远程主机上安装的 Junos OS 版本受到 JSA79183 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 存在验证尝试次数过多限制不当漏洞，未经身份验证的网络攻击者可利用此漏洞造成管理平面发生有限拒绝服务 (DoS)。(CVE-2024-30390)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79185 公告中提及的一个漏洞的影响。

  - 在 EX4300 系列上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在行为顺序错误的漏洞，未经身份验证的网络攻击者可以借此对易受攻击设备的网络下游造成完整性影响。(CVE-2024-30389)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79181 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的数据包转发引擎 (PFE) 中存在空指针取消引用漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。
    (CVE-2024-30403)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79089 公告中提及的一个漏洞的影响。

  - 在 QFX5000 系列、EX4100 系列、EX4400 系列或 EX4650 系列设备上，Juniper Networks Junos OS 的数据包转发引擎 (pfe) 中存在错误隔离或划分漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-30388)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75746 公告中提及的一个漏洞的影响。

  - 在 SRX 300 系列上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在资源泄露至错误范围的漏洞，未经身份验证的邻近攻击者可以借此造成程序拒绝服务 (DoS)。(CVE-2024-21605)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79171 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 中存在异常情况处理不当漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)，并通过发送特定的 TLV 造成 l2cpd 进程崩溃。(CVE-2024-30380)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79174 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在异常情况处理不当漏洞，未经身份验证的网络攻击者可以借此发送特定的路由更新，导致 rpd 核心因内存损坏崩溃，进而导致拒绝服务 (DoS)。(CVE-2024-30382)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79108 公告中提及的多个漏洞的影响。

  - 此缺陷会导致 SOCKS5 代理握手中的 curl 溢出基于堆的缓冲区。当要求 curl 将主机名传递给 SOCKS5 代理以允许其解析地址而不是由 curl 本身完成时，主机名的最大长度为 255 字节。如果检测到主机名的长度过长，curl 就会切换到本地名称解析，而且仅传递解析后的地址。由于此缺陷，表示“让主机解析名称”的本地变量可能会在缓慢的 SOCKS5 握手期间获取错误值，并且与意图相反。请将过长的主机名复制到目标缓冲区，而不是仅复制已解析的主机名地址。目标缓冲区是基于堆的缓冲区，主机名来自于已告知 curl 进行操作的 URL。(CVE-2023-38545)

  - CVE-2023-38545 是 libcurl 和 curl 的 SOCKS5 代理握手中存在的基于堆的缓冲区溢出漏洞。当为 curl 提供一个主机名以传递给长度大于 255 字节的 SOCKS5 代理时，它将切换到本地名称解析，以便在将其传递给 SOCKS5 代理之前解析该地址。但由于 2020 年引入的错误，此本地名称解析可能会因 SOCKS5 握手缓慢而失败，导致 curl 将长度大于 255 字节的主机名传递到目标缓冲区，从而导致堆溢出情形。 CVE-2023-38545 的公告中提供了重定向到特制 URL 的恶意 HTTPS 服务器的示例利用情况。虽然攻击者似乎需要影响 SOCKS5 握手的缓慢程度，但该公告指出，服务器延迟可能足够缓慢，足以触发此错误。(CVE-2023-38545)

  如果满足一系列特定条件，允许攻击者就会利用此缺陷，使用 libcurl 随意将 Cookie 插入到正在运行的程序中。libcurl 执行传输。在其 API 中，应用程序创建简单的句柄，这些句柄是单次传输的单独句柄。 libcurl 会提供一个函数调用，该函数调用可复制名为 [curl_easy_duphandle] 的简单句柄 (https://curl.se/libcurl/c/curl_easy_duphandle.html)。如此次传输在复制句柄时启用了 Cookie，则 cookie-enable 状态也会被克隆 - 但不会克隆实际的 Cookie。如果源句柄未从磁盘上的特定文件读取任何 Cookie，则句柄的克隆版本会将文件名存储为 none（使用四个 ASCII 字母，不含引号）。如果后续使用克隆句柄时未明确设置用于加载 Cookie 的源，则会无意中从名为 none 的文件加载 Cookie - 如果此类文件存在并且可以使用 libcurl 在程序的当前目录中读取。当然，也包括使用正确的文件格式的情况。
    (CVE-2023-38546)

  - CVE-2023-38546 是 curl_easy_duphandle() 中的 Cookie 注入漏洞，而 curl_easy_duphandle() 是 libcurl 中复制简单句柄的函数。复制简单句柄时，如果启用了 Cookie，则复制的简单句柄将不会复制 Cookie 本身，而会将文件名设置为 none'。因此，在随后使用重复的简单句柄时，如果没有为 Cookie 设置源，libcurl 就会尝试从磁盘上名为 none' 的文件加载它们。该漏洞的评级为“低危”，因为利用该漏洞所需的各种条件不太可能出现。(CVE-2023-38546)

  - curl <v7.88.0 中存在敏感信息明文传输漏洞，当连续请求多个 URL 时，可能导致 HSTS 功能失败。如使用 HSTS 支持，即使在 URL 中提供了 HTTP，仍可指示 curl 使用 HTTPS，而不是使用不安全的明文 HTTP 步骤。然而，令人意外的是，当在相同命令行上完成时，此 HSTS 机制会被后续传输忽略，因为状态不会正确维持下去。 (CVE-2023-23914)

  - curl <v7.88.0 中存在敏感信息明文传输漏洞，当同时请求多个 URL 时，可能导致 HSTS 功能表现不当。如使用 HSTS 支持，即使在 URL 中提供了 HTTP，仍可指示 curl 使用 HTTPS，而不是使用不安全的明文 HTTP 步骤。然而，当并行完成多个传输时，此 HSTS 机制会出人意料地失败，因为 HSTS 缓存文件被最近完成的传输覆盖。之后向之前主机名的仅 HTTP 传输将*不会*正确升级到 HSTS。
    (CVE-2023-23915)

  - 恶意服务器可使用 FTP PASV 响应诱骗 curl 7.73.0 及更早版本连接回给定的 IP 地址和端口，而这种方式可能会让 curl 提取有关非公开且不应披露的服务的信息，例如进行端口操作扫描和服务标题提取。
    (CVE-2020-8284)

  - curl 7.21.0 到 7.73.0（包含）的版本容易受到非受控递归的攻击，这是 FTP 通配符匹配解析中的堆栈溢出问题所致。(CVE-2020-8285)

  - curl 7.41.0 到 7.73.0 容易受到证书吊销检查不当的影响，这是未充分验证 OCSP 响应所致。(CVE-2020-8286)

  - 在 7.12.3 到 7.58.0（含）的 curl 中，FTP URL 处理代码中存在缓冲区溢出漏洞，可让攻击者造成拒绝服务或更严重的问题。(CVE-2018-1000120)

  - 在 7.20.0 到 7.58.0（含）的 curl 中，RTSP+RTP 处理代码中存在缓冲区过度读取漏洞，可让攻击者造成拒绝服务或信息泄漏 (CVE-2018-1000122)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79186 公告中提及的一个漏洞的影响。

  - 在 EX4300 系列上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在异常或例外情况不当检查漏洞，经过本地身份验证的低权限攻击者可以借此造成拒绝服务 (Dos)。(CVE-2024-30384)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79102 公告中提及的多个漏洞的影响。

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxLexer() 存在基于堆栈的缓冲区溢出漏洞。(CVE-2021-39531)

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxLexer() 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39533)

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxIsCommentStart() 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79176 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在内存缓冲区边界内未正确限制操作的漏洞，未经身份验证的网络攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-30398)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75739 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在输入语法正确性验证不当漏洞，未经身份验证的网络攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-21598)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79099 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的遥测进程中存在异常或例外情况不当检查漏洞，未经身份验证的网络攻击者可以借此造成转发信息库遥测后台程序 (fibtd) 崩溃，进而导致有限的拒绝服务。
    此问题影响 Juniper Networks Junos OS：*22.1 至 22.1R1-S2、22.1R2 版。Junos OS Evolved：*22.1 至 22.1R1-S2-EVO、22.1R2-EVO 版。(CVE-2024-30409)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79187 公告中提及的一个漏洞的影响。

  - 在 ACX5448 和 ACX710 上，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在缺少同步漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。
    (CVE-2024-30387)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79110 公告中提及的一个漏洞的影响。

  - 在含有 MPC10E、MPC11、MX10K-LC9600 线卡、MX304 和 EX9200-15C 的 MX 系列上，Juniper Networks Junos OS 的高级转发管理进程 aftman 中存在越界读取漏洞，攻击者可以借此恶意利用基于堆栈的缓冲区溢出，进而导致 FPC 重新启动。
    (CVE-2024-30401)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA79180 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层地址学习后台程序 (l2ald) 中存在异常或例外情况不当检查漏洞，未经身份验证的邻近攻击者可以借此造成拒绝服务 (DoS)。(CVE-2024-30402)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75728 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75735 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在基于堆的缓冲区溢出漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。如果攻击者向设备发送特定 BGP UPDATE 消息，将造成内存覆盖，从而造成 RPD 崩溃并在备份路由引擎 (RE) 中重新启动。继续接收这些数据包将导致备份 RE 持续发生拒绝服务 (DoS) 情形。主 RE 不受此问题的影响，且不会对流量产生影响。此问题仅影响已启用 NSR 的设备。此问题要求攻击者与受其影响的系统建立 BGP 会话。此问题会同时影响 eBGP 和 iBGP 实现。此问题影响以下版本：Juniper Networks Junos OS * 20.4R3-S9 之前的所有版本；* 低于 21.2R3-S7 的 21.2 版；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3-S5 的 21.4 版；* 低于 22.1R3-S4 的 22.1 版；* 低于 22.2R3-S2 的 22.2 版；* 低于 22.3R3-S1 的 22.3 版；* 低于 22.4R2-S2、22.4R3 的 22.4 版；* 低于 23.1R2 的 23.1 版；* 低于 23.2R1-S2、23.2R2 的 23.2 版。
    Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 低于 21.4R3-S5-EVO 的 21.4-EVO 版；* 低于 22.1R3-S4-EVO 的 22.1-EVO 版；* 低于 22.2R3-S2-EVO 的 22.2-EVO 版；* 低于 22.3R1-EVO 的 22.3-EVO 版；* 低于 22.4R2-S2-EVO、22.4R3-EVO 的 22.4-EVO 版；* 低于 23.1R2-EVO 的 23.1-EVO 版；* 低于 23.2R1-S2-EVO、23.2R2-EVO 的 23.2-EVO 版。(CVE-2024-21596)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75723 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 BGP 会话处理中存在异常情况处理不当漏洞，该漏洞允许未经身份验证的基于网络的攻击者，利用攻击者无法控制的特定时间来使 BGP 会话不稳定，并导致路由协议后台程序 (rpd) 进程崩溃并重新启动，从而造成拒绝服务 (DoS) 情况。BGP 会话持续不稳定将导致拒绝服务 (DoS) 情况持续发生。此问题仅影响配置为启用了不间断路由 (NSR) 的路由器。且必须默认启用了平稳重启 (GR) 协助程序模式，才会遭受攻击。注意：NSR 在 SRX 系列上不受支持，因此不受此漏洞的影响。当启用了 NSR 的路由器上的 BGP 会话不稳定时，由于对等机具有协商的 GR/LLGR-restarter 功能，设备将进入 GR-helper/LLGR-helper 模式。在这种模式下，备份 BGP 会话会请求复制 GR/LLGR-helper 会话、主 BGP 调度并启动 GR/LLGR 过时路由到备份 BGP 的复制。在此状态下，如果具有 BGP 对等机的 BGP 会话再次启动，则会为对等机启动未经请求的复制，而不会清除正在进行的 GR/LLGR-helper 模式复制。如果 BGP 会话再次不稳定，这种并行复制同一对等机的两个实例会导致断言。此问题影响以下版本：Juniper Networks Junos OS * 20.4R3-S9 之前的所有版本；* 低于 21.2R3-S7 的 21.2 版；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3-S5 的 21.4 版；* 低于 22.1R3-S4 的 22.1 版；* 低于 22.2R3-S3 的 22.2 版；* 低于 22.3R3-S1 的 22.3 版；* 低于 22.4R2-S2、22.4R3 的 22.4 版；* 低于 23.2R1-S1、23.2R2 的 23.2 版。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 低于 21.4R3-S5-EVO 的 21.4 版；* 低于 22.1R3-S4-EVO 的 22.1 版；* 低于 22.2R3-S3-EVO 的 22.2 版；* 低于 22.3R3-S1-EVO 的 22.3 版；* 低于 22.4R2-S2-EVO、22.4R3-EVO 的 22.4 版；* 低于 23.2R1-S1-EVO、23.2R2-EVO 的 23.2 版。
    (CVE-2024-21585)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA75758 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 Nonstop 活动路由 (NSR) 组件中存在不完整的清理漏洞，允许未经身份验证的邻近攻击者造成内存泄露，从而导致拒绝服务 (DoS)。在所有 Junos OS 平台上，当启用 NSR 时，BGP 摆动将造成内存泄漏。手动重新启动系统将还原服务。注意：NSR 在 SRX 系列上不受支持，因此不受此漏洞的影响。可以使用以下命令监控内存使用情况。 user@host> show chassis routing-engine no-forwarding user@host> show 系统内存 | no-more 此问题影响：
    Juniper Networks Junos OS * 21.2 21.2R3-S5 之前的版本；* 21.3 低于 21.3R3-S4 的版本；
    * 21.4 低于 21.4R3-S4 的版本；* 22.1 低于 22.1R3-S2 的版本；* 22.2 低于 22.2R3-S2 的版本；* 22.3 低于 22.3R2-S1 的版本、22.3R3；* 22.4 低于 22.4R1-S2 的版本、22.4R2。此问题不会影响 20.4R3-S7 之前的 Junos OS 版本。(CVE-2024-21617)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73157 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在删除最后一个引用之前不当释放内存的漏洞，本地低权限攻击者可利用此漏洞造成 FPC 崩溃，从而导致拒绝服务 (DoS)。(CVE-2023-44193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73148 公告中提及的一个漏洞的影响。

  - QFX5000 系列、 EX4600 系列设备上 Juniper Networks Junos OS 的 VxLAN 数据包转发引擎 (PFE) 中存在不当输入验证漏洞，未经身份验证的邻近攻击者可利用此漏洞，在同一 VxLAN 拓扑中发送两个或多个真正数据包，从而可能导致在各种特定操作条件下发生 DMA 内存泄漏。此处所述的情况是最坏的情况。还存在其他需要操作员采取行动的情况。(CVE-2023-44183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73146 公告中提及的一个漏洞的影响。

  - Juniper Networks 的路由协议守护程序 (rpd) 中存在输入验证不当漏洞，导致攻击者在接收和处理格式错误的特定 ISO VPN BGP UPDATE 数据包时对设备造成拒绝服务 (DoS)。(CVE-2023-44185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73170 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在输入语法正确性验证不当漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-44204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73151 公告中提及的一个漏洞的影响。

  - (CVE-2023-44187) 中的敏感信息暴露漏洞

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73174 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 Junos 服务框架 (jsf) 模块中存在不一致特殊元素处理不当漏洞，未经身份验证的网络攻击者可利用此漏洞造成数据包转发引擎 (pfe) 崩溃，并因此造成拒绝服务 (DoS)。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73145 公告中提及的一个漏洞的影响。

  - 由于未对 Juniper Networks Junos OS QFX5k 设备的风暴控制正确实施标准的安全检查，导致数据包被发送到 ARP 队列，造成 L2 循环，进而导致发生 DDOS 违规和 DDOS 系统日志。(CVE-2023-44181)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73149 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved、CLI、XML API、XML 管理协议、NETCONF 管理协议、gNMI 接口和 J-Web 用户界面的用户界面中存在未经检查的返回值漏洞，导致发生与操作员操作相关的意外影响，例如降级或特权提升。(CVE-2023-44182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73150 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 AS PATH 处理中的异常情况处理不当漏洞允许攻击者使用包含大量 4 字节 AS 的 AS PATH 发送 BGP 更新消息，从而导致拒绝服务（拒绝服务）。继续接收和处理这些 BGP 更新将导致拒绝服务 (DoS) 情况持续发生。当路由器启用了不间断路由 (NSR)、具有不支持 4 字节 AS 的 BGP 邻居、接收到前缀包含长 AS 路径（包含大量 4-字节）的 BGP 更新消息时，就会出现此问题。字节 AS，并且必须向不支持 4 字节 AS 的 BGP 邻居通告前缀。(CVE-2023-44186)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73155 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 中存在配置资源时无限制或节流的漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-44191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73169 公告中提及的一个漏洞的影响。

  Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查或例外情形处理漏洞，相邻攻击者可利用此漏洞发送特定流量造成数据包泛洪，进而导致拒绝服务 (DoS)。(CVE-2023-44203)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73168 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的 TCP 数据包处理中存在错误授权漏洞，未经身份验证的网络攻击者可利用此漏洞绕过预设的访问限制。(CVE-2023-44202)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73147 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的管理后台程序 (mgd) 进程中内存在内存缓冲区范围内操作不当限制的漏洞，经过身份验证的低权限网络攻击者可利用此漏洞，通过 NETCONF 执行特定命令，从而造成设备控制平面的 CPU 拒绝服务。(CVE-2023-44184)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73165 公告中提及的一个漏洞的影响。

  MX 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-44199)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73172 公告中提及的一个漏洞的影响。

  MX 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可利用此漏洞造成无限循环，进而导致拒绝服务 (DoS)。(CVE-2023-36841)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73152 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 telemetry 流程中存在检查时间-使用时间 (TOCTOU) 争用漏洞，经过身份验证的网络攻击者可利用此漏洞，通过多个 telemetry 请求淹没系统，导致 Junos 内核调试流后台程序 (jkdsd) 进程崩溃，进而导致拒绝服务 (DoS)。继续接收并处理 telemetry 请求将导致 jkdsd 流程反复崩溃，并持续发生拒绝服务 (DoS) 情况。(CVE-2023-44188)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73160 公告中提及的多个漏洞的影响。

  -  PTX10003 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况的漏洞，未经身份验证的邻近攻击者可利用此漏洞对系统的完整性造成影响。(CVE-2023-44196)

  - Juniper Networks Junos OS Evolved 的 NetworkStack 代理后台程序 (nsagentd) 中存在对预期端点通信通道的不当限制漏洞，未经身份验证的网络攻击者可利用此漏洞对系统的可用性造成有限影响。(CVE-2023-44195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73156 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎中存在不当输入验证漏洞，未经身份验证的网络攻击者可利用此漏洞造成内存泄漏，进而导致拒绝服务 (DoS)。(CVE-2023-44192)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73162 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的 NetworkStack 代理后台程序 (nsagentd) 中存在对预期端点通信通道的不当限制漏洞，未经身份验证的网络攻击者可利用此漏洞对系统的可用性造成有限影响。(CVE-2023-44195)

  -  PTX10003 系列的 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当检查异常或例外情况的漏洞，未经身份验证的邻近攻击者可利用此漏洞对系统的完整性造成影响。(CVE-2023-44196)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73530 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-22392)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73158 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 中存在不当默认权限漏洞，具有本地访问权限、未经身份验证的攻击者可利用此漏洞创建具有 root 权限的后门。此问题由于某个系统目录的不当目录权限所致，具有访问权限的攻击者可利用此问题创建具有 root 权限的后门。(CVE-2023-44194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73167 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的特定文件中存在关键资源权限分配不正确漏洞，经身份验证的本地攻击者可利用此漏洞，在没有权限的情况下读取配置更改。(CVE-2023-44201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73141 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在可访问的断言漏洞，允许向设备发送特定的真正 PIM 数据包导致 rpd 崩溃，从而造成拒绝服务 (DoS)。(CVE-2023-44175)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73140 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 的 CLI 命令中存在基于堆栈的缓冲区溢出漏洞，低权限攻击者可利用此漏洞执行特定的 CLI 命令，从而导致拒绝服务。攻击者的重复操作将导致拒绝服务 (DoS) 情况持续发生。（CVE-2023-44176、CVE-2023-44178）

  - Juniper Networks Junos 和 Junos EVO 的 CLI 命令中存在基于堆栈的缓冲区溢出漏洞，低权限攻击者可利用此漏洞执行特定的 CLI 命令，从而导致拒绝服务。攻击者的重复操作将导致拒绝服务 (DoS) 情况持续发生。(CVE-2023-44177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73176 公告中提及的多个漏洞的影响。

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

  - OpenSSL 3.0.4 版本在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中引入了一个严重的缺陷。此问题使具有 2048 位私钥的 RSA 实现在此类计算机上不正确，并且在计算期间将发生内存损坏。由于内存损坏，攻击者可能会在执行计算的计算机上触发远程代码执行。在支持 X86_64 架构的 AVX512IFMA 指令的计算机上运行的 SSL/TLS 服务器或其他使用 2048 位 RSA 私钥的服务器会受到此问题的影响。 (CVE-2022-2274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73164 公告中提及的一个漏洞的影响。

  - SRX 系列和 MX 系列的 Juniper Networks Junos OS 的 SIP ALG 中存在不当检查异常或例外情况的漏洞，未经身份验证的网络攻击者可利用此漏洞对已连接网络造成完整性方面的影响。(CVE-2023-44198)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA73163 公告中提及的一个漏洞的影响。

  Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在越界写入漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。
    (CVE-2023-44197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA72510 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当验证输入漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。如果通过已建立的 BGP 会话接收 BGP 更新消息，并且该消息包含特定的可选可传递属性，则此会话将因更新消息错误而终止。此问题无法传播到受影响的系统之外，因为一收到更新消息就会发生处理错误。因为相应的属性将通过不受影响的系统和中间 AS（如果有）进行传播，所以攻击者可以远程利用此问题。继续接收包含此属性的 BGP 更新将导致拒绝服务 (DoS) 情况持续发生。一些客户遇到了这些 BGP 会话不稳定问题，这促使 Juniper SIRT 在修复的版本广泛可用之前发布此公告，因为存在有效的变通方案。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA72300 公告中提及的多个漏洞的影响。

  - 在 EX 和 SRX 系列中，Juniper Networks Junos OS 的 J-Web 中存在一个 PHP 外部变量修改漏洞，未经身份验证的网络攻击者可利用此漏洞控制重要的特定环境变量。
    攻击者可利用构建的请求修改某些 PHP 环境变量，导致在一定程度上丧失完整性，这种情况可能会招致其他漏洞。（CVE-2023-36844、CVE-2023-36845）

  - EX 和 SRX 系列的 Juniper Networks Junos OS 中存在关键函数缺少验证漏洞，未经身份验证的网络攻击者可利用此漏洞对文件系统完整性造成有限影响。
    攻击者可利用无需身份验证的特定请求，通过 J-Web 上传任意文件，从而导致文件系统丧失完整性，这种情况可能招致其他漏洞。（CVE-2023-36846、CVE-2023-36847）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA71639 公告中提及的一个漏洞的影响。

  - MX 系列上 Juniper Networks Junos OS 的数据包处理中存在不当处理异常情况漏洞，未经身份验证的网络攻击者可利用此漏洞，将特定数据包发送到设备上的 Aggregated Multiservices (AMS) 接口，从而导致数据包转发引擎 (PFE) 崩溃，造成程序拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。(CVE-2023-36832)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
193224	Juniper Junos OS 漏洞 (JSA79183)	medium
193223	Juniper Junos OS 漏洞 (JSA79185)	medium
193222	Juniper Junos OS 漏洞 (JSA79181)	medium
193221	Juniper Junos OS 漏洞 (JSA79089)	medium
193220	Juniper Junos OS 漏洞 (JSA75746)	medium
193219	Juniper Junos OS 漏洞 (JSA79171)	medium
193218	Juniper Junos OS 漏洞 (JSA79174)	high
193216	Juniper Junos OS 多个漏洞 (JSA79108)	critical
193215	Juniper Junos OS 漏洞 (JSA79186)	medium
193214	Juniper Junos OS 多个漏洞 (JSA79102)	high
193213	Juniper Junos OS 漏洞 (JSA79176)	high
193209	Juniper Junos OS 漏洞 (JSA75739)	high
193208	Juniper Junos OS 漏洞 (JSA79099)	medium
193207	Juniper Junos OS 漏洞 (JSA79187)	medium
193206	Juniper Junos OS 漏洞 (JSA79110)	medium
193205	Juniper Junos OS 漏洞 (JSA79180)	medium
193204	Juniper Junos OS 漏洞 (JSA75728)	medium
189763	Juniper Junos OS 漏洞 (JSA75735)	medium
189740	Juniper Junos OS 漏洞 (JSA75723)	medium
189374	Juniper Junos OS 漏洞 (JSA75758)	medium
187316	Juniper Junos OS 漏洞 (JSA73157)	medium
184167	Juniper Junos OS 漏洞 (JSA73148)	medium
183962	Juniper Junos OS 漏洞 (JSA73146)	high
183961	Juniper Junos OS 漏洞 (JSA73170)	medium
183960	Juniper Junos OS 漏洞 (JSA73151)	medium
183875	Juniper Junos OS DoS 漏洞 (JSA73174)	high
183725	Juniper Junos OS 漏洞 (JSA73145)	high
183505	Juniper Junos OS 未经检查的返回值 (JSA73149)	high
183504	Juniper Junos OS 漏洞 (JSA73150)	high
182939	Juniper Junos OS 漏洞 (JSA73155)	high
182938	Juniper Junos OS 漏洞 (JSA73169)	medium
182937	Juniper Junos OS 漏洞 (JSA73168)	medium
182936	Juniper Junos OS 漏洞 (JSA73147)	medium
182935	Juniper Junos OS 漏洞 (JSA73165)	high
182934	Juniper Junos OS 漏洞 (JSA73172)	high
182931	Juniper Junos OS 漏洞 (JSA73152)	medium
182930	Juniper Junos OS 多个漏洞 (JSA73160)	medium
182929	Juniper Junos OS 漏洞 (JSA73156)	high
182928	Juniper Junos OS 多个漏洞 (JSA73162)	medium
182927	Juniper Junos OS 漏洞 (JSA73530)	medium
182926	Juniper Junos OS 漏洞 (JSA73158)	high
182925	Juniper Junos OS 漏洞 (JSA73167)	medium
182924	Juniper Junos OS 漏洞 (JSA73141)	high
182923	Juniper Junos OS 多个漏洞 (JSA73140)	medium
182922	Juniper Junos OS 多个漏洞 (JSA73176)	critical
182921	Juniper Junos OS 漏洞 (JSA73164)	high
182920	Juniper Junos OS 漏洞 (JSA73163)	high
180550	Juniper Junos OS 漏洞 (JSA72510)	high
180190	Juniper Junos OS Pre-Auth RCE (JSA72300)	critical
179871	Juniper Junos OS 漏洞 (JSA71639)	high

检测

Nessus 的 Junos Local Security Checks 系列

medium

medium

medium

medium

medium

medium

high

critical

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

high

high

high

high

medium

medium

medium

high

high

medium

medium

high

medium

medium

high

medium

high

medium

critical

high

high

high

critical

high