リモートホストにインストールされた Junos OS のバージョンは、JSA73177アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - NTP 4.2.8p15 の ntpd/refclock_palisade.c の praecis_parse に、領域外書き込みがあります。どのような攻撃方法でも、たとえば GPS 受信機を操作しての攻撃など、複雑なものになる可能性があります。(CVE-2023-26555)

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、cp<cpdec while ループの領域外書き込みがあります攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26551)

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、小数点を追加時に発生する領域外書き込みがあります。攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26552)

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、末尾の数字をコピーする際に発生する領域外書き込みがあります。
    攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26553)

  - NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、「\0」文字を追加する際に発生する領域外書き込みがあります。攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79188 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networksのパケット転送エンジン(pfe)における重要機能認証の欠如脆弱性:PSC3およびSRXシリーズのJunos OSにより、認証されていないネットワークベースの攻撃者がデバイスの整合性や可用性に限定的な影響を与えることが可能です。デバイスがIPsec認証アルゴリズム(hmac-sha-384またはhmac-sha-512)で設定されている場合、通常はトンネルが確立されますが、トンネルを通過するトラフィックでは、暗号化されたデータとともに認証情報が送信されず、入力時にも認証情報が期待されません。したがって、ピアが影響を受けていないデバイスであれば、トランジットトラフィックは双方向で失敗します。ピアも影響を受けるデバイスであれば、トランジットトラフィックは正常に動作しますが認証なしで、設定コマンドやCLI操作コマンドから認証が実行されていることを示します。この問題はJunos OSに影響します:* 20.4R3-S7以前の全バージョン、* 21.1R3以前のバージョン21.1、* 21.2R2-S1以前のバージョン、21.221.2R3、* 21.3R1-S2以前のバージョン21.3、21.3R2。(CVE-2024-30391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100078 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networksのユーザーインターフェース(UI)における不適切なアクセス制御の脆弱性 Junos OSは、ローカルの低権限攻撃者がインターフェースをダウンさせることを可能にし、サービス拒否(Denial-of-Service)を引き起こします。閲覧権限を持つユーザーは特定のリクエストインターフェースコマンドを実行し、そのインターフェースをシャットダウンできます。この問題はJunos OSに影響します:* 21.2R3-S9以前の全バージョン、* 21.4R3-S11以前の21.4、* 22.2R3-S7の前22.2、* 22.4R3-S7の前22.4、* 23.2R2-S4の前の23.2、* 23.4R2-S5以前の23.4、* 24.2R2-S1以前の24.2、* 24.4R1-S3以前の24.4、24.4R2。(CVE-2025-52963)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96453 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSの柔軟なPIC集中装置(FPC)におけるヒープベースのバッファオーバーフロー脆弱性(FPC)は、 EX2300、 EX3400、 EX4100、 EX4300、EX4300MP、 EX4400、 EX4600、 EX4650-48Y、QFX5kシリーズに存在し、攻撃者が特定のDHCPパケットをデバイスに送信し、FPCがクラッシュして再起動し、サービス拒否(DoS)を引き起こすことを可能にします。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が発生し維持されます。攻撃者の制御外の稀なタイミングシナリオでは、DHCPオプション82が有効化されるとメモリ破損が観察され、FPCクラッシュやパケット転送に影響が出ることがあります。ヒープベースのオーバーフローの性質上、この脆弱性の悪用はFPC内でのリモートコード実行にもつながり、脆弱なコンポーネントを完全に制御することになります。
    この問題はJunos OSの EX2300、 EX3400、 EX4100、 EX4300、EX4300MP、 EX4400、 EX4600、 EX4650-48Y、QFX5kシリーズに影響します:* 21.4R3-S9以前の全バージョン、* 22.2R3-S5以前の 22.2 、* 22.4R3-S5以前の 22.4 、
    * 23.2R2-S3 以前の 23.2 年、* 23.4R2-S3 以前の 23.4 年、* 24.2R224.2 より前。(CVE-2025-30644)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA92860 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのコマンドラインインターフェース(CLI)におけるSRXシリーズデバイスにおける「Sensitive Information of an Unauthorized Actor Weakability」では、Junos CLIにアクセスできるローカルの低権限ユーザーがファイルシステム上の機密ファイルの内容を閲覧できます。「show services advanced-anti-malware」または「show services security-intelligence」コマンドを実行することで、権限が制限されたユーザー(例:低権限のログインクラスユーザー)が、本来アクセスできない保護ファイルにアクセスできます。これらのファイルには、システムにさらなる影響を与えるために利用される可能性のある機密情報が含まれている場合があります。この問題はJunos OS SRXシリーズに影響を与えます:* 21.4R3-S8以前の全バージョン、* 22.2R3-S5以前の22.2、* 22.3R3-S3以前の22.3、* 22.4R3-S2以前の22.4、* 23.2R2-S1以前の23.2、* 23.4R2以前の23.4。(CVE-2025-21592)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96462 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)における例外条件の不適切な処理脆弱性により、ローカルの低特権攻撃者がCLIコマンドを実行する際にサービス拒否(DoS)を引き起こす可能性があります。asregex最適化が設定され、特定のshow route as-pathのCLIコマンドが実行されると、rpdはクラッシュして再起動します。このコマンドを繰り返し実行すると持続的なDoS状態が発生します。この問題はJunos OSに影響します:* 21以前のすべてのバージョン。 2R3-S9、* 21.4より21.4R3-S10より前、* 22.2より22.2R3-S6より、* 22.4より22.4R3-S6より、* 23.2より23.2R2-S3より、* 23.4より23.4R2-S4より、* 24.2R2.およびJunos OS Evolved以前の24.2から:* 21.2R3-S9-EVO以前の全バージョン、* 21.4-EVOから21.4R3-S10-EVOより、* 22.2-EVOから22.2R3-S6-EVOの前、* 22.4-EVOから22.4R3-S6-EVOの前、* 23.2-EVOから23.4R2-S3-EVOの前、* 23.4R2-S4-EVOの前、
    * 24.2-EVOから24.2R2-EVOの前。(CVE-2025-30652)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96464 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのユーザーインターフェース(UI)における不正なアクター脆弱性への機密情報の露出により、CLIにアクセスできるローカルで低特権の認証攻撃者が機密情報にアクセスできるようになります。特定のshow mgdコマンドを実行することで、権限が制限されたユーザー(例:低権限のログインクラスユーザー)がハッシュパスワードなどの機密情報にアクセスでき、それがシステムにさらなる影響を与える可能性があります。この問題はJunos OSに影響します:* すべてのバージョン 21.4R3-S10以前、* 22.2R3-S5以前の 22.2 、* 22.4R3-S5以前の 22.4 、* 23.2R2-S3以前の 23.2 、* 23.4R2-S3以前の 23.4 から。ジュノスOS エボブド:* 21.4R3-S10-EVO以前の全バージョン、* 22.2-EVOから22.2R3-S6-EVOの前、* 22.4-EVOから22.4R3-S5-EVOの前、* 23.2-EVOから23.2R2-S3-EVOの前、* 23.4-EVOから23.4R2-S3-EVOまでの全バージョン。(CVE-2025-30654)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA92864 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのコマンドライン処理における例外条件の脆弱性の不適切な扱いにより、 SRX1500、 SRX4100、 SRX4200 デバイスで、ローカルの低特権認証攻撃者が「show chassis environment pem」コマンドを実行すると、シャーシデーモン(chassisd)がクラッシュして再起動し、一時的なサービス拒否(DoS)が発生することがあります。しかし、このコマンドを繰り返し実行すると、最終的にシャーシプロセスが再起動に失敗し、システムのパケット処理に影響を及ぼします。この問題はJunos OSの SRX15004、 SRX4100、 SRX4200のJunos OSに影響を及ぼします。* 21.4R3-S9以前の全バージョン、* 22.2R3-S5以前の 22.2 、* 22.3R3-S4以前の 22.3 、* 22.4R3-S4以前の 22.4 、* 23.2R2-S3以前の 23.2 、* 23.4R2-S1以前の 23.4 。(CVE-2025-21596)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79179 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSの公開鍵基盤デーモン(pkid)における異常または例外的な条件の脆弱性の不適切なチェックにより、認証されていないネットワーク攻撃者がサービス拒否(DoS)を引き起こす可能性があります。証明書の確認はpkidが担当します。検証に失敗すると、pkidはすべてのCPUリソースを消費し、今後の検証試行に応答しなくなります。つまり、証明書検証に基づくすべてのVPN交渉は失敗します。pkidのCPU利用率は以下のコマンドで確認できます:root@srx> show system processes extensive |マッチ pkid xxxxx root 103 0 846M 136M CPU1 1 569:00 100.00% pkid この問題は以下に影響します:Juniper Networks Junos OS * 20.4R3-S10以前のすべてのバージョン; * 21.2R3-S7以前の21.2バージョン; * 21.4R3-S5以前の21.4バージョン; * 22.1R3-S4以前の22.1バージョン; * 22.2R3-S3以前の22.2バージョン; * 22.3R3-S1以前の22.3バージョン; * 22.4R3以前の22.4バージョン;* 23.2R1-S2以前の23.2バージョン、23.2R2。(CVE-2024-30397)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88112アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - c-ares は、非同期リゾルバーライブラリです。/dev/urandom または RtlGenRandom() が使用できない場合、c-ares は rand() を使用して DNS クエリ ID に使用する乱数を生成します。これは CSPRNG ではなく、また srand() によってシードされないため、予測可能な出力を生成します。乱数発生器からの入力は、非準拠 RC4 実装に供給され、オリジナルの RC4 実装ほど強くない可能性があります。広く利用されている arc4random() のような最新の OS 提供の CSPRNG を探す試みは行われません。この問題はバージョン 1.19.1 で修正されています。(CVE-2023-31147)

  - c-ares は、非同期リゾルバーライブラリです。c-ares をクロスコンパイルし、autotools ビルドシステムを使用する場合、aarch64 android をクロスコンパイルする際に見られるように、CARES_RANDOM_FILE が設定されません。これにより、rand() をフォールバックとして使用するようにダウングレードされるため、攻撃者は、CSPRNG を使用しないことで、エントロピーの欠如を利用できる可能性があります。この問題には、バージョン 1.19.1でパッチが適用されていました。(CVE-2023-31124)

  - c-ares は、非同期リゾルバーライブラリです。ares_inet_net_pton() には、特定の ipv6 アドレスに対するバッファアンダーフローの脆弱性があり、特に 0::00:00:00/2 が問題を引き起こすことが判明しました。C-ares は、設定の目的で内部的にのみこの関数を使用します。そのため、管理者は ares_set_sortlist() を介してこのようなアドレスを設定する必要があります。ただし、ユーザーは外部で ares_inet_net_pton() を別の目的で使用することで、より深刻な問題が発生する可能性があります。この問題は 1.19.1 で修正されました。(CVE-2023-31130)

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73154 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS EvolvedのMACアドレス検証におけるOrigin Validationの脆弱性は、 PTX10001、 PTX10004、 PTX10008、 PTX10016 デバイス上で発生し、ネットワーク隣接攻撃者がMACアドレスチェックを回避し、隣接LANに到達しないMACアドレスを下流ネットワークに転送できるようにします。この問題のため、転送テーブルに有効なルートが存在すると、ルーターはトラフィックの転送を開始し、デバイスに接続された下流のレイヤー2ドメインでループと輻輳を引き起こします。この問題はJuniper Networks Junos OS Evolvedの PTX10001、 PTX10004、 PTX10008、 PTX10016に影響します:* 21.4R3-S5-EVO 以前のすべてのバージョン; * 22.1R3-S4-EVO 以前のバージョン 22.1 ; * 22.2R1-EVO 以降の 22.2 バージョン;* 22.3R2-S2-EVO、22.3R3-S1-EVO 以前の 22.3 バージョン;* 22.4R2-S1-EVO、22.4R3-EVO 以前の 22.4 バージョン;* 23.2R1-S1-EVO、23.2R2-EVO 以前の 23.2 バージョン。(CVE-2023-44190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83015 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(RPD)における例外条件脆弱性の不適切な処理により、攻撃者が特定の歪んだBGP更新メッセージを送信することでセッションがリセットされ、サービス拒否(DoS)が発生する可能性があります。これらの誤ったBGP更新メッセージの受信と処理が続くと、持続的なサービス拒否(DoS)状態が発生します。特定の誤形トンネルカプセル化属性を含む確立されたBGPセッション上でBGP更新メッセージを受け取った場合、セグメントルーティングが有効化されると、更新内の誤った属性の内部処理により残りの属性が誤って解析され、セッションリセットが発生します:BGP SEND 通知コード3(更新メッセージエラー) サブコード1(無効な属性リスト) セグメントルーティングが有効であるシステムのみがこの問題に脆弱です。この問題はIPv4およびIPv6の実装においてeBGPおよびiBGPに影響を及ぼし、リモート攻撃者は少なくとも1つのBGPセッションを確立している必要があります。この問題は以下に影響します:Junos OS:* 21.4R3-S8以前の全バージョン、* 22.2R3-S4以前の 22.2 、* 22.3R3-S3以前の 22.3 、* 22.4R3-S3以前の 22.4 、* 23.2R2-S1の 23.2 より、* 23.4R1-S2以前の 23.4 、 23.4R2。Junos OS Evolved: * 21.4R3-S8-EVO 以前の全バージョン、* 22.2R3-S4-EVO 以前のバージョン、* 22.3R3-S3-EVO の前、* 22.4-EVO から 22.4R3-S3-EVO の前、* 23.2-EVO から 23.2R2-S1-EVO までの全バージョン、* 23.4R1-S2-EVO の前、* 23.4R1-S2-EVO の前、* 23.4R2-EVO の前。(CVE-2024-39555)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88135アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -1.13.6より前のNGINXには、4桁を超える年号のバッファオーバーフローがあります。これは、1969年の変更日を含むファイルによって実証されています。これにより、自動インデックスモジュールが検出された場合に、整数オーバーフロー（または誤った修正日が遠い将来）が発生します。（CVE-2017-20005）

  - nginxのリゾルバは 1.8.1 前および 1.9.x Before 1.9.10 で、リモート攻撃者がUDPのDNS応答を通じてサービス拒否(無効なポインタデリファレンスやワーカープロセスクラッシュ)を引き起こすことを可能にします。
    (CVE-2016-0742)

  - nginx 0.6.18のリゾルバの Use-after-Free 脆弱性は、1.8.01.9.10 Before 1.9.x を経て、リモート攻撃者がサービス拒否(ワーカープロセスのクラッシュ)や、CNAME応答処理に関連する作られたDNS応答を通じて不明な影響を引き起こす可能性があります。(CVE-2016-0746)

  - nginxのリゾルバは 1.8.1 前および 1.9.x1.9.10 前にCNAME解決を適切に制限しておらず、これによりリモート攻撃者が任意の名前解決に関連するベクトルを通じてサービス拒否(ワーカープロセスリソース消費)を引き起こす可能性があります。(CVE-2016-0747)

  - Debian jessie の 1.6.2-5+deb8u3 より前の nginx パッケージ、Ubuntu 14.04 LTS の 1.4.6-1ubuntu3.6 より前、Ubuntu 16.04 LTS の 1.10.0-0ubuntu0.16.04.3 より前、の LTS Ubuntu 16.10 の 1.10.1-0ubuntu1.1 より前の nginx パッケージ、および Gentoo の 1.10.2-r3 より前の nginx ebuild では、ウェブサーバーのユーザーアカウントへのアクセス権を持つローカルユーザーが、エラーログへのシンボリックリンク攻撃を介して root 権限を取得することができます。(CVE-2016-1247)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88129 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(RPD)における異常または例外的な条件の脆弱性の不適切なチェックにより、認証されていないネットワークベースの攻撃者がサービス拒否(DoS)を引き起こす可能性があります。BGPモニタリングプロトコル(BMP)がリブイン事前ポリシー監視で設定されている場合、確立されたBGPセッション上で特定の誤ったAS PATH属性を持つBGP更新を受け取ると、RPDクラッシュや再起動を引き起こす可能性があります。この問題は以下に影響します:Junos OS:* 21.2R3-S8 以前の全バージョン、* 21.4R3-S8 以前の 21.4 バージョン、* 22.2R3-S4 以前の 22.2 バージョン、* 22.3R3-S3 以前の 22.3 バージョン、* 22.4R3-S2 以前の 22.4 バージョン、* 23.2R2-S1 以前の 23.2 バージョン、* 23.4R1-S2 以前の 23.4 バージョン、 23.4R2;Junos OS Evolved:* 21.2R3-S8-EVO 以前の全バージョン、* 21.4R3-S8-EVO 以前の 21.4 バージョン、* 22.2R3-S4-EVO 以前の 22.2 バージョン、* 22.3R3-S3-EVO 以前の 22.3 バージョン、* 22.4R3-S2-EVO 以前の 22.4 バージョン、* 23.2R2-S1-EVO 以前の 23.2 バージョン、* 23.4R1-S2-EVO 以前のバージョン * 23.4 バージョン。(CVE-2024-47499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88107アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題の要約: OpenSSL API 関数 SSL_free_buffers を呼び出すと、一部の状況で、以前は解放されていたメモリがアクセスされる可能性があります 影響の要約: メモリ解放後使用 (Use After Free) により、有効なデータの破損、クラッシュ、または任意のコードの実行などの幅広い結果が生じる可能性があります。ただし、この問題の影響を受けるのは、SSL_free_buffers 関数を直接呼び出すアプリケーションのみです。この関数を呼び出さないアプリケーションは脆弱ではありません。弊社の調査によると、この関数がアプリケーションで使用されることはほとんどありません。SSL_free_buffers 関数は、ネットワークからの着信レコードを処理する際に使用される内部 OpenSSL バッファを解放するために使用されます。バッファが現在使用されていない場合にのみ、呼び出しが成功することが期待されます。しかし、バッファが使用中であるにも関わらず解放される 2 つのシナリオが特定されています。最初のシナリオは、レコードヘッダーがネットワークから受信され、OpenSSL によって処理されましたが、レコード本体全体がまだ到着していない場合です。この場合、レコードの一部が処理されただけでバッファが使用中であっても、SSL_free_buffers の呼び出しは成功します。2 番目のシナリオは、アプリケーションデータを含むレコード全体が OpenSSL によって受信および処理されたものの、アプリケーションがこのデータの一部しか読み取っていない場合に発生します。この場合も、バッファが使用中であっても、SSL_free_buffers の呼び出しは成功します。これらのシナリオは通常の操作中に偶発的に発生する可能性がありますが、悪意のある攻撃者がこれが発生する状況を作り出そうとする可能性があります。弊社は、この問題が積極的に悪用されていることを認識していません。3.3、3.2、3.1、および 3.0 の FIPS モジュールは、この問題の影響を受けません。(CVE-2024-4741)

  - 問題の要約: 一部のデフォルト以外の TLS サーバー設定は、TLSv1.3 セッションの処理時に無制限のメモリ増加を引き起こす可能性があります。影響の要約: 攻撃者は特定のサーバー設定を悪用して、サービス拒否につながる無制限のメモリ増加を引き起こす可能性があります。この問題は、デフォルト以外の SSL_OP_NO_TICKET オプションが使用されている場合、TLSv1.3 で発生する可能性があります (ただし、early_data サポートも構成されており、デフォルトのリプレイ防止保護が使用されている場合は発生しません)。この場合、特定の条件下で、セッションキャッシュが不適切な状態になり、いっぱいになると適切にフラッシュされなくなる可能性があります。セッションキャッシュは無制限に増加し続けます。悪意のあるクライアントが、この失敗のシナリオを故意に作成して、サービス拒否を強制する可能性があります。また、通常の操作で偶然に発生することもあります。この問題の影響を受けるのは、TLSv1.3 をサポートする TLS サーバーのみです。TLS クライアントには影響しません。3.2、3.1、3.0 の FIPS モジュールは、この問題の影響を受けません。OpenSSL 1.0.2 もこの問題の影響を受けません。
    (CVE-2024-2511)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75724 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 有効寿命脆弱性後のリソースの欠落リリース Juniper Networks Junos OS EvolvedのSSHデーモン(sshd)インスタンスをスポーンさせるxintedプロセスは、認証されていないネットワークベースの攻撃者が正当ユーザーのSSHアクセスをブロックすることでサービス拒否(DoS)を引き起こすことを可能にします。
    これらの接続を継続的に受信すると、持続的なサービス拒否(DoS)状態が発生します。この問題は、特定の方法で同時実行されたSSHリクエストが高確率で受信・終了された際に発生し、xinetdがクラッシュし、sshdプロセスが停止したままになります。この脆弱性の成功した悪用は、SSHアクセスだけでなく、SFTPやSSH上のNetconfなどSSHに依存するサービスの両方をブロックします。システムがこの状態になると、正当なユーザーは手動でサービスが復旧されるまでSSHでデバイスに接続できません。下記の回避策セクションをご覧ください。管理者はCLIコマンド「> show system processes | |マッチ SSHD ルート 25219 30901 7月16日 ?00:00:00 [sshd] <defunct> この問題はJuniper NetworksのJunos OS Evolvedに影響を及ぼします:* 21.4R3-S7-EVO以前のすべてのバージョン * 22.3R2-S2-EVO、22.3R3-S2-EVO以前のバージョン; * 22.4-EVOバージョンは22.4R3-EVO以前のバージョン; * 23.2-EVOバージョンは23.2R2-EVO以前のバージョン。この問題はJuniper Networks Junos OS Evolved 22.1-EVOおよび22.2-EVOには影響しません。(CVE-2024-39562)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82973アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.8 を介した Net-SNMP は、EXTEND MIB への SNMP WRITE アクセスにより、root として任意のコマンドを実行できるようになるため、特権管理が不適切です。(CVE-2020-15862)

  - net-snmp 5.7.2 以前の snmp_api.c の snmp_pdu_parse 関数は、SNMP PDU 解析に失敗した際にnetsnmp_variable_list項目のvarBind 変数を削除しません。これにより、リモート攻撃者がサービス拒否(クラッシュ)を引き起こしたり、作成されたパケットを通じて任意のコードを実行したりする可能性があります。
    (CVE-2015-5621)

  - net-snmp 5.0.9 through 5.4.2.1の snmplib/snmpUDPDomain.c の netsnmp_udp_fmtaddr 関数は、クライアント認証に TCP ラッパーを使用する際に host.allow ルールを正しく解析できず、リモート攻撃者が意図されたアクセス制限を回避し、送信元と宛先の IP アドレスの混同に関連する SNMP クエリを実行してしまいます。(CVE-2008-6123)

  - 5.7.3 を通じたNet-SNMPは、UNIXのシンボリックリンク(シンムリンク)フォローにより特権のエスカレーションを可能にします。
    (CVE-2020-15861)

  - 5.8より前の Net-SNMP の _set_key in agent/helpers/table_container.c には、NULL ポインター例外のバグがあり、認証された攻撃者に使用される可能性があります。細工された UDP パケットを介して、リモートでインスタンスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-18065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA92867 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)におけるアウトオブバウンドリード脆弱性は、認証されていないネットワークベースの攻撃者が、rpdクラッシュのためにパケット受信トレースオプションが有効なデバイスに誤ったBGPパケットを送信することを可能にします。この問題は以下に影響します:Junos OS: * 21.2R3-S8 から 21.2R3-S9 まで、* 21.4R3-S7 から 21.4R3-S9 まで、* 22.2R3-S4 から 22.2R3-S5 前、* 22.3R3-S2 より22.3R3-S4 前、* 22.4R3 22.4R3-S5 前、* 23.2R2 から 23.2R2-S2、* 23.4R1 23.4R2-S1 前、* 24.2R1 24.2R1-S1 前、 24.2R2。Junos OS Evolved: * 21.4R3-S7-EVO から 21.4R3-S9-EVO の前、* 22.2R3-S4-EVO から 22.2R3-S5-EVO の前、* 22.3R3-S2-EVO から 22.3R3-S4-EVO の前、* 22.4R3-EVO から 22.4R3-S5-EVO の前、* 23.2R2-EVO から 23.2R2-S2-EVO の前、* 23.4R2-S1-EVO の前、* 24.2R1-EVO から 24.2R1-S2-EVO の前、24.2R2-EVO の前、24.2R2-EVO の前。この問題ではBGPセッションの確立が必要です。この問題は複数のASを通じて拡散し、脆弱なデバイスに到達するまで続きます。この問題はiBGPとeBGPに影響します。この問題はIPv4とIPv6に影響します。侵害の兆候としては、この問題の影響を受けない隣接ASに誤った更新メッセージが存在する場合があります。
    例えば、隣接するデバイスに対して「log messagesを表示」というコマンドを出すことで、互いに近接するデバイス同士の類似メッセージを確認することで、この誤形パケットが伝播していることを示すことがあります:
    rpd[<pid>]: <IP address> から誤った更新を受けました(外部AS<AS#>)およびrpd[<pid>]:誤形属性(CVE-2025-21598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79091 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この欠陥を悪用するクエリをターゲットリゾルバーに殺到させることで、攻撃者はリゾルバーのパフォーマンスを大幅に低下させ、正当なクライアントの DNS 解決サービスへのアクセスを効果的に拒否する可能性があります。
    (CVE-2022-2795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100080 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)における到達可能な主張脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否(DoS)を引き起こすことが可能になります。
    デバイスが特定のBGP UPDATEパケットを受け取ると、rpdはクラッシュして再起動します。この特定のパケットを継続的に受信すると、持続的なDoS状態が発生します。この問題が発生するには、デバイス上で一時停止計算付きBGPマルチパスを設定し、攻撃者は確立されたBGPピアからBGP UPDATEを通じてパスを送信する必要があります。この問題は以下のJunos OSに影響します:* 21.4R3-S7以前の全バージョン、* 22.3R3-S3以前の22.3、* 22.4R3-S5以前の22.4、* 23.2R223.2までの、* 23.4R2以前の23.4。Junos OS Evolved:* 21.4R3-S7-EVO 以前の全バージョン、* 22.3R3-S3-EVO 以前の 22.3 バージョン、* 22.4R3-S5-EVO 以前の 22.4 バージョン、* 23.2R2-EVO 以前の 23.2 バージョン、* 23.4R2-EVO 以前の 23.4 からのバージョン。(CVE-2025-52964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA92873アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 8.5p1 から 9.7p1 まで (これらを含む) のバージョンに影響を与える sshd の競合状態により、root 権限で任意のコードが実行される可能性があります。悪用の成功は、ASLR を伴う 32 ビット Linux/glibc システムで実証されています。OpenSSH によれば、この攻撃はラボの条件下でテストされており、サーバーが受け入れる最大値まで、平均で 6～8 時間の連続接続が必要です。64 ビットシステムでの悪用が可能であると考えられていますが、現時点では実証されていません。(CVE-2024-6387)

  - OpenSSH のサーバー (sshd) でセキュリティの回帰 (CVE-2006-5051) が見つかりました。競合状態が存在するため、sshd が一部の信号を安全でない方法で処理する可能性があります。認証されていないリモートの攻撃者が、設定された時間内に認証に失敗することにより、これをトリガーする可能性があります。(CVE-2024-6387)

  - OpenSSHは9.8以前の9.7を通9.5時折、ObscureKeystrokeTimingのロジックエラーにより、エコーオフパスワード入力に対するタイミング攻撃(例:suやSudoの場合)を許容します。同様に、キーストローク入力に対する他のタイミング攻撃も起こり得ます。(CVE-2024-39894)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75729 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび EX シリーズの Juniper Networks Junos OS の J-Web の領域外書き込みに脆弱性があるため、認証されていないネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こしたり、リモートコード実行 (RCE) を行ってデバイス上で root 権限を取得したりする可能性があります。この問題は、攻撃者が任意のメモリを上書きできる安全でない関数の使用で発生します。この問題は、Juniper Networks Junos OS SRX および EX シリーズの次のバージョンに影響を与えます。* 20.4R3-S9 より前のすべての Junos OS バージョン。* 21.2 の 21.2R3-S7 より前の Junos OS バージョン。* 21.3 の 21.3R3-S5 より前の Junos OS バージョン。* 21.4 の 21.4R3-S5 より前の Junos OS バージョン。* 22.1 の 22.1R3-S4 より前の Junos OS バージョン。* 22.2 の 22.2R3-S3 より前の Junos OS バージョン。* 22.3 の 22.3R3-S2 より前の Junos OS バージョン。* 22.4 の 22.4R2-S2、22.4R3 より前の Junos OS バージョン。(CVE-2024-21591)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82974アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題概要: POLY1305 MAC(メッセージ認証コード)実装には、 AVX512-IFMA命令をサポートする新しいX86_64プロセッサ上で動作するWindows 64プラットフォーム上のアプリケーション内部状態を破損させる可能性のあるバグが含まれています。影響の概要: OpenSSL ライブラリを使用するアプリケーションで、攻撃者が POLY1305 MAC アルゴリズムの使用に影響を及ぼすことができる場合、アプリケーションの状態が破損し、アプリケーションに関連するさまざまな結果が生じる可能性があります。OpenSSL での POLY1305 MAC (メッセージ認証コード) の実装は、64 バイトを超えるデータの MAC 計算の際、Windows 64 プラットフォームで不揮発性 XMM レジスタの内容を保存しません。以前の内容を復元するのではなく、すべての XMM レジスタがゼロに設定されてから呼び出し元に戻ります。脆弱なコードは、AVX512-IFMA 命令をサポートする最新の x86_64 プロセッサーでのみ使用されています。この種の内部アプリケーション状態の破損の結果は、呼び出し元のアプリケーションが不揮発性 XMM レジスタの内容にまったく依存しない場合に発生しない場合から、攻撃者がアプリケーションを完全にコントロールしてしまう最悪の場合まで、さまざまなものになります。ただし、レジスタの内容がゼロ化されるだけであり、攻撃者が内部に任意の値を入れることができないため、最も想定されるのは、アプリケーションに依存する計算結果の誤り、あるいはクラッシュによるサービス拒否の発生です。 POLY1305 MAC アルゴリズムは、CHACHA20-POLY1305 AEAD (Authenticated Encryption with associated data) アルゴリズムの一部として最もよく使用されます。この AEAD 暗号は、TLS プロトコルバージョン 1.2 および 1.3 で最もよく使用されており、悪意のあるクライアントが、この AEAD 暗号をサーバーで使用するかどうかに影響を与える可能性があります。これは、OpenSSL を使用するサーバーアプリケーションに影響する可能性があることを示します。ただし、現時点でこの問題の影響を受ける具体的なアプリケーションが特定されていないため、これを重要度低のセキュリティ問題と見なしています。回避策として、環境変数 OPENSSL_ia32cap: OPENSSL_ia32cap=:~0x200000 を設定することによって AVX512-IFMA 命令サポートをランタイムで無効にできます: FIPS プロバイダーはこの問題の影響を受けません。
    (CVE-2023-4807)

  - 問題の要約: キーと初期化ベクトル (IV) の長さの処理でバグが特定されました。
    これにより、一部の対称暗号の初期化中に切り捨てまたはオーバーランが発生する可能性があります。
    - 問題の要約: IV の切り捨てにより一意性がなくなり、一部の暗号モードの機密性が失われる可能性があります。EVP_EncryptInit_ex2()、EVP_DecryptInit_ex2() または EVP_CipherInit_ex2() を呼び出すとき、キーと IV が確立された後に、提供された OSSL_PARAM 配列が処理されます。OSSL_PARAM 配列内で、keylen パラメーターを介したキーの長さ、または ivlen パラメーターを介した IV の長さに対する変更は、意図したとおりに反映されず、これらの値の切り捨てやオーバーリードを引き起こす可能性があります。影響を受けるのは、RC2、RC4、RC5、CCM、GCM、OCB の暗号と暗号モードです。CCM、GCM、および OCB 暗号モードでは、IV の切り捨てにより機密性が失われる可能性があります。たとえば、NIST の SP 800-38D セクション 8.2.1 のガイダンスに従い、GCM モードで AES の決定性 IV を構築する場合、カウンター部分の切り捨てが IV の再利用につながる可能性があります。キーの切り捨てとオーバーランと IV のオーバーランの両方が正しくない結果を生み、場合によってはメモリ例外をトリガーする可能性があります。ただし、これらの問題は現在セキュリティ上重要とは評価されていません。キーや IV の長さの変更は一般的な操作とは見なされず、脆弱な API が最近導入されました。さらに、通信の両方のピアが同様に脆弱でない限り復号化に失敗するため、アプリケーション開発者はテスト中にこの問題を発見した可能性があります。これらの理由により、アプリケーションがこれに対して脆弱である可能性は非常に低いと考えられます。ただし、アプリケーションが脆弱である場合、この問題は非常に深刻であると見なされます。これらの理由から、この問題を総合的に深刻度中と評価しました。OpenSSL SSL/TLS の実装は、この問題の影響を受けません。OpenSSL 3.0 および 3.1 FIPS プロバイダーは、問題が FIPS プロバイダーの境界外にあるため、これによる影響を受けません。OpenSSL 3.1 および 3.0 は、この問題に対して脆弱ではありません。
    (CVE-2023-5363)

  - X.509 GeneralName 内の X.400 アドレス処理に関連する型の取り違えの脆弱性があります。
    X.400 アドレスは ASN1_STRING として解析されていましたが、GENERAL_NAME のパブリック構造体の定義で x400Address フィールドのタイプが ASN1_TYPE として不適切に指定されていました。このフィールドは、その後、OpenSSL 関数 GENERAL_NAME_cmp によって、ASN1_STRING ではなく ASN1_TYPE として解釈されます。CRL チェックが有効な場合 (アプリケーションが X509_V_FLAG_CRL_CHECK フラグを設定するなど)、この脆弱性により、攻撃者が任意のポインターを memcmp 呼び出しに渡し、メモリの内容を読み取ったり、サービス拒否を引き起こしたりする可能性があります。ほとんどの場合、攻撃者は証明書チェーンと CRL の両方を提供する必要があります。どちらも有効な署名を必要としません。攻撃者がこれらの入力の 1 つのみをコントロールする場合、他の入力には CRL 配布ポイントとして X.400 アドレスがすでに含められている必要がありますが、これはよくあることではありません。このため、この脆弱性の影響を受ける可能性が最も高いのは、ネットワークを介して CRL を取得するための独自の機能を実装しているアプリケーションのみです。(CVE-2023-0286)

  - OpenSSL RSA Decryption 実装にタイミングベースのサイドチャネルが存在するため、Bleichenbacher スタイルの攻撃でネットワーク全体の平文を十分に復元できる可能性があります。復号化を成功させるためには、攻撃者が非常に多くの試行メッセージを復号化のために送信できる必要があります。
    この脆弱性は、すべての RSA パディングモードに影響します: PKCS#1 v1.5、RSA-OEAP および RSASVE。たとえば、TLS 接続では、暗号化されたプレマスターシークレットをサーバーに送信するために、RSA が一般的にクライアントによって使用されます。クライアントとサーバー間の真の接続を観察した攻撃者が、この欠陥を利用して、試行メッセージをサーバーに送信し、それらの処理にかかった時間を記録する可能性があります。十分な量のメッセージの後、攻撃者が元の接続に使用されていたプレマスターシークレットを復元し、その接続を介して送信されたアプリケーションデータを復号化できる可能性があります。(CVE-2022-4304)

  - X.509 証明書の検証、特に名前の制約のチェックで、読み取りバッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。読み取りバッファオーバーランによりクラッシュが発生し、サービス拒否攻撃につながる可能性があります。理論的には、プライベートアドバイザリのコンテンツ (プライベートキーや機密の平文など) が漏洩する可能性もありますが、このアドバイザリのリリース時点では、メモリコンテンツの漏洩につながる悪用は機能していません。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。(CVE-2022-4203)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83021 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos SRX5000SRX4600OSのフローデーモン(フロー)における異常または例外的な条件の脆弱性の不正チェックにより、攻撃者はSYN/FINまたはSYN/RSTフラグを持つTCPパケットを送信し、これらのパケットのブロックを回避できます。SYN/FINまたはSYN/RSTのTCPパケットはフロー時に破棄されるべきです。しかし、no-syn-checkとExpress Pathが有効になると、これらのTCPパケットは予期せず下流ネットワークに転送されます。この問題はSRX4600およびSRX5000シリーズのJunos OSに影響します:* 21.2R3-S8以前の全バージョン、* 21.4R3-S7以前の21.4、* 22.1R3-S6の前の22.1、* 22.2R3-S4の前の22.2、* 22.3R3-S3の22.3、* 22.4R3-S2の22.4までの全バージョン、* 23.2R223.2までのバージョン、* 23.4R1-S123.4より23.4R2。(CVE-2024-39561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100092 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)における有効寿命脆弱性によるメモリの欠落により、ローカルの低権限ユーザーがデバイスの可用性に影響を与えることがあります。RIBシャーディングが有効になり、ユーザーが複数のルーティング関連の「show」コマンドのいずれかを実行すると、一定量のメモリがリークされます。利用可能なメモリがすべて消費されると、rpdはクラッシュして再起動します。リークはCLIコマンドで監視できます:show task memory detail |割り当てられたメモリ(バイト単位)が各エクスプロイトごとに継続的に増加するマッチtask_shard_mgmt_cookie。この問題はJunos OSに影響します:* 21.2R3-S9以前の全バージョン、* 21.4R3-S11以前の21.4バージョン、* 22.2R3-S7以前のバージョン22.2、* 22.4R3-S7以前の22.4バージョン、* 23.2R2-S4以前の23.2バージョン、* 23.4R2-S4以前の23.4バージョン、* 24.2R2以前の24.2バージョン、* 24.4R1-S2以前の24.4バージョン、24.4R2;Junos OS Evolved:* 22.2R3-S7-EVO 以前の全バージョン * 22.4-EVO バージョン 22.4R3-S7-EVO 以前のバージョン、* 23.2R2-S4-EVO 以前のバージョン、* 23.4R2-S4-EVO 以前のバージョン、* 24.2R2-EVO 以前のバージョン、* 24.4R2-EVO 以前のバージョン * 24.4-EVO バージョンの 24.4R2-EVO 以前のバージョン。(CVE-2025-52986)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83016 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJuniper Networks Junos OS Evolvedにおけるスタックベースのバッファオーバーフロー脆弱性により、CLIにアクセスできるローカルの低権限攻撃者が悪意のある証明書ファイルを読み込み、限定的なサービス拒否(DoS)や特権コード実行が可能になる可能性があります。作成された証明書ファイルで「set security certificates」コマンドを悪用することで、CLIにアクセスできる悪意ある攻撃者がコマンド管理デーモン(mgd)をクラッシュさせたり、スタックベースのバッファオーバーフローを引き起こす可能性があります。この問題は以下に影響します:Junos OS:* 21.4R3-S7以前の全バージョン、* 22.1R3-S6以前の22.1、* 22.2R3-S4以前の22.2、* 22.3R3-S3の22.3より、* 22.4R3-S2の22.4から、* 23.2R223.2までのすべてのバージョン、* 23.4R1-S1以前の23.4、23.4R2;
    Junos OS Evolved:* 21.4R3-S7-EVO 以前の全バージョン、* 22.1-EVO から 22.1R3-S6-EVO まで、* 22.2R3-S4-EVO 前、* 22.3R3-S3-EVO 前、* 22.4R3-S2-EVO 以前の全バージョン、* 22.4R3-S2-EVO 以前のバージョン、
    * 23.2-EVOから23.2R2-EVOの前、* 23.4-EVOから23.4R1-S1-EVO、23.4R2-EVOへ。(CVE-2024-39556)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96465 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)における異常または例外的な条件の脆弱性の不適切なチェックにより、ローカルの低権限攻撃者がサービス拒否(DoS)を引き起こす可能性があります。特定のshow bgp neighbor CLIコマンドを実行すると、rpdのCPU利用率が上昇し、最終的にクラッシュと再起動を引き起こします。このコマンドを繰り返し使用すると、持続的なDoS状態を引き起こします。BGP RIBシャーディングと更新スレッドが有効になっている場合にのみ、デバイスが影響を受けます。この問題はJunos OSに影響します:* 21.2R3-S9以前の全バージョン、* 21.4R3-S8以前の21.4、* 22.2R3-S6の前22.2、* 22.4R3-S2の22.4より、* 23.2R2-S3の23.2、* 23.4R2.およびJunos OS Evolved以前の23.4:* 21.2R3-S9-EVO以前の全バージョン、* 21.4R3-S8-EVO以前の全バージョン、* 22.2R3-S6-EVOの前、* 22.4-EVOから22.4R3-S2-EVOまでの*22.4-EVOから22.4R3-S2-EVOまでの*23.2-EVOから23.2R2-S3-EVOまでの全バージョン、
    * 23.4-EVOから23.4R2-EVOより。(CVE-2025-30655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75730 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Juniper Networks Junos OSのJuniper DHCP Daemon(jdhcpd)における異常または例外的な条件脆弱性の不適切なチェックは、隣接する認証されていない攻撃者がjdhcpdに全CPUサイクルを消費させ、サービス拒否(DoS)を引き起こすことを可能にします。Junos OSのフォワードスヌープクライアント設定済みデバイスでは、攻撃者が特定のDHCPパケットを未設定のインターフェースに送信すると、無限ループが発生します。サービスを復旧させるにはDHCPプロセスを再起動する必要があります。この問題の影響を受ける対象:
    Juniper Networks Junos OS * 20.4R3-S9以前の全バージョン;* 21.2R3-S7より前の21.2バージョン; * 21.3R3-S5以前の21.3バージョン; * 21.4R3-S5以前の21.4バージョン; * 22.1R3-S4以前の22.1バージョン; * 22.2R3-S3以前の22.2バージョン; * 22.3R3-S2以前の22.3バージョン; * 22.4R2-S2以前の22.4バージョン、22.4R3; * 23.2R2より前の23.2バージョン。(CVE-2023-36842)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83018 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJuniper Networks Junos OS Evolvedのルーティングプロトコルデーモン(rpd)における未チェックリターンバリューの脆弱性により、論理的に隣接し認証されていない攻撃者が特定のPIMパケットを送信することで、RPDがクラッシュして再起動し、マルチキャスト専用の高速再ルーティング(MoFRR)でPIMが設定されている場合にサービス拒否(DoS)が発生することがあります。このパケットの継続的な受信および処理は、持続的なサービス拒否(DoS)状態を引き起こす可能性があります。この問題は、PIMとMoFRRが同時に設定されているJunosおよびJunos Evolvedプラットフォームで観察されます。MoFRRはアクティブなパスを選択しようとしますが、内部のタイミングの問題により、rpdは送信元への次のホップを選択できず、その結果rpdがクラッシュします。この問題は以下の内容に影響します:Junos OS:* 20.4R3-S10以前の全バージョン、* 21.2R3-S7以前の21.2、* 21.4R3-S6以前の21.4、* 22.1R3-S5の22.1から、* 22.2R3-S3の22.2までのバージョン、* 22.3R322.3までのバージョン、* 22.4R222.4以前のバージョン;Junos OS Evolved:* 20.4R3-S10-EVO以前の全バージョン、* 21.2-EVOのすべてのバージョン、* 21.4-EVOから21.4R3-S9-EVOまでの全バージョン、* 22.1-EVOから22.1R3-S5-EVOの前、* 22.2-EVOから22.2R3-S3-EVOまでの全バージョン、* 22.3-EVOから22.3R3-EVOまでの全バージョン、* 22.4-EVOから22.4R2-EVOまでの前。
    (CVE-2024-39558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75734 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networksのパケット転送エンジン(PFE)における入力の構文正確性の不適切な検証 Junos OSは、ネットワークベースの認証されていない攻撃者がサービス拒否(DoS)を引き起こすことを可能にします。攻撃者がVXLANが設定されているデバイスに特定のICMPトラフィックを高速送信すると、PFEがデッドロックされ、デバイスが応答しなくなります。デバイスを復旧させるには手動再起動が必要です。この問題は EX4100、 EX4400、 EX4600、 QFX5000 シリーズのデバイスにのみ影響します。
    この問題は以下の通りです:Juniper Networks Junos OS * 21.4R3-S4より前の21.4R3バージョン;* 22.1R3-S3より前の22.1R3バージョン;* 22.2R3-S1より前の22.2R2バージョン;* 22.3R2-S2より前の22.3バージョン、22.3R3;* 22.4R2より前の22.4バージョン;* 23.1R2より前の23.1バージョン。(CVE-2024-21595)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96461 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)におけるBuffer Accessの不正確な長さ値脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否(DoS)を引き起こす可能性があります。攻撃者が特定のICMPv6パケットをプロトコルのリーダーアドバタイドが設定されたインターフェースに送信すると、rpdはクラッシュして再起動します。このパケットを継続的に受け取ると、持続的なDoS状態が発生します。この問題の影響を受けるのは、IPv6 が構成されているシステムのみです。この問題はJunos OSに影響を与えます:* 21.2R3-S9以前の全バージョン、* 21.4年から21.4R3S10年、* 22.2R3-S622.2年より、* 22.4R3-S4の前22.4年、* 23.2R2-S2以前の23.2年、*23.4R223.4年より前;およびJunos OS Evolved:* 21.2R3-S9-EVO以前の全バージョン、* 21.4-EVOから21.4R3-S10-EVOより、* 22.2-EVOから22.2R3-S6-EVOまで、* 22.4-EVOから22.4R3-S4-EVOの前、* 23.2-EVOから23.2R2-S2-EVOの前、* 23.4-EVOから23.4R2-EVOまでの全バージョン。(CVE-2025-30651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100057 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks のラインカードスクリプト処理における重要リソース脆弱性に対する誤った権限割り当て Junos OSにより、ローカルの低特権ユーザーがrootとして実行されるスクリプトをインストールし、特権のエスカレーションを引き起こします。ローカルファイルシステムにアクセスできるローカルユーザーは、システム起動時にrootとして実行されるスクリプトをルーターにコピーできます。スクリプトをルートとして実行すると、特権のエスカレーションを引き起こし、敵対者にシステムの完全な制御を与える可能性があります。この問題は、 MPC10、 MPC11、 LC4800、 LC9600、 MX304-LMIC16、 SRX4700、 EX9200-15Cなど特定のラインカードにのみ影響します。この問題はJunos OSに影響します:* 23.2R2-S4 前の 23.2 、* 23.4R2-S5 前の 23.4 の、* 24.2R2-S1 前の 24.2 の、* 24.4R1-S3 前の 24.424.4R2。この問題は、23.1R2 より前のバージョンに影響を与えません。(CVE-2025-30661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100058 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS on MX Series の接続障害管理(CFM)デーモンにおけるOut-of-bounds Writeの脆弱性(MPC-BUILTIN、MPC1からMPC9ラインカード搭載)により、認証されていない隣接攻撃者が誤ったパケットをデバイスに送信し、FPCがクラッシュして再起動し、サービス拒否(DoS)を引き起こします。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が発生し維持されます。この問題はJuniper Networksに影響を及ぼします:Junos OS: * 22.2R3-S1以前のすべてのバージョン、* 22.4R2以前の22.4バージョン。この機能はデフォルトでは有効ではありません。(CVE-2025-52952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107810 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX1600、 SRX2300 、 SRX4300 の Juniper Networks Junos OS のシャーシコントロールデーモンchassisdにおける、異常または例外的な条件の不適切なチェックの脆弱性により、低い権限を持つローカルの攻撃者が完全なサービス拒否DoSを引き起こすことが可能です。CVE-2026-33786

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103142 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのユーザーインターフェイスUIにある不必要な権限による実行の脆弱性により、権限の低いローカルの攻撃者がroot権限を取得し、システムを侵害する可能性があります。署名されていないPython opスクリプトを許可する構成がデバイスにある場合、非rootユーザーがroot相当ユーザーとして悪意のあるopスクリプトを実行し、権限昇格を引き起こす可能性があります。この問題は Junos OS に影響します* 22.4R3-S7 より前のすべてのバージョン、* 23.2R2-S4 より前の 23.423.2 から、* 23.4R2-S6 より前の 24.2 [] から、* 24.2R1-S2 より前の から、 24.2R2、* から 24.4 24.4R1-S2 より前の []、 24.4R2; Junos OS Evolved* 22.4R3-S7-EVO より前のすべてのバージョン、23.2R2-S4-EVO より前の 23.2 から、* 23.4R2-S6-EVO より前の 23.4 から、* 24.2R2-EVO より前の 24.2 から、* 24.4R1-S1-EVO より前の 24.4 から、24.4R2-EVO。CVE-2026-33793

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107807 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのCLIにあるUNIXシンボリックリンクSymlinkの次の脆弱性により、低い権限を持つローカルの認証された攻撃者が権限を昇格し、システムの完全な侵害を引き起こす可能性があります。CVE-2026-21916

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107873 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX1500、 SRX4100、 SRX4200 、 SRX4600 の Juniper Networks Junos OS のシャーシコントロールデーモンchassisdの異常または例外的な条件の不適切なチェックの脆弱性により、低い権限を持つローカルの攻撃者が完全なサービス拒否を引き起こす可能性がありますDoS。CVE-2026-33787

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107823 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズ上の Juniper Networks Junos OS の J-Web における証明書の信頼のチェーンの脆弱性の不適切なフォローにより、PITM がデバイスの通信を傍受し、機密情報にアクセスしてそれを改ざんする可能性があります。CVE-2026-33779

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA103159 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PTX シリーズまたは QFX5000 シリーズ上の Juniper Networks Junos OS Evolved の高度な 転送ツールキットevo-aftmand/evo-pfemandの入力サイズをチェックしないバッファコピー「従来のバッファオーバーフロー」の脆弱性により、認証されていない隣接する攻撃者が、サービス拒否DoSを引き起こす可能性があります。CVE-2025-59969

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107866 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのCLIにある認証なしの脆弱性により、低い権限を持つローカルユーザーが秘密情報を読み取る可能性があります。CVE-2026-33776

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107870 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PTX シリーズで Juniper Networks Junos OS Evolutiond のセンサーインターフェイスにある正しくない引数タイプによる関数呼び出しの脆弱性により、低い権限を持つネットワークベースの認証された攻撃者が完全なサービス拒否DoSを引き起こすことが可能です。CVE-2026-33783

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107872 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS の CLI に存在する認証欠如の脆弱性により、低い権限を持つ認証されたローカルユーザーが特定のコマンドを実行し、管理対象デバイスの完全な侵害を引き起こす可能性があります。CVE-2026-33785

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107875 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのCLI処理にOSコマンドインジェクションの脆弱性があるため、権限の高いローカルの攻撃者が特定の細工されたCLIコマンドを実行し、任意のシェルコマンドをrootとして挿入し、システムの完全な侵害につながる可能性があります。CVE-2026-33791

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107868 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび MX シリーズで Juniper Networks Junos OS の kmd および iked によって使用される IPsec ライブラリの入力構文的修正の不適切な検証の脆弱性により、認証されていないネットワークベースの攻撃者が完全なサービス拒否DoSを引き起こす可能性があります。 。CVE-2026-33778

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107822 のアドバイザリに記載されている脆弱性の影響を受けます。

  - net-snmp は、Simple Network Management Protocol に関連するさまざまなツールを提供します。バージョン 5.9.2より前では、「NET-SNMP-VACM-MIB」の「INDEX」の処理でのバッファオーバーフローにより、領域外メモリアクセスが発生する可能性があります。読み取り専用の認証情報を持つユーザーが、この問題を悪用する可能性があります。バージョン 5.9.2 にはパッチが含まれています。
    ユーザーは強力な SNMPv3 認証情報を使用し、認証情報の共有を回避する必要があります。SNMPv1 または SNMPv2c を使用する必要がある場合は、複雑なコミュニティ文字列を使用し、特定の IP アドレス範囲へのアクセスを制限することで保護を強化する必要があります。(CVE-2022-24805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107874 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS のフローデーモンflowdにある異常または例外的な条件の不適切なチェックの脆弱性により、攻撃者が特定の無効な形式の ICMPv6 パケットを送信して、srxpfe プロセスをクラッシュおよび再起動することが可能です。これらのパケットを継続して受信および処理すると、srxpfeプロセスが繰り返しクラッシュし、サービス拒否DoS状態が維持されます。CVE-2026-33790

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA106019 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedの管理デーモンmgdに不正同期の脆弱性があるため、低い権限を持つネットワークベースの攻撃者が管理プレーンの完全なサービス拒否DoSを引き起こす可能性があります。CVE-2026-21919

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107820 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS の DHCP デーモンjdhcpdにある有効有効期間後にメモリが解放されない脆弱性により、隣接する認証されていない攻撃者がメモリリークを引き起こし、最終的に完全なサービス拒否を引き起こす可能性がありますDoS。CVE-2026-33782

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107863 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのコマンド処理における重要機能の認証が欠如している脆弱性により、権限のあるローカルの攻撃者がrootとしてLinuxベースのラインカードへのアクセス権を取得する可能性があります。この問題は、Linux ベースのラインカードを使用して Junos OS を実行しているシステムに影響を与えます。影響を受けるラインカードには以下が含まれます* MPC7、MPC8、MPC9、 MPC10、 MPC11 * [ LC2101、 LC2103LC4800* LC480、 LC9600 、[]* MX304 ビルトインFPC* MX-SPC3 * SRX5K-SPC3
    * EX9200-40XS * FPC3-PTX-U2、FPC3-PTX-U3 * FPC3-SFF-PTX * LC1101、 LC1102]、 LC1104、 LC1105 この問題は Junos OS に影響します* 22.4R3-S8 より前のすべてのバージョン、 * 23.2R2-S6 より前の 23.2 から、* 23.4R2-S6 より前の 23.4 から、* 24.2R2-S3 より前の 24.2 から、* [ 24.4R2より前の 24.4 から、* 25.225.2R2] より前の から。
    (CVE-2025-30650)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA107850 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedの不適切な入力検証の脆弱性により、認証されていない隣接する攻撃者が、すでに確立されたBGPセッションで特定の真のBGPパケットを送信し、そのセッションのみをリセットして、サービス拒否DoSを引き起こす可能性があります。パケットを繰り返し送信する攻撃者はサービス拒否DoSを維持します。この問題はJunos OSに影響します* 25.2 より前のバージョン 25.2R2 この問題は、 25.2R1より前のJunos OSバージョンには影響しません。この問題は Junos OS Evolved に影響を与えます* 25.2R2-EVO より前の 25.2-EVO バージョン この問題は、25.2R1-EVO より前の Junos OS Evolved バージョンには影響しません。 eBGP および iBGP が影響を受けます。IPv4 および IPv6 が影響を受けます。CVE-2026-33797

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
310772	Juniper Junos OS の複数の脆弱性 (JSA73177)	medium
310771	Juniper Junos OS の脆弱性 (JSA79188)	medium
310770	Juniper Junos OS の脆弱性 (JSA100078)	medium
310769	Juniper Junos OS の脆弱性 (JSA96453)	high
310768	Juniper Junos OS の脆弱性 (JSA92860)	medium
310767	Juniper Junos OS の脆弱性 (JSA96462)	medium
310766	Juniper Junos OS の脆弱性 (JSA96464)	medium
310765	Juniper Junos OS の脆弱性 (JSA92864)	medium
310764	Juniper Junos OS の脆弱性 (JSA79179)	high
310763	Juniper Junos OS の複数の脆弱性 (JSA88112)	medium
310762	Juniper Junos OS の脆弱性 (JSA73154)	medium
310761	Juniper Junos OS の脆弱性 (JSA83015)	high
310760	Juniper Junos OS の複数の脆弱性 (JSA88135)	medium
310759	Juniper Junos OS の脆弱性 (JSA88129)	high
310758	Juniper Junos OS の複数の脆弱性 (JSA88107)	high
310757	Juniper Junos OS の脆弱性 (JSA75724)	high
310756	Juniper Junos OS の複数の脆弱性 (JSA82973)	high
310755	Juniper Junos OS の脆弱性 (JSA92867)	high
310754	Juniper Junos OS の脆弱性 (JSA79091)	medium
310753	Juniper Junos OS の脆弱性 (JSA100080)	high
310752	Juniper Junos OS の複数の脆弱性 (JSA92873)	critical
310751	Juniper Junos OS の脆弱性 (JSA75729)	critical
310750	Juniper Junos OS の複数の脆弱性 (JSA82974)	high
310748	Juniper Junos OS の脆弱性 (JSA83021)	medium
310747	Juniper Junos OS の脆弱性 (JSA100092)	medium
310746	Juniper Junos OS の脆弱性 (JSA83016)	high
310453	Juniper Junos OS の脆弱性 (JSA96465)	medium
310452	Juniper Junos OS の脆弱性 (JSA75730)	medium
310451	Juniper Junos OS の脆弱性 (JSA83018)	high
310447	Juniper Junos OS の脆弱性 (JSA75734)	high
310446	Juniper Junos OS の脆弱性 (JSA96461)	high
310427	Juniper Junos OS の脆弱性 (JSA100057)	high
310426	Juniper Junos OS の脆弱性 (JSA100058)	high
305600	Juniper Junos OS の脆弱性 (JSA107810)	medium
305599	Juniper Junos OS の脆弱性 (JSA103142)	high
305598	Juniper Junos OS の脆弱性 (JSA107807)	high
305597	Juniper Junos OS の脆弱性 (JSA107873)	medium
305596	Juniper Junos OS の脆弱性 (JSA107823)	high
305595	Juniper Junos OS の脆弱性 (JSA103159)	high
305594	Juniper Junos OS の脆弱性 (JSA107866)	medium
305593	Juniper Junos OS の脆弱性 (JSA107870)	high
305592	Juniper Junos OS の脆弱性 (JSA107872)	medium
305591	Juniper Junos OS の脆弱性 (JSA107875)	high
305590	Juniper Junos OS の脆弱性 (JSA107868)	high
305589	Juniper Junos OS の脆弱性 (JSA107822)	high
305588	Juniper Junos OS の脆弱性 (JSA107874)	high
305587	Juniper Junos OS の脆弱性 (JSA106019)	high
305586	Juniper Junos OS の脆弱性 (JSA107820)	high
305585	Juniper Junos OS の脆弱性 (JSA107863)	high
305584	Juniper Junos OS の脆弱性 (JSA107850)	high

検出

Nessus の Junos Local Security Checks ファミリー

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

high

high

high

high

high

medium

high

critical

critical

high

medium

medium

high

medium

medium

high

high

high

high

high

medium

high

high

medium

high

high

medium

high

medium

high

high

high

high

high

high

high

high