远程主机上安装的 Junos OS 版本受到 JSA70589 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS 的风暴控制功能内，对异常条件检查或处理不当，这允许攻击者发送高速率流量，从而导致拒绝服务。
    继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。(CVE-2023-28965)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70604 公告中提及的一个漏洞的影响。

  Juniper Networks Junos OS 的内核中存在不当检查异常或例外情况漏洞，未经身份验证的邻近攻击者可借此绕过完整性检查。(CVE-2023-28979)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70606 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序中存在释放后使用漏洞，本地经过身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。
    (CVE-2023-28980)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70610 公告中提及的一个漏洞的影响。

  - QFX 系列的 Juniper Networks Junos OS 的 Layer 2 Address Learning Manager (l2alm) 中存在释放后使用漏洞，邻近攻击者可借此造成数据包转发引擎崩溃并重新启动，从而导致拒绝服务 (DoS)。(CVE-2023-28984)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70608 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的流程处理后台程序中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-28982)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70601 公告中提及的一个漏洞的影响。

  MX 系列的 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可借此造成拒绝服务 (DoS)。(CVE-2023-28976)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69999 公告中提及的多个漏洞的影响。

  - 缓冲区溢出可在 X.509 证书验证中触发，在名称限制检查中更是如此。请注意，这会在证书链签名验证之后发生，并且需要 CA 签署恶意证书，或者要求应用程序在未能构建到受信任颁发者的路径的情况下继续证书验证。攻击者可特制证书中的恶意电子邮件地址，以在堆栈上溢出包含“.”字符（十进制 46）的任意数量的字节。此缓冲区溢出可能会导致崩溃（造成拒绝服务）。在 TLS 客户端中，这可通过连接到恶意服务器来触发。在 TLS 服务器中，如果服务器请求客户端认证并连接了恶意客户端，就会触发此问题。(CVE-2022-3786)

  - 缓冲区溢出可在 X.509 证书验证中触发，在名称限制检查中更是如此。请注意，这会在证书链签名验证之后发生，并且需要 CA 签署恶意证书，或者要求应用程序在未能构建到受信任颁发者的路径的情况下继续证书验证。攻击者可以构建恶意电子邮件地址，使堆栈上四个由攻击者控制的字节溢出。此缓冲区溢出可能会导致崩溃（造成拒绝服务）或远程代码执行。许多平台实现了堆栈溢出保护，可降低远程代码执行的风险。可根据任何给定平台/编译器的堆栈布局进一步缓解此风险。 CVE-2022-3602 的预先公告将此问题描述为“危急”。基于上述一些缓解因素的进一步分析可将此问题降级为“高危”。仍建议用户尽快升级到新版本。在 TLS 客户端中，这可通过连接到恶意服务器来触发。
    在 TLS 服务器中，如果服务器请求客户端认证并连接了恶意客户端，就会触发此问题。(CVE-2022-3602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70195 公告中提及的一个漏洞的影响。

  - 启用 sFlow 并使其监控通过 ECMP 转发的数据包时，QFX10K 系列系统上 Juniper Networks Junos OS 的 dcpfe 进程中存在缓冲区管理漏洞，允许攻击者通过发送要给设备的特定真正数据包，导致拒绝服务 (DoS)。dcpfe 进程尝试将更多数据复制到较小的缓冲区中，这会使缓冲区溢出并损坏，从而导致 dcpfe 进程崩溃。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。此问题会影响 QFX10K 系列上的以下 Juniper Networks Junos OS 版本：19.4R3-S9 之前的所有版本；20.2R3-S6 之前的 20.2 版本；20.3R3-S6 之前的 20.3 版本；20.4R3-S5 之前的 20.4 版本；21.1R3-S4 之前的 21.1 版本；21.2R3-S3 之前的 21.2 版本；21.3R3-S2 之前的 21.3 版本；21.4R2-S2、21.4R3 之前的 21.4 版本；22.1R2 之前的 22.1 版本；22.2R1-S2、22.2R2 之前的 22.2 版本。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70202 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的内核中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可利用此漏洞造成拒绝服务 (DoS)。
    (CVE-2023-22406)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70180 公告中提及的一个漏洞的影响。

  - 用于计算模平方根的 BN_mod_sqrt() 函数中包含一个缺陷，可导致其无限循环非质数模数。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。已在 OpenSSL 1.0.2zd 中修复（影响 1.0.2-1.0.2zc）。(CVE-2022-0778)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70208 公告中提及的一个漏洞的影响。

  - 带 MS-MPC 或 MS-MIC 的 MX 系列上的 Juniper Networks Junos OS 的 SIP ALG 中存在不当锁定漏洞，未经身份验证的网络攻击者可造成流程处理后台程序 (flowd) 崩溃，从而导致拒绝服务 (DoS)。继续接收这些特定流量将导致拒绝服务 (DoS) 情况持续发生。(CVE-2023-22412)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70212 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 SIP ALG 中存在缓冲区溢出漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2023-22416)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70211 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 H.323 ALG 中存在越界写入漏洞，未经身份验证的网络攻击者可造成拒绝服务 (DoS)。 (CVE-2023-22415)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70213 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的流程处理后台程序 (flowd) 中存在有效留存期后遗漏释放内存的漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-22417)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70181 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在未初始化的空指针访问漏洞，本地经过身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2023-22398)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70207 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的流程处理后台程序 (flowd) 中存在越界写入漏洞，未经身份验证的网络攻击者可造成拒绝服务 (DoS)。 (CVE-2023-22411)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70210 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的灵活 PIC 集中器 (FPC) 中存在一个有效生命周期后缺失内存释放漏洞，允许来自同一共享物理或逻辑网络且未经身份验证的邻近攻击者造成堆内存泄漏并导致 FPC 崩溃。 (CVE-2023-22414)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70187 公告中提及的一个漏洞的影响。

  - ACX2K 系列设备上 Juniper Networks Junos OS 中的等级服务 (CoS) 队列管理中存在漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。
    (CVE-2023-22391)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70200 公告中提及的一个漏洞的影响。

  - SRX 系列和带 SPC3 的 MX 的 Internet 密钥交换协议后台程序 (iked) 中存在越界写入漏洞，经身份验证的网络攻击者可造成拒绝服务 (DoS)。 (CVE-2023-22404)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70204 公告中提及的一个漏洞的影响。

  - SRX 5000 系列上 Juniper Networks Junos OS 的 SIP ALG 中存在数组索引不当验证漏洞，未经身份验证的网络攻击者可利用此漏洞造成程序拒绝服务  (DoS)。
    (CVE-2023-22408)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70191 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的内核中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的临近攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-22395)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70190 公告中提及的一个漏洞的影响。

  - SRX 系列和 MX 系列平台上 Juniper Networks Junos OS 的 SIP 调用处理中存在一个非预期数据类型不当处理漏洞，这允许攻击者造成内存泄漏，从而导致拒绝服务 (DoS)。 (CVE-2023-22394)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70197 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的高级转发工具包管理器后台程序 (aftmand) 中存在数组索引不当验证漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-22401)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70198 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的内核中存在释放后使用漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-22402)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70199 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在配置资源时无限制或节流的漏洞，未经身份验证的网络攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2023-22403)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA70175 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当验证输入漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。如果通过已建立的 BGP 会话接收 BGP 更新消息，并且该消息包含特定的可选可传递属性，则此会话将因更新消息错误而终止。此问题无法传播到受影响的系统之外，因为一收到更新消息就会发生处理错误。因为相应的属性将通过不受影响的系统和中间 AS（如果有）进行传播，所以攻击者可以远程利用此问题。继续接收包含此属性的 BGP 更新将导致拒绝服务 (DoS) 情况持续发生。由于此问题仅影响 22.3R1，因此 Juniper 强烈建议客户迁移到 22.3R1-S1。Juniper SIRT 认为需要就影响 Junos OS 和 Junos OS Evolved  22.3R1 版的这一问题及时向客户发出警告，以证实 JSA 过期。此问题影响以下版本：Juniper Networks Junos OS 22.3R1 版。Juniper Networks Junos OS Evolved 22.3R1-EVO 版。此问题不影响以下版本：Juniper Networks Junos OS 22.3R1 之前的版本。Juniper Networks Junos OS Evolved 22.3R1-EVO 之前版本。(CVE-2022-22184)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69880 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的路由协议后台程序 (rpd) 中存在指定输入类型验证不当漏洞，该漏洞允许攻击者造成 RPD 内存泄漏，从而导致拒绝服务 (DoS)。仅当攻击者的数据包指定为设备上任何已配置的 IPv6 地址时，才会发生此内存泄漏。(CVE-2022-22228)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69715 公告中提及的多个漏洞的影响。

  - Raccoon 攻击利用 TLS 规范中的一个缺陷，使攻击者能够计算使用基于 Diffie-Hellman (DH) 的密码套件的连接中的预主密钥。在这种情况下，这将导致攻击者能够窃听通过该 TLS 连接发送的所有加密通信。只有在实现重新使用跨多个 TLS 连接的 DH 机密时，攻击者才能利用此攻击。请注意，此问题仅影响 DH 加密套件，不会影响 ECDH 加密套件。
    此问题影响 OpenSSL 1.0.2，该版本已不受支持，且无法再接收公共更新。OpenSSL 1.1.1 不受此问题影响。已在 OpenSSL 1.0.2w 中修复（影响 1.0.2-1.0.2v）。(CVE-2020-1968)

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称 2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。
    OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。
    其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)

  - ASN.1 字符串在 OpenSSL 内表示为 ASN1_STRING 结构，该结构包含一个保存字符串数据的缓冲区和一个保存缓冲区长度的字段。此字符串与普通 C 字符串形成对比，后者表示为字符串数据的缓冲区，以 NUL(0) 字节结束。虽然不是严格要求，但使用 OpenSSL 的独有 d2i 函数（及其他类似解析函数）解析的 ASN.1 字符串，以及使用 ASN1_STRING_set() 函数设定值的任何字符串，都将额外使用 NUL 方式终止 ASN1_STRING 结构中的字节数组。但是，应用程序可能会直接构建有效的 ASN1_STRING 结构，该结构不会直接在 ASN1_STRING 数组中设置数据和长度字段，进而使用 NUL 终止字节数组。这种情况也会因使用 ASN1_STRING_set0() 函数发生。已经发现，打印 ASN.1 数据的多个 OpenSSL 函数均假设 ASN1_STRING 字节数组将使用 NUL 终止，但无法保证直接构建的字符串亦是如此。当应用程序请求打印 ASN.1 结构时，并且 ASN.1 结构包含由应用程序直接构建但并非使用 NUL 终止的 ASN1_STRING 时，将会出现读取缓冲区溢出。同样的情况也会在处理证书的名称限制期间出现（例如，证书直接由应用程序构建，而非通过 OpenSSL 解析函数加载，以及证书包含非 NUL 终止的 ASN1_STRING 结构）。这种情况也会出现在 X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函数中。如果恶意执行者使应用程序直接构建 ASN1_STRING，然后通过某个受影响的 OpenSSL 函数处理该字符串，此问题也会出现。此问题可能会导致崩溃（导致拒绝服务攻击）。
    该问题还可能导致私有内存内容（例如私钥或敏感纯文本）泄露。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。已在 OpenSSL 1.0.2za (Affected 1.0.2-1.0.2y) 中修复。(CVE-2021-3712)

  - OpenSSL 1.0.2 支持 SSLv2。如果客户端尝试与配置为支持 SSLv2 和较新 SSL 及 TLS 版本的服务器协商 SSLv2，则在取消填充 RSA 签名时会检查版本回滚攻击。支持高于 SSLv2 的 SSL 或 TLS 版本的客户端应使用特殊填充。支持高于 SSLv2 的服务器应拒绝来自存在此特殊填充的客户端的连接尝试，因为这表明发生了版本回滚（即，客户端和服务器都支持高于 SSLv2 的版本，但现在正在请求的版本却是 SSLv2）。实施此填充检查会反转逻辑，以便在存在填充时接受连接尝试，不存在填充时拒绝连接尝试。这表示发生版本回滚攻击时，服务器将接受连接。此外，如果尝试进行正常的 SSLv2 连接，则服务器将错误地拒绝连接。只有 1.0.2s 至 1.0.2x 版本的 OpenSSL 1.0.2 服务器会受到此问题的影响。容易遭受攻击的 1.0.2 服务器具有以下特点：1) 在编译时配置了 SSLv2 支持（默认关闭），2) 在运行时配置了 SSLv2 支持（默认关闭），3) 配置了 SSLv2 加密套件（这些不在默认的加密套件列表中）OpenSSL 1.1.1 没有 SSLv2 支持，因此不易受到此问题的影响。潜在错误存在于 RSA_padding_check_SSLv23() 函数的实施中。这也会影响其他各种函数使用的 RSA_SSLV23_PADDING 填充模式。尽管 1.1.1 不支持 SSLv2，但 RSA_padding_check_SSLv23() 函数仍然存在，RSA_SSLV23_PADDING 填充模式也一样。直接调用该函数或使用该填充模式的应用程序会遇到此问题。
    但由于 1.1.1 中不支持 SSLv2 协议，此问题在该版本中被视为错误而非安全问题。OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。
    OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2s 至 1.0.2x）。(CVE-2021-23839)

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23841)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69899 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 的 J-Web 组件中存在一个不当输入验证漏洞，此漏洞可能允许未经身份验证的攻击者在没有适当授权的情况下访问数据。特制的 POST 请求可能会造成反序列化，进而导致未经授权的本地文件访问或执行任意命令。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；
    22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22241)

  - Juniper Networks Junos OS 的 J-Web 组件中有一个跨站脚本 (XSS) 漏洞，此漏洞允许未经身份验证的攻击者在 J-Web 内的会话上下文中运行从 J-Web 反射到受害者浏览器的恶意脚本。此问题会影响以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S4 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R2 之前的 21.4 版本；22.1R2 之前的 22.1 版本。(CVE-2022-22242)

  - Juniper Networks Junos OS 的 J-Web 组件中存在输入验证不当导致的 XPath 注入漏洞，经身份验证的攻击者可借此漏洞向 XPath 流添加 XPath 命令，这可能允许链接到其他不明漏洞，从而导致部分丢失机密性。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22243)

  - Juniper Networks Junos OS 的 J-Web 组件中存在 XPath 注入漏洞，未经身份验证的攻击者可借此漏洞向 XPath 通道发送特制 POST ，这可能允许链接到其他不明漏洞，从而导致部分丢失机密性。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S3 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R1-S2 和 21.4R2 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22244)

  - Juniper Networks Junos OS 的 J-Web 组件中有一个路径遍历漏洞，此漏洞允许经身份验证的攻击者通过绕过 Junos OS 中内置的验证检查，将任意文件上传到设备。由于 Junos OS 中内置的验证检查，攻击者应无法执行文件。成功利用此漏洞可导致文件系统完整性丢失。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22245)

  - Juniper Networks Junos OS 的 J-Web 组件中有一个 PHP 本地文件包含 (LFI) 漏洞，此漏洞可能允许经身份验证的低权限攻击者执行不受信任的 PHP 文件。将此漏洞与其他不明漏洞链接起来，并避开现有攻击要求，这样既可成功利用此漏洞，从而导致系统完全遭到破坏。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S6 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22246)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69888 公告中提及的一个漏洞的影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> BIND 支持的预览版本 9.18.0：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括 Supported Preview Edition 版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到拒绝服务 (DoS) 漏洞的影响。对于使用 Juniper Networks Junos OS 的 QFX10000 系列设备，在配置为使用链路聚合组 (LAG) 接口的中转 IP/MPLS 倒数第二跳弹出 (PHP) 特性时，输入漏洞中的指定索引、位置或偏移验证不当可允许攻击者发送某些 IP 数据包以造成 LAG 中的多个接口分离，从而造成 JSA69873 公告中提及的拒绝服务 (DoS) 情况。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69916 公告中提及的一个 DoS 漏洞的影响。PTX 系列上 Juniper Networks Junos OS Evolved 的 FPC 资源中存在无限资源分配漏洞，允许非特权攻击者造成拒绝服务 (DoS)。 

如 JSA69916 公告中所述，提供变通方案。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69891 公告中提及的一个漏洞的影响。

  SRX 系列的 Juniper Networks Junos OS 的 Packet Forwarding Engine (PFE) 中存在不当检查异常或例外情况漏洞，未经身份验证的网络攻击者可借此造成拒绝服务 (DoS)。(CVE-2022-22235)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69905 公告中提及的任意命令执行漏洞的影响。Juniper Networks Junos OS Evolved 的 shell 处理中存在一个权限分配错误漏洞，允许低权限本地用户修改配置文件的内容，这可导致其他用户在后续用户的会话上下文中执行任意命令。如果后续用户是高权限管理员，攻击者可利用此漏洞完全控制目标系统。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69898 公告中提及的 DoS 漏洞的影响，原因在于 Juniper Networks Junos OS 和 Junos OS Evolved 在处理 EVPN 路由时存在“异常数据类型处理不当”的问题。当攻击者直接控制连接到路由反射器的 BGP 客户端，或通过中间机器 (MITM) 攻击时，他们可发送 BGP 更新中包含的特定 EVPN 路由，从而触发路由协议后台程序 (RPD) 崩溃，从而导致出现拒绝服务 (DoS) 的情况。持续接收和处理这些特定 EVPN 路由将导致拒绝服务 (DoS) 情形持续发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69895 公告中提及的特权提升漏洞的影响。Juniper Networks Junos OS Evolved 的 Management Daemon (mgd) 中存在一个具有不必要权限的执行漏洞，允许具有低权限的经过身份验证的本地攻击者升级其在设备上的权限，可能还包括远程系统。

此问题的变通方案是修改适用的登录类，以便无法再访问 ssh 命令。这可通过删除“network”权限或修改 resp.allow-/deny-commands 配置来完成。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69902 公告中提及的一个 DoS 漏洞的影响。- Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在检查时间-使用时间 (TOCTOU) 争用漏洞，未经身份验证的网络端攻击者可造成拒绝服务 (DoS)。

要容易受到此问题的影响，需要使用最低的 BGP 流规范配置来配置设备，如下例所示：

[协议 bgp 组 <group-name> 系列 <family> 流]

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69915 公告中提及的一个 DoS 漏洞的影响。- PTX 系列上 Juniper Networks Junos OS 的内核中存在不当验证输入语法正确性的漏洞，未经身份验证的网络端攻击者可利用此漏洞造成程序拒绝服务  (DoS)。

此问题仅影响 PTX10004、PTX10008、PTX10016。其他 PTX 系列或平台不会受到影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69885 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在未针对空指针取消引用检查返回值的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。(CVE-2022-22231)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69890 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当保持共享状态独立表示之间的一致性漏洞，本地经过身份验证的低权限攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22234)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69884 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当验证输入漏洞，未经身份验证的邻近攻击者可利用此漏洞造成拒绝服务 (DoS)。
    (CVE-2022-22230)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69892 公告中提及的一个漏洞的影响。

  - SRX 系列和 MX 系列上 Juniper Networks Junos OS 的 SIP 应用层网关 (ALG) 中存在访问未初始化的指针漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22236)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69906 公告中提及的一个漏洞的影响。

  - MX 系列上 Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当控制留存期资源的漏洞，未经身份验证的邻近攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22249)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69874 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，处理畸形 OSPF TLV 时存在不当检查或处理异常情况的漏洞，未经身份验证的邻近攻击者可利用此漏洞造成周期数据包管理后台程序 (PPMD) 进程进入无限循环，使依赖 PPMD 的协议和功能（如 OSPF 邻居可达性）受到影响，进而导致持续发生拒绝服务 (DoS) 的情形。DoS 情形会持续存在，直到手动重新启动 PPMD 进程为止。(CVE-2022-22224)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69901 公告中提及的一个漏洞的影响。

  - 在 SRX 系列设备上，使用证书管理协议版本 2 (CMPv2) 自动重新注册时未正确检查异常或异常情况，未经身份验证的联网攻击者可利用此漏洞造成 pkid 进程崩溃，进而引致拒绝服务 (DoS)。(CVE-2022-22218)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69900 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不当验证输入中指定的索引、位置或位移的漏洞，未经身份验证的联网攻击者可利用此漏洞造成程序拒绝服务 (DoS)。(CVE-2022-22201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69875 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在检查时间-使用时间 (TOCTOU) 争用漏洞，未经身份验证的攻击者若已建立 BGP 会话，则可造成拒绝服务(DoS)。(CVE-2022-22225)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA69904 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS Evolved 的入口 TCP 分段处理中存在输入验证不当漏洞，未经身份验证的联网攻击者可利用此漏洞向设备发送构建的 TCP 分段，从而触发内核错误，引致拒绝服务 (DoS) 情况。持续接收和处理该 TCP 分段将导致拒绝服务 (DoS) 情形持续发生。
    (CVE-2022-22247)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69893 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 内核存在验证不当漏洞，未经身份验证的联网攻击者可借此影响机密性或完整性。
    (CVE-2022-22237)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Junos OS 版本受到 JSA69876 公告中提及的一个漏洞的影响。

  - 在 EX4300-MP、EX4600、QFX5000 系列设备的 VxLAN 情况中，Juniper Networks Junos OS 的数据包转发引擎 (PFE) 中存在不受控制的内存分配漏洞，未经身份验证的邻近攻击者可利用此漏洞发送特定的数据包，在设备接收和处理数据包时造成一个或多个 PFE 崩溃，从而引致拒绝服务 (DoS)。(CVE-2022-22226)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
174249	Juniper Junos OS 漏洞 (JSA70589)	high
174248	Juniper Junos OS 漏洞 (JSA70604)	medium
174242	Juniper Junos OS 漏洞 (JSA70606)	medium
174241	Juniper Junos OS 漏洞 (JSA70610)	medium
174240	Juniper Junos OS 漏洞 (JSA70608)	high
174227	Juniper Junos OS 漏洞 (JSA70601)	high
173835	Juniper Junos OS 多个漏洞 (JSA69999)	high
172047	Juniper Junos OS DoS 漏洞 (JSA70195)	high
170391	Juniper Junos OS 拒绝服务 (JSA70202)	medium
169956	Juniper Junos OS 漏洞 (JSA70180)	high
169955	Juniper Junos OS 漏洞 (JSA70208)	high
169953	Juniper Junos OS 漏洞 (JSA70212)	high
169952	Juniper Junos OS 漏洞 (JSA70211)	high
169951	Juniper Junos OS 漏洞 (JSA70213)	high
169950	Juniper Junos OS 漏洞 (JSA70181)	medium
169949	Juniper Junos OS 漏洞 (JSA70207)	high
169948	Juniper Junos OS 漏洞 (JSA70210)	medium
169947	Juniper Junos OS 漏洞 (JSA70187)	high
169944	Juniper Junos OS 漏洞 (JSA70200)	medium
169943	Juniper Junos OS 漏洞 (JSA70204)	high
169942	Juniper Junos OS 漏洞 (JSA70191)	medium
169941	Juniper Junos OS 漏洞 (JSA70190)	high
169940	Juniper Junos OS 漏洞 (JSA70197)	high
169939	Juniper Junos OS 漏洞 (JSA70198)	medium
169925	Juniper Junos OS 漏洞 (JSA70199)	high
169283	Juniper Junos OS 漏洞 (JSA70175)	high
168964	Juniper Junos OS 漏洞 (JSA69880)	high
166767	Juniper Junos OS 多个漏洞 (JSA69715)	high
166686	Juniper Junos OS 多个漏洞 (JSA69899)	critical
166682	Juniper Junos OS 缓存中毒 (JSA69888)	medium
166604	Juniper Junos OS DoS 漏洞 (JSA69873)	high
166459	Juniper Junos OS DoS (JSA69916)	high
166383	Juniper Junos OS DoS (JSA69891)	high
166379	Juniper Junos OS 任意命令执行 (JSA69905)	high
166332	Juniper Junos OS DoS (JSA69898)	critical
166324	Juniper Junos OS 特权升级 (JSA69895)	high
166319	Juniper Junos OS 检查时间使用时间 (TOCTOU) 争用条件 DoS (JSA69902)	medium
166318	Juniper Junos OS DoS (JSA69915)	high
166086	Juniper Junos OS 漏洞 (JSA69885)	high
166085	Juniper Junos OS 漏洞 (JSA69890)	medium
166084	Juniper Junos OS 漏洞 (JSA69884)	medium
166083	Juniper Junos OS 漏洞 (JSA69892)	high
166082	Juniper Junos OS 漏洞 (JSA69906)	medium
166081	Juniper Junos OS 漏洞 (JSA69874)	medium
166080	Juniper Junos OS 漏洞 (JSA69901)	high
166079	Juniper Junos OS 漏洞 (JSA69900)	high
166078	Juniper Junos OS 漏洞 (JSA69875)	medium
166077	Juniper Junos OS 漏洞 (JSA69904)	high
166076	Juniper Junos OS 漏洞 (JSA69893)	medium
166075	Juniper Junos OS 漏洞 (JSA69876)	medium

检测

Nessus 的 Junos Local Security Checks 系列

high

medium

medium

medium

high

high

high

high

medium

high

high

high

high

high

medium

high

medium

high

medium

high

medium

high

high

medium

high

high

high

high

critical

medium

high

high

high

high

critical

high

medium

high

high

medium

medium

high

medium

medium

high

high

medium

high

medium

medium