リモートホストにインストールされた Junos OS のバージョンは、JSA79109 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のコマンド処理におけるメモリ解放後使用 (Use After Free) の脆弱性により、認証されたローカルの攻撃者が、ブロードバンドエッジサービスマネージャーデーモン (bbe-smgd) を特定の CLI コマンドの実行時にクラッシュさせ、サービス拒否 (DoS) 状態を発生させる可能性があります。プロセスがクラッシュし、自動的に再起動します。(CVE-2024-30378)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79184 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Layer 2 Address Learning Daemon (l2ald) に存在するメモリ解放後使用 (Use-After-Free) の脆弱性により、認証されていない隣接する攻撃者が l2ald をクラッシュさせ、それによりサービス拒否 (DoS) 攻撃が発生する可能性があります。(CVE-2024-30386)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79094 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) コンポーネントのスタックベースのバッファオーバーフロー脆弱性により、認証されていないネットワークベースの攻撃者が rpd クラッシュを引き起こし、サービス拒否 (DoS) になる可能性があります。(CVE-2024-30394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79105 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SPC2 ラインカードを使用する Juniper Networks Junos OS SRX 5000 シリーズのデバイスにあるバッファサイズの不適切な計算の脆弱性により、ALG が有効になっているときに、攻撃者が特定の細工されたパケットを送信することで、転送トラフィックのサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30405)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75747 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS フロープロセスデーモン (flowd) における二重解放の脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。リモートアクセス VPN のシナリオでは、tcp-encap-profile が設定されている状態で特定のパケットのシーケンスを受信すると、flowd のクラッシュと再起動が発生することが観察されます。この問題は、SRX シリーズの Juniper Networks Junos OS の次のバージョンに影響を与えます。* 20.4R3-S8 より前のすべてのバージョン。* 21.2 の 21.2R3-S6 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 の 21.3R3-S5 より前のバージョン。* 22.1 の 22.1R3-S3 より前のバージョン。* 22.2 の 22.2R3-S3 より前のバージョン。* 22.3 の 22.3R3-S1 より前のバージョン。* 22.4 の 22.4R2-S2、22.4R3 より前のバージョン。(CVE-2024-21606)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75744 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Network Junos OS のカーネルに存在する異常、あるいは例外的な条件のチェックが不十分である脆弱性が存在し、低い特権を持つネットワークベースの攻撃者がサービス拒否を引き起こす可能性があります。ソースクラス使用率 (SCU) や宛先クラス使用率 (DCU) (10 を超えるルートクラス) のスケールされた設定が存在し、特定の SNMP リクエストまたは CLI コマンドを実行して SCU/DCU の統計情報を収集すると、RE カーネルの「vmcore」が発生し、デバイスが再起動されます。この問題が悪用され続けると、DoS が継続的に発生する可能性があります。この問題の影響を受けるのは、MPC10、MPC11 または LC9600、および MX304の MX シリーズデバイスのみです。他の MX シリーズのデバイスには影響ありません。この問題は、Juniper Networks Junos OS の次のバージョンに影響を与えます。* 20.4R3-S9 より前のすべてのバージョン。* 21.2 の 21.2R3-S6 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 の 21.4R3 より前のバージョン。* 22.1 の 22.1R3 より前のバージョン。
    * 22.2 の 22.2R2 より前のバージョン。* 22.3 の 22.3R2 より前のバージョン。(CVE-2024-21603)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75755 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS と Junos OS Evolved のルーティングプロトコルデーモン (RPD) における異常あるいは例外的な条件のチェックが不適切であることにより、ネットワークベースの認証されていない攻撃者が、rpd のクラッシュを引き起こし、サービス拒否 (DoS) を発生させる可能性があります。Junos OS と Junos OS Evolution のすべてのプラットフォームで、NETCONF と gRPC が有効な状態で、特定のクエリがダイナミックレンダリング (DREND) を介して実行されると、rpd がクラッシュして再起動します。この特定のクエリの継続的な実行は、持続的なサービス拒否 (DoS) 状態を引き起こします。この問題は以下に影響します。Juniper Networks Junos OS * 22.2 の 22.2R2-S2、22.2R3 より前のバージョン。* 22.3 の 22.3R2、22.3R3 より前のバージョン。Juniper Networks Junos OS Evolution * 22.2 の 22.2R2-S2-EVO、22.2R3-EVO より前のバージョン。* 22.3 の 22.3R2-EVO、22.3R3-EVO より前のバージョン。この問題は Juniper Networks の次のバージョンには影響しません。Junos OS バージョン 22.2R1 以前。Junos OS Evolved バージョン 22.2R1-EVO 以前。(CVE-2024-21614)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75733 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のネットワークサービスデーモン (NSD) におけるヒープベースのバッファオーバーフローの脆弱性により、認証された権限の低いローカル攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。SRX 5000 シリーズのデバイスにおいて、特定のコマンドを繰り返し実行すると、メモリが破損し、フロー処理デーモン (flowd) のクラッシュを引き起こします。サービスを復旧するには、NSD プロセスの再起動が必要です。この問題が発生した場合は、次のコマンドでチェックできます。user@host> request security policies check。次のログメッセージも表示される可能性があります。Error: policies are out of sync for PFE node<number>.fpc<number>.pic<number>。この問題は、SRX 5000 シリーズの Juniper Networks Junos OS の次のバージョンに影響を与えます。* 20.4R3-S6 より前のすべてのバージョン。* 21.1 の 21.1R3-S5 より前のバージョン。* 21.2 の 21.2R3-S4 より前のバージョン。* 21.3 の 21.3R3-S3 より前のバージョン。* 21.4 の 21.4R3-S3 より前のバージョン。* 22.1 の 22.1R3-S1 より前のバージョン。* 22.2 の 22.2R3 より前のバージョン。* 22.3 の 22.3R2 より前のバージョン。
    (CVE-2024-21594)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75743 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の ACX7024、ACX7100-32C および ACX7100-48L のバージョンにおける NULL ポインターデリファレンスの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。特定の IPv4 UDP パケットが受信されてルーティングエンジン (RE) に送信されると、packetio がクラッシュして再起動し、瞬間的なトラフィック中断が発生します。このようなパケットを継続的に受信すると、DoS が持続的に発生します。この問題は、IPv6 パケットでは発生しません。この問題は、Juniper Networks Junos OS Evolution の ACX7024、ACX7100-32C および ACX7100-48L の次のバージョンに影響します。* 21.4-EVO のバージョン 21.4R3-S6-EVO より前。* 22.1-EVO バージョンの 22.1R3-S5-EVO より前。* 22.2-EVO のバージョン 22.2R2-S1-EVO、22.2R3-EVO より前。* 22.3-EVO のバージョン 22.3R2-EVO より前。この問題は、21.4R1-EVO より前の Juniper Networks Junos OS Evolved バージョンに影響を与えます。(CVE-2024-21602)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75742 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SRX シリーズにおけるフロープロセスデーモン (flowd) の共有リソースを不適切に同期することによる同時実行 (「競合状態」) の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。SRX シリーズのデバイスで、2 つの異なるスレッドが TCP イベントに使用されるキューを同時に処理しようとすると、flowd がクラッシュします。これらのスレッドの 1 つは外部からトリガーできないため、この競合状態の悪用は攻撃者の直接的な制御外にあります。この問題が悪用され続けると、DoS が継続的に発生する可能性があります。この問題は、Juniper Networks Junos OS の次のバージョンに影響します。* 21.2 の 21.2R3-S5 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 の 21.4R3-S4 より前のバージョン。* 22.1 の 22.1R3-S3 より前のバージョン。* 22.2 の 22.2R3-S1 より前のバージョン。* 22.3 の 22.3R2-S2 より22.3R3前のバージョン。* 22.4 の 22.4R2-S1、22.4R3 より前のバージョン。この問題は、21.2R1 より前の Juniper Networks Junos OS のバージョンには影響を与えません。
    (CVE-2024-21601)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75754 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) に有効な期間後にメモリが不適切に解放される脆弱性が存在することにより、認証されていない隣接する攻撃者が RPD クラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。すべての Junos OS および Junos OS Evolution のプラットフォームでは、OSPF または ISIS に対してトラフィックエンジニアリングが有効になっており、リンクがフラッピングすると、patroot がメモリリークすることが観察されます。このメモリリークは、時間の経過とともに、rpd のクラッシュと再起動を引き起こします。以下のコマンドを使用してメモリ使用量を監視できます。user@host> show task memory detail | match patroot。この問題は次のバージョンに影響を与えます。Juniper Networks Junos OS の * 21.2R3-S3 より前のすべてのバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 の 21.4R3-S3 より前のバージョン。* 22.1 の 22.1R3 より前のバージョン。* 22.2 の 22.2R3 より前のバージョン。Juniper Networks Junos OS Evolved の * 21.3R3-S5-EVO より前のすべてのバージョン。* 21.4 の 21.4R3-EVO より前のバージョン。* 22.1 の 22.1R3-EVO より前のバージョン。* 22.2 の 22.2R3-EVO より前のバージョン。
    (CVE-2024-21613)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75757 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) にある入力構文の正確性が適切に検証されない脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。すべての Junos OS MX シリーズおよび SRX シリーズのプラットフォームにおいて、SIP ALG が有効な場合に、特定の SIP パケットが受信および処理されると本物のトラフィックに対する NAT IP の割り当てが失敗し、サービス拒否 (DoS) が発生する可能性があります。この特定の SIP ALG パケットの継続的な受信は、持続的な DoS 状態を引き起こします。
    NAT IP の使用状況は、次のコマンドを実行することで監視できます。user@srx> show security nat resource-usage source-pool <source_pool_name>。プール名: source_pool_name .. アドレスファクターインデックスポートのレンジ使用状況。合計使用状況 X.X.X.X 0 Single Ports 50258 52342 62464 96% <<<<< - Alg Ports 0 2048 2048 0% この問題は、MX シリーズと SRX シリーズの Juniper Networks Junos OS の次のバージョンに影響を与えます。* 21.2R3-S6 より前のすべてのバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 の 21.4R3-S5 より前のバージョン。* 22.1 の 22.1R3-S4 より前のバージョン。* 22.2 の 22.2R3-S3 より前のバージョン。* 22.3 の 22.3R3-S1 より前のバージョン。* 22.4 の 22.4R2-S2、22.4R3 より前のバージョン。* 23.2 の 23.2R1-S1、23.2R2 より前のバージョン。(CVE-2024-21616)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79183 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の認証機能の過剰な制限の脆弱性により、認証されていないネットワークベースの攻撃者が管理プレーンに対して限定的なサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30390)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79185 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4300 シリーズの Juniper Networks Junos OS のパケット転送エンジン (PFE) における動作順序の誤りの脆弱性により、認証されていないネットワークベースの攻撃者が、脆弱なデバイスのダウンストリームのネットワークの整合性に影響を引き起こす可能性があります。(CVE-2024-30389)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79181 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) における NULL ポインターデリファレンスの脆弱性により、認証されていない隣接した攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-30403)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79089 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) における不適切な隔離またはコンパートメント化の脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があり、これは QFX5000 シリーズ、または EX4100 シリーズ、EX4400 シリーズ、または EX4650 シリーズデバイスに影響を与えます。(CVE-2024-30388)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75746 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SRX 300 シリーズにおけるパケット転送エンジン (PFE) の誤ったスフィアへのリソースのサイバーエクスポージャーに関する脆弱性により、認証されていない隣接する攻撃者が DoS (サービス拒否) を引き起こす可能性があります。(CVE-2024-21605)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79171 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の例外状態の不適切な処理に関する脆弱性により、隣接する認証されていない攻撃者が特定の TLV を送信することで、l2cpd プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30380)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79174 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外状態の不適切な処理に関する脆弱性により、ネットワークベースの認証されていない攻撃者が特定のルーティング更新を送信し、メモリの破損から rpd がコアダンプを引き起こし、サービス拒否 (DoS) を発生させる可能性があります。(CVE-2024-30382)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79108アドバイザに記載されている複数の脆弱性の影響を受けます。

  - この欠陥により、curl のオーバーフローは、SOCKS5 プロキシハンドシェイクのヒープベースのバッファになります。curl が、自分自身でアドレスを解決するのではなく、SOCKS5 プロキシにホスト名を渡して SOCKS5 プロキシによってアドレス解決するよう指示された場合、渡すことのできるホスト名の最大長は 255 バイトです。ホスト名が長いことが検出された場合、curl はローカル名前解決に切り替え、解決されたアドレスのみを渡します。このバグが原因で、ホストに名前を解決させることを意味するローカル変数が、低速の SOCKS5 ハンドシェイク中に間違った値を取得し、意図に反して、解決されたアドレスのみをターゲットバッファにコピーするのではなく、長すぎるホスト名をコピーする可能性があります。ヒープベースのバッファであるターゲットバッファと、curl が動作するように指示された URL に由来するホスト名。(CVE-2023-38545)

  - CVE-2023-38545 は、libcurl および curl の SOCKS5 プロキシハンドシェイクにおけるヒープベースのバッファオーバーフローの脆弱性です。curl は、SOCKS5 プロキシに渡す、長さが 255 バイトを超えるホスト名を受け取った場合、それを SOCKS5 プロキシに渡す前にアドレスを解決するために、ローカル名前解決に切り替えます。しかし、2020 年に発生したバグが原因で、このローカル名前解決は低速の SOCKS5 ハンドシェイクにより失敗する可能性があります。その結果、curl は長さが 255 バイトを超えるホスト名をターゲットバッファに渡し、ヒープオーバーフローが発生します。CVE-2023-38545 のアドバイザリでは、特別に細工された URL にリダイレクトされる、悪質な HTTPS サーバーの悪用シナリオの例を紹介しています。攻撃者が SOCKS5 ハンドシェイクを低速化する必要があると思われるかもしれませんが、アドバイザリでは、サーバーのレイテンシの長さがすでにこのバグを引き起こす原因となっている可能性が高いとしています。(CVE-2023-38545)

  - この欠陥により攻撃者は、一定の条件が満たされた場合に、libcurl を使用して実行されているプログラムに意図的に Cookie を挿入できます。libcurl は転送を実行します。その API では、アプリケーションは単一の転送のための個々のハンドルである簡易ハンドルを作成します。libcurl は、[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html) という簡易ハンドルを複製する関数呼び出しを提供します。ハンドルの複製時に転送で Cookie が有効になっている場合、Cookie が有効な状態も複製されますが、実際の Cookie は複製されません。ソースハンドルがディスク上の特定のファイルから Cookie を読み取らなかった場合、複製されたバージョンのハンドルは代わりに、[none] (引用符を付けず、ASCII 文字 4 文字を使用) というファイル名を格納します。その後、Cookie を読み込むソースを明示的に設定していない、複製されたハンドルを使用すると、誤って [none] という名前のファイルから Cookie が読み込まれます (そのようなファイルが存在し、libcurl を使用しているプログラムの現行ディレクトリで読み取り可能であり、そしてもちろん、正しいファイル形式を使用している場合)。
    (CVE-2023-38546)

  - CVE-2023-38546 は、easy ハンドルを複製する libcurl の関数である、curl_easy_duphandle() の cookie インジェクションの脆弱性です。easy ハンドルを複製する際に cookie が有効な場合、複製された easy ハンドルは cookie 自体は複製せずに、ファイル名を none' に設定します。そのため、その後、複製された easy ハンドルが使用され、ソースで cookie が設定されていなかった場合、libcurl はディスク上の none' という名前のファイルから cookie を読み込もうとします。悪用に必要なさまざまな条件が満たされる可能性が低いため、この脆弱性の影響は低いと評価されています。(CVE-2023-38546)

  - 機密情報の平文送信の脆弱性が curl <v7.88.0 にあります。これにより、複数の URL が連続的にリクエストされると、HSTS 機能の失敗を引き起こします。HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を使用するよう curl に指示することができます。ただし、状態が適切に実行されないため、この HSTS メカニズムは同じコマンドラインで実行されると、その後の転送で無視されます。(CVE-2023-23914)

  - 機密情報の平文送信の脆弱性が curl <v7.88.0 にあります。これにより、複数の URL が並列にリクエストされると、HSTS 機能の不適切な動作を引き起こします。HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を使用するよう curl に指示できます。ただし、最近完了した転送で HSTS キャッシュファイルが上書きされるため、複数の転送が並行して行われる場合、この HSTS メカニズムは意外にも失敗します。以前のホスト名への後の HTTP のみの転送は、HSTS に適切にアップグレードされません。
    (CVE-2023-23915)

  - 悪意のあるサーバーが FTP PASV 応答を使用して、curl 7.73.0 およびそれ以前を所定の IP アドレスとポートに再接続するよう誘導することが可能です。この方法で、ポートスキャンやサービスバナー抽出の実行など、プライベートで開示されていないサービスに関する情報を curl に抽出させる可能性があります。
    (CVE-2020-8284)

  -curl 7.21.0 から 7.73.0 までは、FTPワイルドカード一致解析におけるスタックオーバーフローの問題により、制御されていない再帰に対して脆弱です。（CVE-2020-8285）

  - curl 7.41.0 〜 7.73.0 は、OCSP 応答の検証が不十分なため、証明書失効の不適切なチェックに対して脆弱です。(CVE-2020-8286)

  - curl の FTP URL 処理におけるバッファオーバーフローが、curl 7.12.3 から curl 7.58.0 の現行バージョンに存在し、攻撃者がサービス拒否攻撃またはそれ以上の悪影響を引き起こす可能性があります。(CVE-2018-1000120)

  - curl の RTSP+RTP 処理コードにおけるバッファのオーバーリードが、curl のバージョン 7.20.0 から curl 7.58.0 の現行バージョンに存在し、攻撃者がサービス拒否または情報漏洩を引き起こす可能性があります (CVE-2018-1000122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79186 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4300 シリーズの Juniper Networks Junos OS のパケット転送エンジン (PFE) における異常または例外的な条件の不適切なチェックの脆弱性により、低い権限を持つローカル認証済み攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30384)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79102アドバイザに記載されている複数の脆弱性の影響を受けます。

  - v0.22.1 までの libslax で問題が検出されました。slaxlexer.c の slaxLexer() にスタックベースのバッファオーバーフローが存在します。(CVE-2021-39531)

  - v0.22.1 までの libslax で問題が検出されました。slaxlexer.c の slaxLexer() にヒープベースのバッファオーバーフローが存在します。(CVE-2021-39533)

  - v0.22.1 までの libslax で問題が検出されました。slaxlexer.c の slaxIsCommentStart() にヒープベースのバッファオーバーフローが存在します。(CVE-2021-39534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79176 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) におけるメモリバッファ内の操作の境界の不適切な制限に関する脆弱性により、認証されていないネットワークベースの攻撃者が、サービスの拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30398)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75739 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力された構文の正確さの検証が不適切であるという脆弱性があるため、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。特に無効な形式の TLV を含むトンネルカプセル化属性を含む、確立された BGP セッションを介して BGP 更新を受信すると、rpd はクラッシュして再起動します。
    この問題は、Juniper Networks Junos OS に影響します。 * 20.4 バージョン 20.4R1 以降、20.4R3-S9 より前のバージョン。 * 21.2R3-S7 より前の 21.2 バージョン; * 21.3 21.3R3-S5 より前のバージョン。 * 21.4R3-S5 より前の 21.4 バージョン; * 22.1R3-S4 より前の 22.1 バージョン; * 22.2 22.2R3-S3 より前のバージョン。 * 22.3 22.3R3-S1 より前のバージョン。 * 22.4R3 より前の 22.4 バージョン。 * 23.2 23.2R1-S2 より前のバージョン、23.2R2; Junos OS Evolved: * 20.4-EVO バージョン 20.4R1-EVO および 20.4R3-S9-EVO より前のバージョン。 * 21.2R3-S7-EVO より前の 21.2-EVO バージョン。 * 21.3R3-S5-EVO より前の 21.3-EVO バージョン。 * 21.4R3-S5-EVO より前の 21.4-EVO バージョン。 * 22.1R3-S4-EVO より前の 22.1-EVO バージョン。 * 22.2R3-S3-EVO より前の 22.2-EVO バージョン。 * 22.3R3-S1-EVO より前の 22.3-EVO バージョン。 * 22.4R3-EVO より前の 22.4-EVO バージョン。 * 23.2R1-S2-EVO、23.2R2-EVO より前の 23.2-EVO バージョン。 この問題は、Juniper Networks * Junos OS バージョン 20.4R1 より前のバージョンには影響しません。 * Junos OS Evolved バージョン 20.4R1-EVO よりも前のバージョン。これは、JSA79095 で説明されている問題と関連していますが、別の問題です。(CVE-2024-21598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79099 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Telemetry 処理における異常または例外的な条件の不適切なチェックにより、ネットワークベースの認証済み攻撃者が、転送情報ベーステレメトリーデーモン (fibtd) をクラッシュさせ、限定的なサービス拒否 (DoS) を引き起こす可能性があります。
    この問題は Juniper Networks Junos OS に影響を与えます: * 22.1R1-S2 より前の 22.1、22.1R2 より。Junos OS Evolved: * 22.1R1-S2-EVO、22.1R2-EVO より前の 22.1 より。(CVE-2024-30409)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79187 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の ACX5448 および ACX710 のパケット転送エンジン (PFE) における不足している同期の脆弱性により、認証されていない隣接した攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-30387)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79110 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MPC10E、MPC11、MX10K-LC9600 ラインカード、MX304、EX9200-15C の MX シリーズの Juniper Networks Junos OS の高度なフォワーディング管理プロセス aftman の領域外読み取りの脆弱性により、攻撃者がスタックベースのバッファオーバーフローを悪用し、FPC の再起動を引き起こす可能性があります。
    (CVE-2024-30401)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79180 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Layer 2 Address Learning Daemon (l2ald) における異常または例外的な条件の不適切なチェックに関する脆弱性により、認証されていない隣接した攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30402)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75728 のアドバイザリに記載されている脆弱性の影響を受けます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75735 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) のヒープベースのバッファオーバーフローの脆弱性により、認証されていないネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。攻撃者が特定の BGP UPDATE メッセージをデバイスに送信すると、メモリの上書きが発生します。これにより、RPD がクラッシュし、バックアップのルーティングエンジン (RE) で再起動します。これらのパケットの受信を継続すると、バックアップの RE でサービス拒否 (DoS) 状態が持続します。プライマリ RE はこの問題の影響を受けず、トラフィックに影響はありません。注意: この問題の影響を受けるのは、NSR を有効にしたデバイスのみです。この問題を解決するには、攻撃者が、問題の影響を受けるシステムに対して BGP セッションを確立している必要があります。この問題は、eBGP と iBGP の両方の実装に影響を与えます。この問題の影響を受ける対象: Juniper Networks Junos OS * 20.4R3-S9 より前のすべてのバージョン。* 21.2 の 21.2R3-S7 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 21.4R3-S5 より前のバージョン。* 22.1 の 22.1R3-S4 より前のバージョン。* 22.2 の 22.2R3-S2 より前のバージョン。* 22.3 の 22.3R3-S1 より前のバージョン。* 22.4 の 22.4R2-S2、22.4R3 より前のバージョン。23.1 の 23.1R2 より前のバージョン。* 23.2 の 23.2R1-S2、23.2R2 より前のバージョン。
    Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO より前のすべてのバージョン。* 21.4-EVO の 21.4R3-S5-EVO より前のバージョン。* 22.1-EVO の 22.1R3-S4-EVO より前のバージョン。* 22.2-EVO の 22.2R3-S2-EVO より前のバージョン。* 22.3-EVO の 22.3R1-EVO より前のバージョン。* 22.4-EVO の 22.4R2-S2-EVO、22.4R3-EVO より前のバージョン。* 23.1-EVO の 23.1R2-EVO より前のバージョン。* 23.2-EVO の 23.2R1-S2-EVO、23.2R2-EVO より前のバージョン。(CVE-2024-21596)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75723 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の BGP セッション処理における例外条件の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者が制御外の特定のタイミングを利用して、BGP セッションを不安定にさせ、ルーティングプロトコルデーモン (rpd) プロセスをクラッシュさせて再起動させ、サービスの拒否 (DoS) 状態を引き起こす可能性があります。BGP セッションフラッピングを継続すると、サービス拒否 (DoS) 状態が作り出されます。この問題の影響を受けるのは、ノンストップルーティング (NSR) が有効に設定されたルーターのみです。この問題を悪用するには、グレースフルリスタート (GR) ヘルパーモードがデフォルトで有効になっている必要もあります。注意:  NSR は SRX シリーズでサポートされていないため、この脆弱性の影響を受けません。NSR 対応ルーターで BGP セッションがフラップすると、ピアは GR/LLGR-restarter 機能をネゴシエートしているため、デバイスは GR-helper/LLGR-helper モードになり、バックアップ BGP は GR/LLGR-helper セッションのレプリケーションを要求し、マスター BGP はスケジュールを設定しバックアップ BGP に GR/LLGR ステールルートのレプリケーションを開始します。この状態で、BGP ピアとの BGP セッションが再び開始すると、進行中の GR/LLGR ヘルパーモードのレプリケーションをクリーンアップせずに、ピアに対しては要求されていないレプリケーションが開始されます。このように同じピアに対する複製の並列実行が行われることで、BGP セッションが再び不安定になると、アサートが発生します。この問題の影響を受ける対象: Juniper Networks Junos OS * 20.4R3-S9 より前のすべてのバージョン。* 21.2 の 21.2R3-S7 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 21.4R3-S5 より前のバージョン。* 22.1 の 22.1R3-S4 より前のバージョン。* 22.2 の 22.2R3-S3 より前のバージョン。* 22.3 の 22.3R3-S1 より前のバージョン。* 22.4 の 22.4R2-S2、22.4R3 より前のバージョン。* 23.2 の 23.2R1-S1、23.2R2 より前のバージョン。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO より前のすべてのバージョン。* 21.4 の 21.4R3-S5-EVO より前のバージョン。* 22.1 の 22.1R3-S4-EVO より前のバージョン。* 22.2 の 22.2R3-S3-EVO より前のバージョン。* 22.3 の 22.3R3-S1-EVO より前のバージョン。* 22.4 の 22.4R2-S2-EVO、22.4R3-EVO より前のバージョン。* 23.2 の 23.2R1-S1-EVO、23.2R2-EVO より前のバージョン。
    (CVE-2024-21585)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75758 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のノンストップアクティブルーティング (NSR) コンポーネントの不完全なクリーンアップの脆弱性により、認証されていない隣接の攻撃者がメモリリークを引き起こし、サービス拒否 (DoS) につながる可能性があります。すべての Junos OS プラットフォームで、NSR が有効になっている場合、BGP フラッピングによりメモリリークが発生します。システムを手動で再起動すると、サービスが復元されます。注意:  NSR は SRX シリーズでサポートされていないため、この脆弱性の影響を受けません。メモリ使用率は、以下のコマンドを使用して監視できます。user@host> show Chassis Routing-engine no-forwarding user@host> show system memory | no-more この問題は以下に影響します。
    Juniper Networks Junos OS、* 21.2 21.2R3-S5 より前のバージョン、* 21.3 21.3R3-S4 より前のバージョン、
    * 21.4 21.4R3-S4 より前のバージョン、* 22.1 22.1R3-S2 より前のバージョン、* 22.2 22.2R3-S2 より前のバージョン、* 22.3 22.3R2-S1 より前のバージョン、22.3R3、* 22.4 22.4R1-S2 より前のバージョン、22.4R2。この問題は、20.4R3-S7 より前の Junos OS バージョンには影響しません。(CVE-2024-21617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73157 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) で、最終参照を削除する前のメモリの不適切なリリースの脆弱性により、権限の低いローカルの攻撃者が FPC クラッシュを引き起こし、サービス拒否 (DoS) につながる可能性があります。(CVE-2023-44193)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73148 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000 シリーズ、EX4600 シリーズ デバイス上の Juniper Networks Junos OS の VxLAN パケット転送エンジン (PFE) にある不適切な入力検証の脆弱性により、認証されていない隣接する攻撃者が同じ VxLAN トポロジで 2 つ以上の本物のパケットを送信し、さまざまな特定の動作条件下で DMA メモリリークを引き起こす可能性があります。ここで説明するシナリオは、最悪のシナリオです。オペレーターの操作が必要なシナリオは他にもあります。(CVE-2023-44183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73146 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks のルーティングプロトコルデーモン (rpd) の不適切な入力検証の脆弱性により、攻撃者が、特定の無効な形式の ISO VPN BGP UPDATE パケットを受信および処理する際に、デバイスのサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44185)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73170 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力された構文の正確さの検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73151 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ' (CVE-2023-44187) における機密情報漏洩の脆弱性

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73174 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Junos Services Framework (jsf) モジュールにある不整合な特殊要素の不適切な処理の脆弱性により、認証されていないネットワーク ベースの攻撃者がパケット転送エンジン (pfe) でクラッシュを引き起こし、その結果サービス拒否 (DoS) が発生する可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73145 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos QFX5k デバイスのストームコントロールにある Standard のセキュリティチェックの不適切な実装の脆弱性により、パケットが ARP キューにパントされ、l2 ループが発生し、DDOS 違反および DDOS syslog が発生する可能性があります。(CVE-2023-44181)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73149 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved、CLI、XML API、XML 管理プロトコル、NETCONF 管理プロトコル、gNMI インターフェイス、および J-Web ユーザーインターフェイスに、未チェックの戻り値の脆弱性があり、オペレーターのアクションに関連する権限の降格や昇格などの意図しない影響が発生する可能性があります。(CVE-2023-44182)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73150 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolution の AS PATH 処理にある例外条件の不適切な処理の脆弱性により、攻撃者が、多数の 4 バイト ASes を含む AS PATH で BGP 更新メッセージを送信し、サービス拒否 (DoS) を引き起こす可能性があります。これらの BGP 更新の受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は、ルーターでノンストップルーティング (NSR) が有効になっていて、4 バイト AS に対応していない BGP ネイバーがあり、多数の 4 バイト AS を含む、長い AS PATH のあるプレフィックスで BGP 更新メッセージを受信し、そのプレフィックスを 4 バイト AS に対応していない BGP ネイバーにアドバタイズしなければならない場合に発生します。(CVE-2023-44186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73155 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS における制限やスロットリングの無いリソースの割当による脆弱性のため、認証されていないネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73169 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (pfe) における異常または例外状態の不適切なチェックによる脆弱性のため、近接の攻撃者が、特定のトラフィックを送信し、パケットをフラッディングさせ、最終的にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44203)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73168 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の TCP パケット処理の不適切な承認の脆弱性により、認証されていないネットワークベースの攻撃者が、意図されたアクセス制限をバイパスする可能性があります。(CVE-2023-44202)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73147 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の管理デーモン (mgd) プロセスにおけるメモリバッファ領域内の操作の不適切な制限による脆弱性のため、ネットワークベースの認証された低い特権を持つ攻撃者が、NETCONF 経由で特定のコマンドを実行することにより、デバイスのコントロールプレーンに対して CPU サービス拒否を引き起こす可能性があります。(CVE-2023-44184)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73165 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX Series の Juniper Networks Junos OS のパケット転送エンジン (PFE) における異常または例外状態の不適切なチェックによる脆弱性のため、認証されていないネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44199)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73172 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX Series の Juniper Networks Junos OS のパケット転送エンジン (pfe) における異常または例外状態の不適切なチェックによる脆弱性のため、認証されていないネットワークベースの攻撃者が、無限ループを発生させ、最終的にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36841)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73152 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のテレメトリ処理における Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、ネットワークベースの認証された攻撃者が、大量のテレメトリリクエストでシステムをフラッディングし、Junos Kernel Debugging Streaming Daemon (jkdsd) プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。テレメトリリクエストの受信と処理が続くと、jkdsd プロセスが繰り返しクラッシュし、サービス拒否 (DoS) 状態が持続します。(CVE-2023-44188)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73160アドバイザに記載されている複数の脆弱性の影響を受けます。

  - PTX10003 Series の Juniper Networks Junos OS Evolved のパケット転送エンジン (pfe) における異常または例外状態のチェックが不適切なため、認証されていない近接の攻撃者が、システムの整合性に影響を与える可能性があります。(CVE-2023-44196)

  - Juniper Networks Junos OS Evolved の NetworkStack エージェントデーモン (nsagentd) における、意図したエンドポイントへの通信チャネルの不適切な制限による脆弱性のため、認証されていないネットワークベースの攻撃者が、システムの可用性に限定的な影響を当てる可能性があります。(CVE-2023-44195)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73156 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジンにおける不適切な入力検証の脆弱性により、認証されていないネットワークベースの攻撃者が、メモリをリークさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44192)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
195218	Juniper Junos OS の脆弱性 (JSA79109)	medium
195169	Juniper Junos OS の脆弱性 (JSA79184)	medium
193874	Juniper Junos OS の脆弱性 (JSA79094)	high
193873	Juniper Junos OS の脆弱性 (JSA79105)	high
193496	Juniper Junos OS の脆弱性 (JSA75747)	high
193495	Juniper Junos OS の脆弱性 (JSA75744)	medium
193494	Juniper Junos OS の脆弱性 (JSA75755)	high
193493	Juniper Junos OS の脆弱性 (JSA75733)	medium
193492	Juniper Junos OS の脆弱性 (JSA75743)	high
193491	Juniper Junos OS の脆弱性 (JSA75742)	medium
193490	Juniper Junos OS の脆弱性 (JSA75754)	medium
193487	Juniper Junos OS の脆弱性 (JSA75757)	high
193224	Juniper Junos OS の脆弱性 (JSA79183)	medium
193223	Juniper Junos OS の脆弱性 (JSA79185)	medium
193222	Juniper Junos OS の脆弱性 (JSA79181)	medium
193221	Juniper Junos OS の脆弱性 (JSA79089)	medium
193220	Juniper Junos OS の脆弱性 (JSA75746)	medium
193219	Juniper Junos OS の脆弱性 (JSA79171)	medium
193218	Juniper Junos OS の脆弱性 (JSA79174)	high
193216	Juniper Junos OS の複数の脆弱性 (JSA79108)	critical
193215	Juniper Junos OS の脆弱性 (JSA79186)	medium
193214	Juniper Junos OS の複数の脆弱性 (JSA79102)	high
193213	Juniper Junos OS の脆弱性 (JSA79176)	high
193209	Juniper Junos OS の脆弱性 (JSA75739)	high
193208	Juniper Junos OS の脆弱性 (JSA79099)	medium
193207	Juniper Junos OS の脆弱性 (JSA79187)	medium
193206	Juniper Junos OS の脆弱性 (JSA79110)	medium
193205	Juniper Junos OS の脆弱性 (JSA79180)	medium
193204	Juniper Junos OS の脆弱性 (JSA75728)	medium
189763	Juniper Junos OS の脆弱性 (JSA75735)	medium
189740	Juniper Junos OS の脆弱性 (JSA75723)	medium
189374	Juniper Junos OS の脆弱性 (JSA75758)	medium
187316	Juniper Junos OS の脆弱性 (JSA73157)	medium
184167	Juniper Junos OS の脆弱性 (JSA73148)	medium
183962	Juniper Junos OS の脆弱性 (JSA73146)	high
183961	Juniper Junos OS の脆弱性 (JSA73170)	medium
183960	Juniper Junos OS の脆弱性 (JSA73151)	medium
183875	Juniper Junos OS の DoS の脆弱性 (JSA73174)	high
183725	Juniper Junos OS の脆弱性 (JSA73145)	high
183505	Juniper Junos OS の未チェックの戻り値 (JSA73149)	high
183504	Juniper Junos OS の脆弱性 (JSA73150)	high
182939	Juniper Junos OS の脆弱性 (JSA73155)	high
182938	Juniper Junos OS の脆弱性 (JSA73169)	medium
182937	Juniper Junos OS の脆弱性 (JSA73168)	medium
182936	Juniper Junos OS の脆弱性 (JSA73147)	medium
182935	Juniper Junos OS の脆弱性 (JSA73165)	high
182934	Juniper Junos OS の脆弱性 (JSA73172)	high
182931	Juniper Junos OS の脆弱性 (JSA73152)	medium
182930	Juniper Junos OS の複数の脆弱性 (JSA73160)	medium
182929	Juniper Junos OS の脆弱性 (JSA73156)	high

検出

Nessus 用の Junos Local Security Checks ファミリー

medium

medium

high

high

high

medium

high

medium

high

medium

medium

high

medium

medium

medium

medium

medium

medium

high

critical

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

high

high

high

high

medium

medium

medium

high

high

medium

medium

high