リモートホストにインストールされた Junos OS のバージョンは、JSA107866 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのCLIにある認証なしの脆弱性により、低い権限を持つローカルユーザーが秘密情報を読み取る可能性があります。CVE-2026-33776

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107870 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PTX シリーズで Juniper Networks Junos OS Evolutiond のセンサーインターフェイスにある正しくない引数タイプによる関数呼び出しの脆弱性により、低い権限を持つネットワークベースの認証された攻撃者が完全なサービス拒否DoSを引き起こすことが可能です。CVE-2026-33783

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107872 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS の CLI に存在する認証欠如の脆弱性により、低い権限を持つ認証されたローカルユーザーが特定のコマンドを実行し、管理対象デバイスの完全な侵害を引き起こす可能性があります。CVE-2026-33785

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107875 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのCLI処理にOSコマンドインジェクションの脆弱性があるため、権限の高いローカルの攻撃者が特定の細工されたCLIコマンドを実行し、任意のシェルコマンドをrootとして挿入し、システムの完全な侵害につながる可能性があります。CVE-2026-33791

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107868 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび MX シリーズで Juniper Networks Junos OS の kmd および iked によって使用される IPsec ライブラリの入力構文的修正の不適切な検証の脆弱性により、認証されていないネットワークベースの攻撃者が完全なサービス拒否DoSを引き起こす可能性があります。 。CVE-2026-33778

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107822 のアドバイザリに記載されている脆弱性の影響を受けます。

  - net-snmp は、Simple Network Management Protocol に関連するさまざまなツールを提供します。バージョン 5.9.2より前では、「NET-SNMP-VACM-MIB」の「INDEX」の処理でのバッファオーバーフローにより、領域外メモリアクセスが発生する可能性があります。読み取り専用の認証情報を持つユーザーが、この問題を悪用する可能性があります。バージョン 5.9.2 にはパッチが含まれています。
    ユーザーは強力な SNMPv3 認証情報を使用し、認証情報の共有を回避する必要があります。SNMPv1 または SNMPv2c を使用する必要がある場合は、複雑なコミュニティ文字列を使用し、特定の IP アドレス範囲へのアクセスを制限することで保護を強化する必要があります。(CVE-2022-24805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107874 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS のフローデーモンflowdにある異常または例外的な条件の不適切なチェックの脆弱性により、攻撃者が特定の無効な形式の ICMPv6 パケットを送信して、srxpfe プロセスをクラッシュおよび再起動することが可能です。これらのパケットを継続して受信および処理すると、srxpfeプロセスが繰り返しクラッシュし、サービス拒否DoS状態が維持されます。CVE-2026-33790

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA106019 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedの管理デーモンmgdに不正同期の脆弱性があるため、低い権限を持つネットワークベースの攻撃者が管理プレーンの完全なサービス拒否DoSを引き起こす可能性があります。CVE-2026-21919

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107820 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS の DHCP デーモンjdhcpdにある有効有効期間後にメモリが解放されない脆弱性により、隣接する認証されていない攻撃者がメモリリークを引き起こし、最終的に完全なサービス拒否を引き起こす可能性がありますDoS。CVE-2026-33782

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107863 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのコマンド処理に重要機能が認証されない脆弱性があるため、権限のあるローカルの攻撃者がJunos OS Evolvedをrootとして実行しているラインカードへのアクセス権を取得する可能性があります。
    (CVE-2025-30650)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107850 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedの不適切な入力検証の脆弱性により、認証されていない隣接する攻撃者が、すでに確立されたBGPセッションで特定の真のBGPパケットを送信し、そのセッションのみをリセットして、サービス拒否DoSを引き起こす可能性があります。CVE-2026-33797

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100056 のアドバイザリに記載されている脆弱性の影響を受けます。

  - RFC 2865 の RADIUS プロトコルは、他の応答に対して有効な応答 (Access-Accept、Access-Reject、または Access-Challenge) を変更できるローカルの攻撃者により、MD5 応答認証の署名に対して選択されたプレフィックスの衝突攻撃を使用する偽造攻撃の影響を受けやすくなっています。(CVE-2024-3596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100087 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX4600 および SRX5000 シリーズの Juniper Networks Junos OS のフロー処理デーモンflowdにある異常または例外的な条件の不適切なチェックにより、認証されていない論理的に隣接する攻撃者がサービス拒否DoSを引き起こすことが可能です。マルチキャストシナリオで特定の PIM パケットのシーケンスが受信されると、flowd のクラッシュと再起動が引き起こされ、一時的なサービス中断が引き起こされます。この問題は SRX 4600 および SRX 5000 シリーズの Junos OS に影響します* 21.4R3-S9 より前のすべての 22.2 バージョン、* 22.2R3-S5 より前の バージョン、 22.3 * 22.3R3-S4 より前の バージョン、 22.4 * 22.4R3- より前の バージョンS4、* 23.2R2-S2より前のバージョン、* 23.423.2 より 23.4R2前のバージョン、 24.2 * 24.2R1-S1より前のバージョン、 24.2R2。CVE-2025-52981

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100096 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのUIにある区切り文字の不適切な中和の脆弱性により、高い権限を持つ認証されたローカルの攻撃者がシステム構成を変更する可能性があります。制限付きの構成およびコミット権限を持つユーザーが、特別に細工されたannotate構成コマンドを使用して、デバイス構成のすべての部分を変更する可能性があります。この問題は次の影響を受けます Junos OS* 22.2R3-S7 より前のすべてのバージョン、 22.4 * 22.4R3-S7 より前の バージョン、 23.2 * 23.2R2-S4 より前の バージョン、 23.4 * 23.4R2-S4 より前の バージョン、 24.2 * 2015年 10 月 23 日24.2R2-S1 より前の 、* 24.4R1-S2 より前の のバージョン 24.4R224.4 、
    Junos OS Evolved* 22.4R3-S7-EVO より前のすべてのバージョン、* 23.2R2-S4-EVO より前の 23.2-EVO バージョン、* 23.4R2-S5-EVO より前の 23.4-EVO バージョン、* 24.2R2- より前の 24.2-EVO バージョンS1-EVO * 24.4R2-EVO より前の 24.4-EVO バージョン。CVE-2025-52989

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103173 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX、SRX および EX シリーズ上の Juniper Networks Junos OS のシャーシデーモンchassisdにある NULL ポインターデリファレンスの脆弱性により、低い権限を持つローカルの攻撃者がサービス拒否DoSを引き起こす可能性があります。
    (CVE-2025-60007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートデバイスのJuniper Networks Junos Spaceのバージョンは、より 24.1R5前のです。したがって、破損した、または危険な暗号化アルゴリズム脆弱性の使用による影響を受けます。

  - Juniper Networks Junos SpaceのTLS/SSLサーバーにおける破損または危険な暗号化アルゴリズムの使用の脆弱性により、静的キー暗号ssl-static-key-ciphersが使用され、可能性があります。これらの暗号は、Perfect Forward SecrecyPFSもサポートしていないため、暗号化された通信の長期機密性に影響を与えます。この問題は 24.1R5、より前の全てのバージョンの Junos Space に影響を与えます。
    (CVE-2026-21907)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA106000 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルでは、以下の脆弱性が解決されています: HID: core: zero-initialize the report buffer Since the report buffer is used by all kinds of drivers in various ways, let's zero-initialize it during allocation to make sure that it can't be ever used to leak kernel memory via specially-crafted report. (CVE-2024-50302)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA106018 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX および MX シリーズ上の Juniper Networks Junos OS のフロー処理デーモンflowdの二重解放の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否DoSを引き起こす可能性があります。
    (CVE-2026-21918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA106020 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS の DNS モジュールに存在するチェックされていない戻り値の脆弱性により、認証されていないネットワークベースの攻撃者が、サービス拒否DoSを引き起こす可能性があります。DNS 処理用に構成された SRX シリーズのデバイスが、特定のフォーマットの DNS リクエスト flowd を受信すると、クラッシュして再起動し、プロセスが回復するまでサービスが中断します。この問題は SRX シリーズの Junos OS に影響します 23.4 * 23.4R2-S5 より前の バージョン、 24.2 * 24.2R2-S1 より前の バージョン、* 24.424.4R2より前の バージョン。この問題は 23.4R1より前のバージョンの Junos OS に影響を与えません。CVE-2026-21920

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103166 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモンrpdにあるバッファオーバーリードの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否DoSを引き起こす可能性があります。
    (CVE-2025-60003)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103151 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BGP sharding が構成された Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモンrpdにある初期化されていないポインターのアクセスの脆弱性により、攻撃者が間接的な next-hop 更新をトリガーするとともに、攻撃者のコントロール外のタイミングで rpd を実行させる可能性があります。サービス拒否DoSを引き起こす可能性があるクラッシュと再起動が発生する可能性があります。CVE-2025-59962

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103167 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのFTPサーバーにあるプライマリの脆弱性による認証バイパスにより、認証されていないネットワークベースの攻撃者が、デバイス上のファイルへの限定された読み書きアクセス権を取得する可能性があります。FTP サーバーが有効化されていて、ftp または Anonymous という名前のユーザーが構成されている場合、このユーザーは構成済みのパスワードを提供せずにログインでき、その後、ホームディレクトリへの読み取り書き込みアクセス権を持ちます。この問題は Junos OS に影響を与えます* 22.4R3-S8 より前のすべてのバージョン、* 23.2R2-S3 より前の 23.2 バージョン、* 23.423.4R2より前の  ] バージョン。CVE-2025-59980

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103153 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX4700 デバイス上の Juniper Networks Junos OS の Packet Forwarding EnginePFEにある初期化されていないリソース使用の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否DoSを引き起こすことが可能です。CVE-2025-59964

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、24.1R4より前です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - Juniper Networks Junos Space の Web ページ生成中の入力中和「クロスサイトスクリプティング」の脆弱性により、攻撃者が、他のユーザーがアクセスしたときに攻撃者が実行することを可能にするデバイステンプレート定義ページにスクリプトタグを注入する可能性があります。管理者を含むターゲットのアクセス許可でコマンドを実行する可能性があります。この問題は 24.1R4より前の Junos Space のすべてのバージョンに影響を与えます。
    (CVE-2025-59981)

  - Juniper Networks Junos Space のクロスサイトスクリプティングの脆弱性により、攻撃者が、ダッシュボード検索フィールドにスクリプトタグを注入する可能性があります。このフィールドは、別のユーザーがアクセスしたときに、管理者を含むターゲットの権限でコマンドを実行する可能性があります。CVE-2025-59982

  - Juniper Networks Junos Space の Web ページ生成中に入力が不適切に中和される「クロスサイトスクリプティング」の脆弱性により、攻撃者が、スクリプトタグを Web ページに直接保存し、これを利用して、他のユーザーが表示する際に、攻撃者がターゲットの管理者権限をトリガーします。この問題は 24.1R4より前の Junos Space のすべてのバージョンに影響を与えます。CVE-2025-59978

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103144 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PTX10001-36MR、 PTX10002-36QDD、 PTX10004、 PTX10008、 PTX10016 の Juniper Networks Junos OS Evolved の Connectivity Fault ManagementCFMデーモンおよび Connectivity Fault Management Managercfmmanの制御されないリソース消費の脆弱性により、 が可能です。認証されていない近接の攻撃者がサービス拒否DoSを引き起こす可能性があります。CVE-2025-52961

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103168 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのRADIUSクライアントにパスワードエイジの脆弱性があるため、認証されたネットワークベースの攻撃者が必要なパスワード変更を強制せずにデバイスにアクセスする可能性があります。CVE-2025-60010

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103156 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ACX7024、ACX7024X、 ACX7100-32C、 ACX7100-48L、 ACX7348、 ACX7509 デバイスの Juniper Networks Junos OS Evolved の PFE 管理デーモンevo-pfemandの NULL ポインターデリファレンスの脆弱性により、認証されていない隣接する攻撃者が、サービス拒否DoSを引き起こす可能性があります。CVE-2025-59967

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103143 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズおよび SRX シリーズの Juniper Networks Junos OS のセッション初期化プロトコルSIPALG にある入力サイズのチェックなしのバッファコピーの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否DoSを引き起こす可能性があります。CVE-2025-52960

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103163 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の CLI の OS コマンド「OS Command Injection」の脆弱性で使用される特殊要素の不適切な中和の複数のインスタンスが、権限昇格や認証されていないコマンドの実行に使用される可能性があります。CVE-2025-60006

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103165 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモンrpdに異常または例外的な条件が不適切にチェックされるため、認証されていないネットワークベースの攻撃者がサービス拒否DoSを引き起こす可能性があります。CVE-2025-60004

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103146 のアドバイザリに記載されている脆弱性の影響を受けます。

  - シリーズおよび EX4600QFX5000 シリーズの Juniper Networks Junos OS の保護されたファイルが不十分なため、生成元検証エラーの脆弱性が存在します。これにより、デバイスに物理アクセスのある認証されていない攻撃者が、システムの完全なコントロールを可能にするバックドアを作成する可能性があります。CVE-2025-59957

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100098 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS の Web サーバーに存在する不適切な認証の脆弱性により、認証されていないネットワークベースの攻撃者が Juniper Web Device ManagerJ-Webに到達する可能性があります。Juniper Secure connectJSCが特定のインターフェイスで有効化されている場合、または複数のインターフェイスが J-Web に対して構成されている場合、J-Web UI は意図したインターフェイス以上に到達可能です。この問題は Junos OS に影響します* 21.4R3-S9 より前のすべて 22.2 のバージョン、* 22.2R3-S5 より前の 、 22.4 * 22.4R3-S5 より前の 、 23.2 * 23.2R2-S3 より前の 、* 23.4 より前の バージョン23.4R2-S5、 * 24.224.2R2より前の  ] バージョン。
    (CVE-2025-6549)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA92861 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモンrpdにある、有効期間内のリソースの不適切なコントロールの脆弱性により、認証されていない隣接する攻撃者がサービス拒否DoSを引き起こす可能性があります。CVE-2025-21593

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100050 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Juniper Networks Junos OS Evolved のルーティングプロトコルデーモンrpdにある use-after-free の脆弱性により、攻撃者が特別に無効な形式の AS PATH のある BGP 更新を送信して rpd をクラッシュさせ、サービス拒否を引き起こす可能性があります。 DoS。無効な形式の AS PATH 属性を継続的に受信すると、継続的な DoS 状態が発生します。すべての Junos OS および Junos OS Evolved プラットフォームでは、特別に無効な形式の AS PATH が BGP 更新内で受信され、traceoptions が有効化されている場合、rpd プロセスがクラッシュして再起動します。この問題は、BGP traceoptions を有効にしたシステムだけに影響を与え、BGP セッションを既に確立する必要があります。BGP traceoptions が有効でないシステムは、この問題の影響を受けません。CVE-2025-52946

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100051 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特定のサポート終了EOLACX シリーズプラットフォームでの Juniper Networks Junos OS のルート処理における例外的な条件の脆弱性により、攻撃者がインターフェイスをラッピングすることで Forwarding Engine BoardFEBをクラッシュさせ、拒否を引き起こす可能性があります。サービスの拒否 (DoS)。 ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200、 ACX4000、 ACX5048、および ACX5096 デバイスでは、ローカルデバイスの L2 回路 IGP内部ゲートウェイプロトコルのプライマリパスポートが失敗する場合、FEB0 はクラッシュします。引き起こす可能性があります。この問題は、L2 回路に「ホットスタンバイ」モードが設定されている場合にのみ表示されます。この問題は Junos OS の ACX1000、 ACX1100、 ACX2000、 ACX2100、 ACX2200、 ACX4000、[ ACX5048、 ACX5096、* 21.2R3-S9 より前のすべてのバージョン。
    (CVE-2025-52947)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100095 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の CLI の OS コマンド (「OS コマンドインジェクション」) で使用される特殊要素の不適切な中和の脆弱性により、高い権限を持つローカルの攻撃者が権限をルートに昇格させる可能性があります。ユーザーが「request system logout」コマンドに特別に細工された引数を提供すると、これらはシェルの root として実行され、デバイスを完全に危険にさらす可能性があります。この問題は以下に影響を与えます。Junos OS: * 21.2R3-S9 より前のすべてのバージョン、* 21.4R3-S8 より前の 21.4 バージョン、* 22.2R3-S6 より前の 22.2 バージョン、* 22.3R3-S3 より前の 22.3 バージョン、* 22.4R3-S6 より前の 22.4 バージョン、* 23.2R2-S1 より前の 23.2 バージョン、* 23.4R1-S2 より前の 23.4 バージョン、23.4R2、Junos OS Evolved: * 22.4R3-S6-EVO より前のすべてのバージョン、* 23.2R2-S1-EVO より前の 23.2-EVO バージョン、* 23.4R1-S2-EVO より前の 23.4-EVO、23.4R2-EVO。(CVE-2025-52988)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100060 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolvedの内部仮想ルーティングおよびフォワーディングVRFにある認証なしの脆弱性により、権限の低いローカルユーザーがルート権限を取得し、システムの侵害を引き起こす可能性があります。CVE-2025-52954

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100061アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IPv6-in-IPv4 トンネリングRFC 4213により、攻撃者が漏洩したネットワークインターフェイスを通じて、トラフィックを偽装およびルーティングすることが可能です。CVE-2025-23019

  - IPv4-in-IPv6 および IPv6-in-IPv6 トンネリングRFC 2473は、ネットワークパケットのソースの検証または検証を必要としないため、攻撃者は、漏洩したネットワークインターフェイスを通じて、任意のトラフィックを偽装およびルーティングすることができます。これは と類似している問題です CVE-2020-10136。CVE-2025-23018

  - GRE および GRE6 プロトコルRFC2784は、ネットワークパケットのソースを検証または検証しません。これにより、攻撃者が、露出されたネットワークインターフェイスを通じて、任意のトラフィックを偽装およびルーティングすることができます。これにより、なりすまし、アクセス制御のバイパス、およびその他の予期しないネットワーク動作が発生する可能性があります。これは CVE-2020-10136と同様に考えられます。CVE-2024-7595

  - IP-in-IP プロトコルは、IP 規格RFC 2003、STD 1内で IP カプセル化を指定します。これにより、カプセル化が解除され、IP-in-IP トラフィックは、なりすまし、アクセス制御バイパス、その他の予期しない動作に対して脆弱です。非カプセル化およびルーティングの前にネットワークパケットを検証します。CVE-2020-10136

  - GRE および GRE6 プロトコルに、安全でない構成の欠陥が見つかりました。認証やフィルタリングを必要としないように構成されている場合、この問題により、リモートの認証されていない攻撃者がパケットを偽装したり、アクセス制御をバイパスしたりする可能性があります。CVE-2024-7595

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100052 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのBerkeley Packet FilterBPF処理にある例外的な条件の不適切な処理の脆弱性により、攻撃者が、まれなケースですが、特定の未知のトラフィックパターンを送信し、FPCおよびシステムをクラッシュおよび再起動させる可能性があります。BPFは、プロトコルに依存する方法でデータリンクレイヤーに生のインターフェイスを提供します。Junosカーネルの内部では、まれなタイミング問題競合状態のために、BPFインスタンスがクローンされるとき、新しく作成されたインターフェイスが内部構造体の漏えいを引き起こし、システムのクラッシュを引き起こします。トラフィックパターンの正確なコンテンツとタイミングは不明確ですが、研究環境で複数回確認されています。この問題は、パケットキャプチャが有効な場合に発生しやすくなります。以下の必要な設定を参照してください。この問題は Junos OS に影響します* 21.2R3-S9 より前のすべてのバージョン、* 21.421.4R3-S10より前の 、22.2R3-S6 より前の 22.222.4 から、22.4R3-S7 より前の [] から、 23.2 から * 23.2R2-S3 より前の 、23.4R2- 23.4 S3より前の から、24.2R1-S1 より前の から、 24.2R224.2 。CVE-2025-52948

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100090 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのルーティングプロトコルデーモンrpdにあるNULLポインターデリファレンスの脆弱性により、認証されていないネットワークベースの攻撃者が、デバイスの可用性に影響を与える可能性があります。静的ルートが拒否する次のホップを指していて、gNMI クエリがその静的ルートに対して処理されると、rpd はクラッシュして再起動します。この問題は次の影響を受けます Junos OS* 21.2R3-S9 より前のすべてのバージョン、 * 21.421.4R3より前のバージョン - 22.2S10、* 22.2R3-S6 より前のバージョン、 22.4 * 22.4R3-S6 より前のバージョン、 * 23.2 23.2R2-S3 より前のバージョン、* 23.4R2- 23.4 S4より前のバージョン、* 24.2R1-S2 より前のバージョン、 24.2R224.2 。
    Junos OS Evolved* 22.4R3-S7-EVO より前のすべてのバージョン、* 23.2R2-S3-EVO より前の 23.2-EVO バージョン、* 23.4R2-S4-EVO より前の 23.4-EVO バージョン、* 24.2R2- より前の 24.2-EVO バージョンEVO に関連するベクトルを通じて、可用性に影響を与えることが可能です。CVE-2025-52984

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100084 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX300 シリーズの Juniper Networks Junos OS のルーティングプロトコルデーモンrpdにある不適切なバイト順序付けの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否DoSを引き起こす可能性があります。特定の有効なオプションの推移的パス属性を含む確立された BGP セッションで BGP 更新を受信すると、rpd はクラッシュして再起動します。この問題は、IPv4 および IPv6 上の eBGP および iBGP に影響を与えます。この問題は次の問題に影響します Junos OS* 22.2R3-S4 以前の からの 22.1R122.1 バージョン、 22.3 * 22.3R3-S3 以前のバージョン、 22.4 * 22.4R3-S2 以前のバージョン、 * 23.223.2R2より前のバージョン、* 23.423.4R2より前の バージョン。CVE-2025-52980

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100066 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモンrpdにある到達可能なアサーションの脆弱性により、認証されていない近接の攻撃者がサービス拒否DoSを引き起こす可能性があります。すべてのJunos OSおよびJunos OS Evolvedデバイスでは、ルートの検証が有効化されている場合、BGP 初期セッション確立中の稀な状態が、rpd のクラッシュと再起動につながる可能性があります。これは特に、エラー処理シナリオ中に接続リクエストが失敗した場合に発生します。セッション確立の失敗が続くと、DoS 状態が継続します。この問題は Junos OS に影響します* 22.2R3-S6 より前のすべてのバージョン、* 22.4R3-S6 より前の 22.423.2 から、* 23.2R2-S3 より前の 23.4 から、* 23.4R2-S4 より前の [] から、* より前の 24.2 から 24.2R2;
    Junos OS Evolved* 22.2R3-S6-EVO より前のすべてのバージョン、22.4R3-S6-EVO より前の 22.4 から、23.2R2-S3-EVO より前の 23.2 から、23.4R2-S4-EVO より前の 23.4 から、 * 24.2R2-EVO より前の 24.2 から。CVE-2025-52958

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100091 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolvedのルーティングエンジンファイアウォールにある不正なオペレーターの使用の脆弱性により、認証されていないネットワークベースの攻撃者がセキュリティ制限をバイパスする可能性があります。
    (CVE-2025-52985)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100062 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモンrpdにあるバッファサイズの不適切な計算の脆弱性により、認証されていない近接の攻撃者がメモリ破損を引き起こし、rpd のクラッシュを引き起こす可能性があります。ルーティングインスタンスを使用する論理インターフェイスが継続的に上昇する場合、特定の更新が jflow/sflow モジュールに送信されます。これによりメモリ破損が発生し、rpdのクラッシュと再起動を引き起こします。これらの特定の更新を継続的に受信すると、継続的なサービス拒否状態が発生します。この問題は Junos OS に影響を与えます* 21.2R3-S9 より前のすべてのバージョン、 * 21.4のすべてのバージョン、 * 22.2のすべてのバージョン、* 22.4R3-S7 より前の 22.4 から、* 23.2R2-S3 より前の 23.2 から、* 23.4R2-S4 より前の 23.4 から、* 24.2 より前の 24.2R2から。Junos OS Evolved* 21.2-EVO の全バージョン、 * 21.4-EVO の全バージョン、 * 22.2-EVO の全バージョン、 * 22.4R3-S7-EVO より前の 22.4 から、 * 23.2R2-S3- より前の 23.2 からEVO、* 23.4R2-S4-EVO より前の 23.4 から、* 24.2R2-EVO より前の 24.2 から。CVE-2025-52955

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100053 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモンrpdにある Length パラメーターの不整合の不適切な処理の脆弱性により、論理的に隣接する BGP ピアが、特別に無効な形式の BGP パケットを送信して、rpd をクラッシュおよび再起動させ、拒否を引き起こす可能性があります。サービスの拒否 (DoS)。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が発生し維持されます。イーサネット仮想プライベートネットワークEVPNシグナル伝達用に構成されたシステムのみが、この問題に対して脆弱です。この問題はiBGPとeBGPに影響を与え、IPv4とIPv6の両方がこの脆弱性の影響を受けます。この問題は次の影響を受けますJunos OS 21.4R3-S11より前のすべてのバージョン、*22.2R3-S7より前の 22.2 から、*より前の 22.4 から22.4R3-S7、* 23.2R2-S4 より前の 23.2 から、* 23.4R2-S5 より前の 23.4 から、* 24.2R2-S1 より前の 24.2 から、* 24.4R1-S3 より前の 24.4 から、 24.4R2; Junos OS Evolved* 22.2R3-S7-EVO より前のすべてのバージョン、* 22.4R3-S7-EVO より前の 22.4-EVO から、* 23.2R2-S4-EVO より前の 23.2-EVO から、* 23.4R2- より前の 23.4-EVO からS5-EVO、* 24.2R2-S1-EVO より前の 24.2-EVO、* 24.4R1-S3-EVO より前の 24.4-EVO、24.4R2-EVO。CVE-2025-52949

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100059 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのルーティングプロトコルデーモンrpdにあるExpected Behavior Violationの脆弱性により、認証されていない隣接する攻撃者が有効なBGP UPDATEパケットを送信してBGPセッションをリセットさせ、サービス拒否DoSを引き起こす可能性があります。 。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題は iBGP および eBGP に影響を与え、IPv4 および IPv6 の両方がこの脆弱性の影響を受けます。この問題は Junos OS に影響します* 21.2R3-S9 より前のすべてのバージョン、* 21.421.4R3-S11より前の 、22.2R3-S7 より前の 22.2 から、22.4R3-S7 より前の 22.4 ] から、 23.2 から * 23.2R2-S4 より前の 、* 23.4R2-S4 より前の 23.4 から、* 24.224.2R2より前の から、24.4R1-S3 より前の 24.4 から、 24.4R2 Junos OS Evolved * 22.2R3-S7-EVO より前のすべてのバージョン、* 22.4R3-S7-EVO より前の 22.4-EVO から、* 23.2R2-S4-EVO より前の 23.2-EVO から、* 23.4R2-S4-EVO より前の 23.4-EVO から、* 24.2R2-EVO より前の 24.2-EVO から、* 24.4R1-S3-EVO、24.4R2-EVO より前の 24.4-EVO から。CVE-2025-52953

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96449 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS の pfeパケット転送エンジンにある異常または例外的な条件の不適切なチェックにより、プール内のポートがブロックされ、サービス拒否DoSが発生します。CVE-2025-21594

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96451 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolutionのルーティングプロトコルデーモン（rpd）の異常または例外状態の不適切なチェックの脆弱性により、認証されていない論理的に隣接するBGPピアがサービス拒否（DoS）を引き起こす可能性があります。すべてのJunos OSとJunos OS Evolutionのプラットフォームで、BGP rib-shardingとupdate-threadingが構成され、BGPピアラップが特定のタイミングで行われると、rpdはクラッシュして再起動します。特定の時間間隔でピアフラッピングが継続的に発生すると、サービス拒否（DoS）状態が持続します。この問題は、IPv4とIPv6の両方の実装で、eBGPとiBGPに影響します。この問題を利用するには、リモートの攻撃者は少なくとも1つのBGPセッションを確立している必要があります。この問題は、logical-systems を有効にしているかどうかにかかわらず発生する可能性があります。この問題の影響を受けるのは： Junos OS：* 20.4R3-S8 より前のすべてのバージョン、* 21.2R3-S6 より前の 21.221.3 バージョン、* 21.3R3-S5 より前の 21.4 バージョン、* 21.4R3-S4 より前の [] バージョン、* 22.1 バージョン22.1R3-S3 より前、* 22.2R3-S1 より前のバージョン [ 22.2 、* 22.3 より前のバージョン 22.3R3、* より前のバージョン 22.4R322.4 。Junos OS Evolution：* 21.2R3-S6-EVOより前のすべてのバージョン、* 21.3R3-S5-EVOより前の21.3-EVOバージョン、* 21.4R3-S4-EVOより前の21.4-EVOバージョン、* 22.1R3-より前の22.1-EVOバージョンS3-EVO、* :22.2R3-S1-EVO より前の 22.2-EVO バージョン、* 22.3R3-EVO より前の 22.3-EVO バージョン、* 22.4R3-EVO より前の 22.4-EVO バージョン。 （CVE-2025-21597）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96456 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Juniper Networks Junos OS Evolved のレイヤー 2 コントロールプロトコルデーモン (l2cpd) における署名付きから署名なしへの変換エラーの脆弱性により、認証されていない隣接する攻撃者が特定の無効な形式の LLDP TLV を送信して l2cpd をクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。(CVE-2025-30646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96457 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のパケット転送エンジンPFEにある有効期間後にメモリが解放されない脆弱性により、認証されていない近接の攻撃者がサービス拒否DoSを引き起こす可能性があります。サブスクライバー管理シナリオでは、ログイン/ログアウトアクティビティによってメモリ漏洩がトリガーされ、漏洩したメモリが徐々に増加し、最終的にクラッシュが発生します。 user@host> show agents fpc Temp CPU Utilization (%) CPU Utilization (%) Memory Utilization (%) Slot State (C) Total Interrupt 1min 5min 15min DRAM (MB) Heap Buffer 2 Online 36 10 0 9 8 9 32768 26 0この問題は MX シリーズの Junos OS に影響します* 21.2R3-S9 より前のすべてのバージョン * 21.4 より前の 21.4R3- 22.2S10 * 22.2R3-S6 より前の 22.4 から * 22.4R3-S5 より前の [] から * 23.2 より前の から23.2R2-S3 * より前の 23.4 から 23.4R2-S3 * [ 24.2R2より前の [ 24.2 から
    (CVE-2025-30647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
305594	Juniper Junos OS の脆弱性 (JSA107866)	medium
305593	Juniper Junos OS の脆弱性 (JSA107870)	high
305592	Juniper Junos OS の脆弱性 (JSA107872)	medium
305591	Juniper Junos OS の脆弱性 (JSA107875)	high
305590	Juniper Junos OS の脆弱性 (JSA107868)	high
305589	Juniper Junos OS の脆弱性 (JSA107822)	high
305588	Juniper Junos OS の脆弱性 (JSA107874)	high
305587	Juniper Junos OS の脆弱性 (JSA106019)	high
305586	Juniper Junos OS の脆弱性 (JSA107820)	high
305585	Juniper Junos OS の脆弱性 (JSA107863)	high
305584	Juniper Junos OS の脆弱性 (JSA107850)	high
305574	Juniper Junos OS の脆弱性 (JSA100056)	critical
299304	Juniper Junos OS の脆弱性 (JSA100087)	high
298254	Juniper Junos OS の脆弱性 (JSA100096)	medium
298253	Juniper Junos OS の脆弱性 (JSA103173)	medium
295032	Juniper Networks Junos Space < 24.1R5 破損しているまたは危険な暗号化アルゴリズムの使用JSA106006	high
283882	Juniper Junos OS の脆弱性 (JSA106000)	medium
283879	Juniper Junos OS の脆弱性 (JSA106018)	high
283878	Juniper Junos OS の脆弱性 (JSA106020)	high
283877	Juniper Junos OS の脆弱性 (JSA103166)	high
271807	Juniper Junos OS の脆弱性 (JSA103151)	medium
271400	Juniper Junos OS の脆弱性 (JSA103167)	medium
271396	Juniper Junos OS の脆弱性 (JSA103153)	critical
270709	Juniper Junos Space < 24.1R4の複数の脆弱性 (JSA103140)	critical
269751	Juniper Junos OS の脆弱性 (JSA103144)	high
269750	Juniper Junos OS の脆弱性 (JSA103168)	medium
269732	Juniper Junos OS の脆弱性 (JSA103156)	high
269730	Juniper Junos OS の脆弱性 (JSA103143)	high
269729	Juniper Junos OS の脆弱性 (JSA103163)	medium
269727	Juniper Junos OS の脆弱性 (JSA103165)	high
269724	Juniper Junos OS の脆弱性 (JSA103146)	medium
269213	Juniper Junos OS の脆弱性 (JSA100098)	medium
264549	Juniper Junos OS の脆弱性 (JSA92861)	high
243979	Juniper Junos OS の脆弱性 (JSA100050)	high
242694	Juniper Junos OS の脆弱性 (JSA100051)	high
242693	Juniper Junos OS の脆弱性 (JSA100095)	high
242614	Juniper Junos OS の脆弱性 (JSA100060)	high
242166	Juniper Junos OS の複数の脆弱性 (JSA100061)	medium
241662	Juniper Junos OS の脆弱性 (JSA100052)	high
241657	Juniper Junos OS の脆弱性 (JSA100090)	high
241656	Juniper Junos OS の脆弱性 (JSA100084)	high
241655	Juniper Junos OS の脆弱性 (JSA100066)	medium
241654	Juniper Junos OS の脆弱性 (JSA100091)	high
241653	Juniper Junos OS の脆弱性 (JSA100062)	high
241652	Juniper Junos OS の脆弱性 (JSA100053)	high
241651	Juniper Junos OS の脆弱性 (JSA100059)	high
237413	Juniper Junos OS の脆弱性 (JSA96449)	high
234109	Juniper Junos OS の脆弱性 (JSA96451)	medium
234102	Juniper Junos OS の脆弱性 (JSA96456)	medium
234101	Juniper Junos OS の脆弱性 (JSA96457)	high

検出

Nessus の Junos Local Security Checks ファミリー

medium

high

medium

high

high

high

high

high

high

high

high

critical

high

medium

medium

high

medium

high

high

high

medium

medium

critical

critical

high

medium

high

high

medium

high

medium

medium

high

high

high

high

high

medium

high

high

high

medium

high

high

high

high

high

medium

medium

high