGP 部署。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11237 公告中提及的一个漏洞的影响。- Juniper Networks Junos OS 的 J-Web 中存在不当输入验证漏洞，经过身份验证的本地 J-Web 攻击者可利用此漏洞，通过目标设备将其权限提升为根权限。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11240 公告中提及的一个漏洞的影响。

  - 已配置使用资源公钥基础设施 (RPKI) 的 BGP 源验证的 Juniper Networks Junos OS 设备的路由进程后台程序 (RPD) 中存在一个不当输入验证漏洞，该漏洞可能允许攻击者通过发送特定的 BGP 更新绕过 RPKI 策略检查。相反，这可能会允许使用者接受或传播欺骗性广告。此问题影响以下版本：12.3R12-S18 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7-S9 之前的 15.1 版本；17.2R3-S3 之前的 17.2 版本；17.3R3-S7 之前的 17.3 版本；17.4R2-S9、17.4R3 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S3 之前的 18.2 版本；18.3R3-S1 之前的 18.3 版本；18.4R3 之前的 18.4 版本；19.1R2 之前的 19.1 版本；19.2R2 之前的 19.2 版本；19.3R2 之前的 19.3 版本。(CVE-2021-31375)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11264 公告中提及的一个漏洞的影响。当从指定 HTTPS URL 的远程源提取系统脚本时，攻击者可以利用 Juniper Networks Junos OS 中存在的一个不当证书验证漏洞执行中间人 (PitM) 攻击，从而可能破坏设备的完整性和机密性。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11189 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 设备上的区段路由 IS (SR-IS)/MPLS 环境中，如果已配置用于区段路由和基于传感器统计数据的 ISA 灵活算法，则网络 ISIS 链接发生抖动将会导致路由进程后台程序 (RPD) 崩溃并重新启动，从而造成拒绝服务 (DoS)。链接继续抖动将导致拒绝服务 (DoS) 情况持续发生。
    此问题影响以下版本：Juniper Networks Junos OS：19.4R1-S4、19.4R3-S2 之前的 19.4 版本；20.1R2-S1、20.1R3 之前的 20.1 版本；20.2R2-S2、20.2R3 之前的 20.2 版本；20.3R2 之前的 20.3 版本；
    Juniper Networks Junos OS Evolved：20.3R2-EVO 之前的 20.3-EVO 版本； 20.4R2-EVO 之前的 20.4-EVO 版本。此问题不影响以下版本：Juniper Networks Junos OS 版本低于 19.4R1。Juniper Networks Junos OS Evolved 版本低于 19.4R1-EVO。(CVE-2021-0287)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11246 公告中提及的一个漏洞的影响。

  - 在宽带环境中（包括但不限于 CHAP、PPP、DHCP 等增强型用户管理环境）使用 Juniper Networks Junos OS 设备（已配置 RADIUS 服务器用于管理用户访问，并且用户在登录后请求注销）时，攻击者可能会根据用户的请求，发送看似来自受信任 RADIUS 服务器的伪造消息，从而迫使用户进入“正在终止”状态。这些伪造消息将导致 Junos OS 通用认证服务 (authd) 后台程序强制宽带用户进入其无法从中恢复的“正在终止”状态，从而导致端点设备拒绝服务 (DoS)。一旦进入“正在终止”状态，端点用户将无法再访问网络。重新启动 Junos OS 设备上的 authd 后台程序将暂时清除用户的“正在终止”状态。只要攻击者继续发送这些伪造的数据包，并且用户请求注销，用户就会返回“正在终止”状态，从而导致用户持续拒绝服务。通过显示“show Subscribessummary”的输出，可发现入侵迹象。处于“正在终止”状态的用户可能表示正在发生此问题。(CVE-2021-31378)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到一个拒绝服务漏洞的影响，原因是路由协议 (rdp) 后台程序未正确验证 BGP 更新消息中的数据。未经身份验证的远程攻击者可利用此漏洞，通过发送畸形 BGP 更新消息，造成 rpd 后台程序崩溃。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 Juniper DHCP 后台程序 (jdhcpd) 中一个拒绝服务漏洞的影响。未经身份验证的邻近攻击者可恶意利用此漏洞，通过向主机发送包含特定选项的 DHCPv4 数据包来造成 jdhcpd 崩溃并重新启动。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11284 公告中提及的一个漏洞的影响。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的流处理后台程序 (flowd) 中存在基于堆栈的缓冲区溢出漏洞，该漏洞允许未经身份验证的联网攻击者造成 flowd 崩溃，从而导致拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。如果已启用 SIP ALG，则会在特定会话初始协议 (SIP) 邀请数据包时触发此问题。也正因此，PIC 将重新启动，并且所有经过 PIC 的流量都将被丢弃。此问题影响以下版本：20.4R3-S2 之前的 Juniper Networks Junos OS 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本；21.3R2 之前的 21.3 版本。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22178)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11281 公告中提及的一个漏洞的影响。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的 SIP ALG 中存在不当锁定漏洞，该漏洞允许未经身份验证的联网攻击者造成 flowprocessing 后台程序 (flowd) 崩溃，从而导致拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。在 SIP ALG 已启用且正在同时处理特定 SIP 消息的情况下，即会发生此问题。此问题影响以下版本：MX 系列和 SRX 系列上：20.4R3-S1 之前的 Juniper Networks Junos OS 20.4 版本；21.1R2-S2、21.1R3 之前的21.1 版本；21.2R1-S2、21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。此问题不会影响 20.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22175)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11293 公告中提及的一个漏洞的影响。

  - ASN.1 字符串在 OpenSSL 内表示为 ASN1_STRING 结构，该结构包含一个保存字符串数据的缓冲区和一个保存缓冲区长度的字段。此字符串与普通 C 字符串形成对比，后者表示为字符串数据的缓冲区，以 NUL(0) 字节结束。虽然不是严格要求，但使用 OpenSSL 的独有 d2i 函数（及其他类似解析函数）解析的 ASN.1 字符串，以及使用 ASN1_STRING_set() 函数设定值的任何字符串，都将额外使用 NUL 方式终止 ASN1_STRING 结构中的字节数组。但是，应用程序可能会直接构建有效的 ASN1_STRING 结构，该结构不会直接在 ASN1_STRING 数组中设置数据和长度字段，进而使用 NUL 终止字节数组。这种情况也会因使用 ASN1_STRING_set0() 函数发生。已经发现，打印 ASN.1 数据的多个 OpenSSL 函数均假设 ASN1_STRING 字节数组将使用 NUL 终止，但无法保证直接构建的字符串亦是如此。当应用程序请求打印 ASN.1 结构时，并且 ASN.1 结构包含由应用程序直接构建但并非使用 NUL 终止的 ASN1_STRING 时，将会出现读取缓冲区溢出。同样的情况也会在处理证书的名称限制期间出现（例如，证书直接由应用程序构建，而非通过 OpenSSL 解析函数加载，以及证书包含非 NUL 终止的 ASN1_STRING 结构）。这种情况也会出现在 X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函数中。如果恶意执行者使应用程序直接构建 ASN1_STRING，然后通过某个受影响的 OpenSSL 函数处理该字符串，此问题也会出现。此问题可能会导致崩溃（导致拒绝服务攻击）。
    该问题还可能导致私有内存内容（例如私钥或敏感纯文本）泄露。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。已在 OpenSSL 1.0.2za (Affected 1.0.2-1.0.2y) 中修复。(CVE-2021-3712)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11261 公告中提及的一个漏洞的影响。

  - SRX 系列和 MX 系列上包含 SPC3 的 Juniper Networks Junos OS 在处理后台程序 (flowd) 的过程中，会出现算法复杂性不足以及资源分配无限制或不节流漏洞，这些漏洞允许未经身份验证的网络攻击者在数据包中转处理过程中引发延迟问题，甚至导致数据包丢失。如果中转流量中包含很大一部分 (> 5%) 需要重组的拆分数据包，则可能会发现高延迟或数据包丢失的情况。此问题会影响 NFX 系列和 SRX 系列上包含 SPC3 的以下 Juniper Networks Junos OS  版本：18.2R3 之前的所有版本；18.3R3 之前的 18.3 版本； 18.4R2-S9、18.4R3 之前的 18.4 版本； 19.1R2 之前的 19.1 版本；19.2R1-S1、19.2R2 之前的 19.2 版本。(CVE-2022-22153)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11280 公告中提及的一个漏洞的影响。

  - QFX5000 系列和 EX4600 交换机上的 Juniper Networks Junos OS 在处理入站 IPv6 数据包时会发生可能导致内存未释放的漏洞，从而导致数据包 DMA 内存泄漏，并最终造成拒绝服务 (DoS)。一旦发生上述情形，将会进一步影响数据包处理进程并持续造成拒绝服务 (DoS)。使用 show heap 命令可能会发现以下错误日志；如果连续收到此类数据包，设备最终可能会耗尽内存。2012 年 1 月 12 日：00: 00 device-name fpc0 (buf alloc) 分配数据包缓冲区失败 2012 年 1 月 12 日：00: 01 device-name fpc0 (buf alloc) 分配数据包缓冲区失败 user@device-name> request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- -----------
    ---------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob 此问题影响 QFX5000、EX4600 系列上的以下 Juniper Networks Junos OS 版本：18.3R3-S6 之前的 18.3R3 版本；18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。此问题不会影响以下 Juniper Networks Junos OS 版本：17.4R3之前的任何版本；18.1R3-S6 之前的 18.1 版本；18.2R3 之前的 18.2 版本；18.3R3 之前的 18.3 版本；18.4R2 之前的 18.4 版本；19.1R2 之前的 19.1 版本。
    (CVE-2022-22174)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11270 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 CLI 中存在产生包含敏感信息的错误消息这一漏洞，该漏洞允许经过身份验证的低权限本地攻击者将低权限级别升级到目前通过 J-Web 登录的任何其他用户的权限级别，从而可能导致完全破坏设备。此问题影响 Juniper Networks Junos OS：15.1R7-S11 之前的所有版本；18.3R3-S6 之前的 18.3 版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、9.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3  版本；20.4R3-S1 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。(CVE-2022-22162)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11269 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的内核中存在不受控制的资源消耗漏洞，该漏洞允许未经身份验证的网络攻击者通过向带外管理以太网端口发送大量流量，造成 100% CPU 负载和设备无响应。继续接收大量流量将导致拒绝服务 (DoS) 情况持续发生。一旦大量流量平息，系统将自行恢复。系统受到此问题影响的迹象是由 fman 进程处理的 irq 正在使用大量 CPU 周期，如以下示例输出中所示：
    user@host> show system processes extensive ... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H 56939.26% irq96: fman0 此问题会影响以下 Juniper Networks Junos OS 版本：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。(CVE-2022-22161)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11277 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个不当检查异常或异常情况漏洞，该漏洞允许未经身份验证的联网攻击者通过 VXLAN 发送可造成 PFE 重置的特定数据包，从而引致拒绝服务 (DoS)。此问题影响以下版本：
    19.4R3-S7 之前的 Juniper Networks Junos OS 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3-S1 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。此问题不会影响 19.4R1 之前的 Junos OS 版本。(CVE-2022-22171)

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中有一个遗漏释放已结束有效生命期的资源漏洞，该漏洞允许未经身份验证的联网攻击者通过 VXLAN 发送可造成内存泄漏并在内存耗尽时重置 PFE 的特定数据包，从而引致拒绝服务 (DoS)。可以使用以下命令监控堆内存利用率：user@host> show chassis fpc 此问题影响：19.4R2-S6、19.4R3-S6 之前的 Juniper Networks Junos OS 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 19.4R1 之前的 Junos OS 版本。(CVE-2022-22170)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11263 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 在处理 IPv6 邻居状态变更事件时存在不受控制的资源消耗漏洞，该漏洞允许邻近攻击者在 ACX5448 路由器的灵活 PIC 集中器 (FPC) 中造成内存泄漏问题。具有特定时序的 IPv6 邻居的持续摆动将导致 FPC 耗尽资源，从而造成拒绝服务 (DoS) 情形。一旦发生上述情形，将会进一步影响数据包处理进程并持续造成拒绝服务 (DoS)，从而需要手动重新启动 PFE 以恢复服务。FPC 资源耗尽后，将显示以下错误消息：fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 创建对象 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 此问题仅影响 ACX5448 路由器。其他产品或平台不受此漏洞影响。
    此问题会影响 ACX5448 上的以下 Juniper Networks Junos OS 版本：18.4R3-S10 之前的 18.4 版本；19.1R3-S5 之前的 19.1 版本；19.2R1-S8、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S3、19.4R2-S2、19.4R3 之前的 19.4 版本； 20.1R2 之前的 20.1 版本；20.2R1-S1、20.2R2 之前的 20.2 版本。(CVE-2022-22155)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11279 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的公钥基础设施后台程序 (pkid) 中存在遗漏释放已结束有效生命期的内存漏洞，该漏洞允许未经身份验证的联网攻击者造成拒绝服务 (DoS)。在结合使用公钥基础设施 (PKI) 与证书撤销列表 (CRL) 的情况下，如果 CRL 无法下载分配给存储此 CRL 的内存，则系统不会释放它。
    重复发生上述情况最终将消耗所有可用内存，并导致受影响的系统处于不可操作状态，从而导致 DoS。此问题影响 Juniper Networks Junos OS：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本； 20.4R3 之前的 20.4 版本；21.1R2、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。可通过以下方式监控 pkid 进程的内存利用率来观察此问题：root@jtac-srx1500-r2003> show system processes extensive | match pki 20931 root 20 0 733M 14352K select 0:00 0.00% pkid 随时间推移不断增加：root@jtac-srx1500-r2003> show system processes extensive | match pki 22587 root 20 0 901M 181M select 0:03 0.00% pkid (CVE-2022-22173)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11267 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 内核的 NETISR 网络队列功能中存在一个漏洞，该漏洞允许攻击者通过向设备发送构建的正版数据包来造成拒绝服务 (DoS)。在攻击期间，路由协议后台程序 (rpd) CPU 的利用率可达到 100%，但转发流量的 FPC CPU 将正常运行。若要发动此攻击，需要通过 IPv4 单播路由等价多路径 (ECMP) 单列表选项发送攻击者的数据包。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。入侵指标可以是，在 JTAC 的协助下，监控网络中的 NETISR 丢弃情况。如需进一步指导，请联系 JTAC 获取技术支持。此问题影响以下版本：17.3R3-S12 之前的 Juniper Networks Junos OS 17.3 版 17.3R3-S9 及更高版本；17.4R3-S5 之前的 17.4 版 17.4R3-S3 及更高版本；18.1R3-S13 之前的 18.1 版 18.1R3-S11 及更高版本；18.2 版 18.2R3-S6 及更高版本；18.3R3-S5 之前的 18.3 版 18.3R3-S4 及更高版本；18.4R3-S9 之前的 18.4 版 18.4R3-S5 及更高版本；19.1R3-S7 之前的 19.1 版 19.1R3-S3 及更高版本。此问题不会影响 17.3R3-S9 之前的 Juniper Networks Junos OS 版本。此问题会影响 Juniper Networks Junos OS Evolved。
    (CVE-2022-22159)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11265 公告中提及的多个漏洞的影响。

  - 当设备启用“no-syn-check”时，SRX 系列服务网关上 Juniper Networks Junos OS 中的流量分类漏洞可能允许攻击者绕过 Juniper 深度数据包检查 (JDPI) 规则，并访问未经授权的网络或资源。虽然 JDPI 正确地将状态外非对称 TCP 流分类为动态应用程序 UNKNOWN，但此分类未正确提供给策略模块，因此流量会继续使用更宽松的 pre-id-default-policy 策略，从而导致防火墙允许转发本应遭到拒绝的流量。只有在设备已配置“set security flow tcp-session no-syn-check”时，才会发生此问题。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.4R2-S10、18.4R3-S10 之前的 18.4 版本；19.1R3-S8 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本；21.1R2-S2、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 18.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22167)

  - 当设备启用“no-syn-check”时，SRX 系列服务网关上 Juniper Networks Junos OS 中的流量分类漏洞可能允许攻击者绕过 Juniper 深度数据包检查 (JDPI) 规则，并访问未经授权的网络或资源。由于 JDPI 不正确地将状态外非对称 TCP 流分类为动态应用程序 INCONCLUSIVE 而不是更宽松的 UNKNOWN，从而导致防火墙允许转发本应遭到拒绝的流量。只有在设备已配置“set security flow tcp-session no-syn-check”时，才会发生此问题。此问题会影响 SRX 系列上的以下 Juniper Networks Junos OS 版本：18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R2-S5、19.4R3-S3 之前的 19.4 版本；20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、21.1R2 之前的 21.1 版本。此问题不会影响 18.4R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22157)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11271 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 Juniper DHCP 后台程序 (jdhcpd) 中有一个不当验证输入的漏洞，该漏洞允许未经身份验证的邻近攻击者造成 jdhcpd 崩溃，从而引致拒绝服务 (DoS)。如果将设备配置为 DHCPv6 本地服务器并启用持久性存储，则 jdhcpd 在接收特定 DHCPv6 消息时将发生崩溃。此问题影响以下版本：15.1R7-S11 之前的所有 Juniper Networks Junos OS 版本；18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S3 之前的 19.2 版本；19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本；21.2R2 之前的 21.2 版本。(CVE-2022-22163)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11283 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Junos OS Evolved 的 snmpd 后台程序中存在一个释放非法内存漏洞，该漏洞允许攻击者停止 snmpd 后台程序，从而导致持续发生拒绝服务 (DoS) 情形，直到手动重启该服务。此问题会影响 SNMP v1、v2、v3 任一版本 此问题会影响：12.3R12-S20 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7-S11 之前的 15.1 版本；
    18.3R3-S6 之前的 18.3 版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S2、21.1R3 之前的 21.1 版本；21.2R1-S2、21.2R2 之前的 21.2 版本。21.2R3-EVO 之前的 Juniper Networks Junos OS Evolved 21.2 版本；21.3R2-EVO 之前的 21.3 版本。(CVE-2022-22177)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11289 公告中提及的多个漏洞的影响。

  - curl 7.1.1 到 7.75.0（包括）容易因泄漏 HTTP Referer: 标头中的凭据，而受到“将个人隐私信息泄露给未经授权的执行者”漏洞的影响。当自动填充出站 HTTP 请求中的 Referer: HTTP 请求标头字段时，libcurl 未从 URL 剥离用户凭据，因此存在将敏感数据泄漏到作为第二个 HTTP 请求目标的服务器的风险。(CVE-2021-22876)

  - curl 7.63.0 至 7.75.0（含）版存在漏洞，由于应用程序未正确处理 TLS 1.3 会话票证，恶意 HTTPS 代理可对连接执行 MITM 攻击。使用 HTTPS 代理和 TLS 1.3 时，libcurl 可能会混淆从 HTTPS 代理收到的会话票证，并在运行时将其视同从远程服务器收到的票证，然后错误地以快捷方式与主机握手。当混淆票证时，HTTPS 代理可诱骗 libcurl 使用主机的错误会话票证恢复，从而规避服务器 TLS 证书检查，使攻击者有可能执行 MITM 攻击而不被发现。 请注意，此类恶意 HTTPS 代理需要为充当中间人的服务器提供 curl 接受的证书才能执行攻击，除非 curl 被告知忽略服务器证书检查。(CVE-2021-22890)

  - 当 libcurl 被构建为使用 Schannel TLS 库时，由于 CURLOPT_SSL_CIPHER_LIST 的代码中存在错误，curl 7.61.0 到 7.76.1 受到暴露于错误会话的影响。所选密码集存储在库中的单个静态变量中，其具有令人意外的副作用，即如果应用程序设置了多个并发传输，则设置密码的最后一个传输将意外控制所有传输使用的密码集。在最坏的情况下，这会大大削弱传输安全性。(CVE-2021-22897)

  - 当“-t”命令行选项（在 libcurl 中称为“CURLOPT_TELNETOPTIONS”）用于将 variable=content 对发送到 TELNET 服务器时，curl 7.7 到 7.76.1 受到信息泄露漏洞的影响。用于发送 NEW_ENV 变量的选项解析器中存在一个缺陷，因此 libcurl 可能会被用于将未初始化的数据从基于堆栈的缓冲区传递到服务器，从而可能导致使用明文网络协议将敏感的内部信息泄露给服务器。(CVE-2021-22898)

  - curl 7.75.0 至 7.76.1 受到释放后使用漏洞的影响，导致 1.3 TLS 会话票证通过连接到达时使用已释放的内存。在极少数不够幸运的情况下，恶意服务器可利用此漏洞，在客户端造成远程代码执行。当 libcurl 在运行时对使用 OpenSSL 的连接设置对 TLS 1.3 会话票证的支持时，会存储指向传输内存对象的指针，以便稍后在会话票证到达时进行检索。如果多个传输使用了该连接（例如通过重用的 HTTP/1.1 连接或多路复用 HTTP/2 连接），则在该连接上建立新会话之前，第一个传输对象可能会被释放，然后该函数将访问可能被释放的内存缓冲区。使用该内存时，libcurl 甚至可能调用对象中的函数指针，如果服务器能够以某种方式将构建的内存内容放入内存中的正确位置，则可能执行远程代码。(CVE-2021-22901)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11268 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的订阅者管理后台程序 (smgd) 中有一个未检查的错误条件漏洞，该漏洞允许未经身份验证的邻近攻击者造成系统崩溃，从而引致拒绝服务 (DoS)。在订户管理/带宽边缘环境中，如果单个会话组配置包含双堆栈和 pp0 接口，则 smgd 将在 PPPoE 客户端每次发送特定消息时崩溃并重新启动。此问题会影响 MX 系列上的以下 Juniper Networks Junos OS 版本：18.4R3-S10 之前的 16.1 版 16.1R1 及更高版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S5 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3 之前的 20.4 版本； 21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。此问题不会影响 16.1R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22160)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11286 公告中提及的一个漏洞的影响。

  - 在某些 EX 系列设备上处理特定 IPv6 数据包时存在不当检查异常或异常情况漏洞，这可能导致 DMA 内存耗尽，从而造成拒绝服务 (DoS)。继续恶意利用此漏洞可能会导致流量停止转发或 fxpc 进程崩溃。可通过以下日志消息观察发生此问题的迹象：2017 年 9 月 13 日：14: 59 主机名：%PFE-3: fpc0 (buf alloc) 分配数据包缓冲区失败 17 年 9 月 13 日：14: 59 hostname : %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) 分配数据包缓冲区失败 当数据包 DMA 堆利用率达到 99% 时，系统将变得不稳定。可以使用以下命令监控数据包 DMA 堆利用率：user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob 此问题会影响：
    EX2300 系列、EX2300-MP 系列、EX3400 系列上， 18.4R2-S10、18.4R3-S10 之前的 Juniper Networks Junos OS 18.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.1R3-S7 之前的 19.1 版本；
    EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.2R1-S8、19.2R3-S4 之前的 19.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.3R3-S5 之前的 19.3 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.4R3-S7 之前的 19.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.1R3-S3 之前的 20.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.2R3-S3 之前的 20.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.3R3-S2 之前的 20.3 版本；
    EX2300 系列、-EX2300MP 系列、EX3400 系列上，20.4R3-S1 之前的 20.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.1R2-S2、21.1R3 之前的 21.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.2R1-S2、21.2R2 之前的 21.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.3R1-S1、21.3R2 之前的 21.3 版本。(CVE-2022-22180)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11278 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层控制协议后台程序 (l2cpd) 中存在遗漏释放已结束有效生命期的内存漏洞，该漏洞允许未经身份验证的邻近攻击者造成内存泄漏。继续恶意利用可导致内存耗尽，从而造成拒绝服务 (DoS)。收到特定 LLDP 数据包时，即会发生此问题。l2cpd 核心带来的影响是，如果使用任何 stp 协议（rstp、mstp 或 vstp），则 stp 会重新收敛，并且在此期间将发生流量丢失。此外，如果任何服务依赖 LLDP 状态（如 PoE 或 VoIP 设备识别），则这些服务也将受到影响。可以使用以下命令监控 L2CPd 进程的内存利用率：user@host> show system processes extensive | match l2cpd 1234 root 52 0 521M 43412K RUN 1 4:02 34.47% l2cpd 此问题会影响： 18.4R2-S10 之前的 Juniper Networks Junos OS 18.4 版 18.4R2-S4 及更高版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S5 之前的 19.3 版本；19.4R3-S7 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S2、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本；20.4R3-S2-EVO 之前的所有 Juniper Networks Junos OS Evolved 版本；21.1 版 21.1R1-EVO 及更高版本；21.2R2-EVO 之前的 21.2 版本。 此问题不影响以下版本：Juniper Networks Junos OS 19.1 版 19.1R1 及更高版本。(CVE-2022-22172)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11275 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 内核中存在不当验证指定类型的输入漏洞，该漏洞允许未经身份验证的邻近攻击者触发遗漏释放已结束有效生命期的内存漏洞。继续恶意利用此漏洞将最终导致 FPC 重新启动，从而造成拒绝服务 (DoS)。此问题影响以下版本：vMX 和 MX150 上的 Juniper Networks Junos OS 版本：19.2R1-S8、19.2R3-S4 之前的所有版本；19.3R3-S5 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本；21.3R1-S1、21.3R2 之前的 21.3 版本。(CVE-2022-22168)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11272 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 中的不当初始化漏洞可能导致禁用 telnet 服务的提交操作未按预期生效，从而造成 telnet 服务保持启用状态。若不打算在设备上运行 telnet，管理员可发出以下命令来验证 telnet 是否在后台运行：user@device > show system connections | grep : 23 tcp 0 0 0.0.0.0: 23 0.0.0.0: * LISTEN 20879/xinetd 此问题影响：20.4R2-S2-EVO 之前的所有 Juniper Networks Junos OS Evolved 版本；21.1 版 21.1R1-EVO 及更高版本；21.2R2-EVO 之前的 21.2 版。(CVE-2022-22164)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11262 公告中提及的一个漏洞的影响。

  - 在 Junos Fusion 场景中，Juniper Networks Junos OS 的卫星设备 (SD) 控制状态机中有一个关键状态数据外部控制漏洞，该漏洞允许能够对设备电缆进行物理更改的攻击者造成拒绝服务 (DoS)。SD 可能会重新启动，并随后由不属于原始 Fusion 设置且仅连接到 SD 扩展端口的聚合设备 (AD) 进行控制。要发动此攻击，攻击者需要对连接 SD 与原始 AD 之间的电缆进行物理访问。此问题影响以下版本：18.4R3-S10 之前的 Juniper Networks Junos OS 16.1R1 及更高版本；19.1R3-S7 之前的 19.1 版本；19.2R3-S4 之前的 19.2 版本。此问题不会影响 16.1R1 之前的 Juniper Networks Junos OS 版本。(CVE-2022-22154)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11282 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 Juniper DHCP 后台程序 (jdhcpd) 中有一个不当验证输入语法正确性的漏洞，该漏洞允许未经身份验证的邻近攻击者通过发送畸形 DHCP 数据包造成 jdhcpd 崩溃，从而引致拒绝服务 (DoS)。如果在 DHCP snooping / -security 方案中配置了 option-82，则 jdhcpd 会在接收到特定畸形 DHCP 请求数据包时发生崩溃。DHCP 功能会在 jdhcpd 重新启动时受到影响，而继续恶意利用此漏洞将导致 DHCP 服务不可用，从而造成持续发生 DoS 情形。此问题会影响以下 Juniper Networks Junos OS 版本：15.1R7-S11 之前的 13.2 版 13.2R1 及更高版本；18.3R3-S6 之前的 18.3 版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。此问题不会影响 Juniper Networks Junos OS 版 12.3R12 及更高版本。(CVE-2022-22176)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11196 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 中存在一个漏洞（仅会影响版本 18.4R2-S5），即某个函数在 Juniper Networks Junos QFX5000 Series 和 EX4600 Series 上的实现不一致，并且如果配置了storm-control Enhanced，可导致不会安装增强的风暴控制过滤器组。这将导致风暴控制无法运作，从而允许攻击者通过向该设备发送大量广播或未知单播数据包，来造成高 CPU 使用率或数据包丢失问题。此问题会影响已安装 QFX 5e 系列映像的 Juniper Networks QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、EX4600、EX4650 和 QFX5100 。QFX5130 和 QFX5220 不受此问题影响。此问题会影响 QFX5000 Series 和 EX4600 Series 上的 Juniper Networks Junos OS 18.4R2-S5。其他产品或平台不受此漏洞影响。(CVE-2021-0294)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11223 公告中提及的一个漏洞的影响。

  - 在 QFX 系列和 PTX 系列上，Juniper Networks Junos OS 中存在异常情况检查不当漏洞和异常情况处理不当漏洞，这允许未经身份验证的网络攻击者通过发送 VXLAN 封装的特定 IP 数据包来增加 FPC CPU 利用率，从而导致部分拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：QFX 系列上的 Juniper Networks Junos OS：17.3R3-S11 之前的所有版本；17.4R2-S13 和 17.4R3-S4 之前的 17.4 版本；18.1R3-S12 之前的 18.1 版本；18.2R2-S8 和 18.2R3-S7 之前的 18.2 版本；18.3R3-S4 之前的 18.3 版本；18.4R1-S8、18.4R2-S7 和 18.4R3-S7 之前的 18.4 版本；19.1R1-S6、19.1R2-S2 和 19.1R3-S4 之前的 19.1 版本；19.2R1-S6 和 19.2R3-S2 之前的 19.2 版本；19.3R3-S1 之前的 19.3 版本；19.4R2-S3 和 19.4R3-S1 之前的 19.4 版本；20.1R2 和 20.1R3 之前的 20.1 版本；20.2R2 和 20.2R3 之前的 20.2 版本；20.3R1-S1 和 20.3R2 之前的 20.3 版本。PTX 系列上的 Juniper Networks Junos OS：18.4R3-S9 之前的所有版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S5 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本；20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。
    (CVE-2021-31361)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11222 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在本地特权提升漏洞，该漏洞允许本地低权限用户造成 Juniper DHCP 后台程序 (jdhcpd) 进程崩溃，从而导致拒绝服务 (DoS) 或以 root 用户身份执行任意命令。继续处理恶意输入将导致系统反复崩溃，并持续发生拒绝服务 (DoS) 情况。此问题影响以下版本：
    Juniper Networks Junos OS：所有版本，包括以下受支持的版本：15.1R7-S10 之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本； 19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本。20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 之前的所有版本。(CVE-2021-31359)

  - Juniper Networks Junos OS 和 Junos OS Evolved 命令行解释器 (CLI) 中存在特权管理不当漏洞，该漏洞允许低权限用户以 root 用户身份覆盖本地文件，从而可能导致系统完整性问题或拒绝服务 (DoS) 。根据所覆盖的文件，利用此漏洞可能会导致持续的拒绝服务 (DoS) 情况，需要用户手动干预才能恢复。此问题影响以下版本：Juniper Networks Junos OS：所有版本，包括以下受支持的版本：15.1R7-S10 之前的 15.1 版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本； 19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本。20.4R2-S1 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。Juniper Networks Junos OS Evolved：20.4R2-S3-EVO 之前的所有版本；21.1-EVO 之前的所有版本。(CVE-2021-31360)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11232 公告中提及的一个漏洞的影响。

  - 在 QFX5000 系列和 EX4600 系列上。Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在允许的输入列表不完整漏洞，该漏洞允许未经身份验证的邻近攻击者以高速率发送特定的多播流量，从而导致从网络接收的控制流量被丢弃。这将影响控制协议（包括但不限于路由协议），并导致拒绝服务 (DoS)。继续接收该特定的多播流量将导致拒绝服务 (DoS) 情况持续发生。此问题影响 QFX5000 系列和 EX4600 系列上的 Juniper Networks Junos OS：17.3R3-S12 之前的所有版本；17.4R3-S5 之前的 17.4 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S2 和 20.4R3 之前的 20.4 版本；21.1R1-S1 和 21.1R2 之前的 21.1 版本。
    (CVE-2021-31370)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11242 公告中提及的一个漏洞的影响。

  - Junos OS 文件系统中的某个文件存在关键资源权限分配不正确漏洞，该漏洞允许经过身份验证的本地攻击者导致路由进程后台程序 (RPD) 崩溃并重新启动，从而导致拒绝服务 (DoS)。攻击者的重复操作将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：Juniper Networks Junos OS：15.1R7-S9 之前的 15.1 版本；17.3R3-S12 之前的 17.3 版本；17.4R2-S13 和 17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8 和 18.4R3-S7 之前的 18.4 版本；19.1R2-S3 和 19.1R3-S5 之前的 19.1 版本；19.2R3-S2 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4 和 19.4R3-S2 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R2-S3 和 20.2R3 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R1-S1 和 20.4R2 之前的 20.4 版本。(CVE-2021-31377)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11226 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 TCP/IP 堆栈中存在缓冲区溢出漏洞，攻击者可利用此漏洞，向设备发送特定的数据包序列，从而造成拒绝服务 (DoS)。通过向设备重复发送这些数据包序列，攻击者可持续导致拒绝服务 (DoS) 情形。由于这些发送的数据包，设备将异常关闭。日志文件中的以下消息表明可能会造成危害：eventd[13955]：SYSTEM_ABNORMAL_SHUTDOWN：
    系统异常关闭。这些问题仅由发送至设备的流量触发。传输流量不会触发这些问题。此问题影响以下版本：Juniper Networks Junos OS 12.3R12-S19 之前的 12.3；15.1R7-S10 之前的 15.1；16.1 版 16.1R1 及更高版本；16.2 版 16.2R1 及更高版本；17.1 版 17.1R1 及更高版本；17.2 版 17.2R1 及更高版本；
    17.3R3-S12 之前的 17.3；17.4 版 17.4R1 及更高版本；18.1R3-S13 之前的 18.1；18.2 版 18.2R1 及更高版本；18.3R3-S5 之前的 18.3；18.4R3-S9 之前的 18.4；19.1R3-S6 之前的 19.1；19.2R3-S3 之前的 19.2；19.3R3-S3 之前的 19.3；19.4R1-S4、19.4R3-S5 之前的 19.4；20.1R2-S2、20.1R3-S1 之前的 20.1；20.2R3-S2 之前的 20.2；20.3R3 之前的 20.3；20.4R2-S1、20.4R3 之前的 20.4；21.1R1-S1、21.1R2 之前的 21.1；21.2R2 之前的 21.2。(CVE-2021-0283)

  - 在 SRX300 系列、SRX500 系列、SRX1500 和具有 SPC2 的 SRX5000 系列上，Juniper Networks Junos OS 的流后台程序 (flowd) 中存在异常情况检查不当漏洞和争用情况，这允许未经身份验证的网络攻击者发送特定流量以导致在 SRX 中负责流量转发的 flowd/srxpfe 进程崩溃，从而造成拒绝服务 (DoS)。继续接收和处理该特定流量将导致拒绝服务 (DoS) 情况持续发生。只有当特定数据包尝试创建相同的会话，并且 session-close 的日志记录配置为策略操作时，才会发生此问题。受影响的平台包括：SRX300 系列、SRX500 系列、SRX1500 系列和具有 SPC2 的 SRX5000 系列。不受影响的平台包括：SRX4000 系列、具有 SPC3 的 SRX5000 系列和 vSRX 系列。此问题影响 Juniper Networks Junos OS SRX300 系列、SRX500 系列、SRX1500 系列和具有 SPC2 的 SRX5000 系列：17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S2 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本； 20.4R2 之前的 20.4 版本。(CVE-2021-31364)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA11228 公告中提及的一个漏洞的影响。

  - 针对订阅者管理/BBE 配置的 MX 系列上的 Juniper Networks Junos OS 的 authd（身份验证后台程序）中存在未检查的返回值漏洞，该漏洞允许邻近攻击者通过发送特定用户名来导致崩溃。这会影响 MX 设备上的身份验证、授权和记账 (AAA) 服务，并导致拒绝服务 (DoS) 情况。继续接收这些 PPP 登录请求将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：15.1R7-S9 之前的 Juniper Networks Junos OS 15.1 版本；17.3R3-S12 之前的 17.3 版本；17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S3 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S3 之前的 19.3 版本；19.4R3-S3 之前的 19.4 版本；20.1R3 之前的 20.1 版本；20.2R3-S1 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本。(CVE-2021-31366)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
161953	Juniper Junos OS 漏洞 (JSA11253)	high
161775	Juniper Junos OS 漏洞 (JSA11238)	medium
161525	Juniper Junos OS DoS 漏洞 (JSA11247)	high
161299	Juniper Junos OS Evolved DoS 漏洞 (JSA69516)	high
161287	Juniper Junos OS 基于堆的缓冲区溢出漏洞 (JSA69497)	high
161264	Juniper Junos OS 内核崩溃 DoS 漏洞 (JSA11213)	high
161261	Juniper Junos OS FPC 崩溃漏洞 (JSA11229)	medium
161217	Juniper Junos OS 漏洞 (JSA69494)	medium
160200	Juniper Junos OS DoS (JSA11212)	medium
160183	Juniper Junos OS 漏洞 (JSA69503)	medium
160125	Juniper Junos OS Evolved DoS 漏洞 (JSA69505)	high
160087	Juniper Junos OS 漏洞 (JSA69519)	medium
160076	Juniper Junos OS DoS (JSA69493)	high
159280	Juniper Junos OS DoS (JSA11239)	high
159271	Juniper Junos OS 特权升级 (JSA11237)	high
159234	Juniper Junos OS 欺骗漏洞 (JSA11240)	medium
159063	Juniper Junos OS 不当证书验证 (JSA11264)	high
158934	Juniper Junos OS 漏洞 (JSA11189)	medium
158896	Juniper Junos OS 漏洞 (JSA11246)	high
158041	Juniper Junos OS DoS (JSA11274)	medium
156782	Juniper Junos OS DoS (JSA11285)	medium
156694	Juniper Junos OS 漏洞 (JSA11284)	high
156693	Juniper Junos OS Vulnerability (JSA11281)	high
156692	Juniper Junos OS 漏洞 (JSA11293)	high
156689	Juniper Junos OS Vulnerability (JSA11261)	high
156687	Juniper Junos OS 漏洞 (JSA11280)	high
156686	Juniper Junos OS 漏洞 (JSA11270)	high
156685	Juniper Junos OS 漏洞 (JSA11269)	high
156684	Juniper Junos OS 多个漏洞 (JSA11277)	high
156683	Juniper Junos OS 漏洞 (JSA11263)	medium
156682	Juniper Junos OS 漏洞 (JSA11279)	high
156681	Juniper Junos OS 漏洞 (JSA11267)	high
156680	Juniper Junos OS 多个漏洞 (JSA11265)	critical
156679	Juniper Junos OS 漏洞 (JSA11271)	medium
156678	Juniper Junos OS 漏洞 (JSA11283)	high
156677	Juniper Junos OS 多个漏洞 (JSA11289)	high
156676	Juniper Junos OS 漏洞 (JSA11268)	medium
156675	Juniper Junos OS 漏洞 (JSA11286)	high
156674	Juniper Junos OS 漏洞 (JSA11278)	medium
156673	Juniper Junos OS 漏洞 (JSA11275)	medium
156672	Juniper Junos OS 漏洞 (JSA11272)	medium
156671	Juniper Junos OS 漏洞 (JSA11262)	medium
156670	Juniper Junos OS 漏洞 (JSA11282)	medium
155626	Juniper Junos OS 漏洞 (JSA11196)	medium
154127	Juniper Junos OS 漏洞 (JSA11223)	medium
154126	Juniper Junos OS 多个漏洞 (JSA11222)	high
154125	Juniper Junos OS 漏洞 (JSA11232)	medium
154124	Juniper Junos OS 漏洞 (JSA11242)	medium
154123	Juniper Junos OS 漏洞 (JSA11226)	high
154122	Juniper Junos OS 漏洞 (JSA11228)	medium

Nessus 的 Junos Local Security Checks 系列

high

medium

high

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

critical

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium