Juniper Networks Junos OS Evolved に不適切なアクセスコントロールの脆弱性があるため、特定のオープン IPv4 ポートに接続できるネットワークベースの認証されていない攻撃者は、影響を受けるリリースにおいてそれ以外の方法では到達できないはずですが、CPU にすべてのリソースを消費させることが可能で、より多くのトラフィックが送信されると、サービス拒否 (DoS) 状態が作り出されます。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題の影響を受ける対象: 20.4R3-S2-EVO より前の Juniper Networks Junos OS Evolved 20.4バージョン。21.1R3-S1-EVO より前の 21.1バージョン。21.2R3-EVO より前の 21.2バージョン。21.3R2-EVO より前の 21.3バージョン。21.4R2-EVO より前の 21.4バージョン。この問題は Junos OS に影響しません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Juniper Networks Junos OS のパケット転送エンジン (PFE) でヒープベースのバッファオーバーフローを引き起こす、制御されないメモリ割り当ての脆弱性により、ネットワークベースの認証されていない攻撃者が、サービス拒否 (DoS) につながるトラフィックでデバイスをフラッディングする可能性があります。このデバイスは不明なブロードキャスト、マルチキャスト、またはユニキャストトラフィックの数を制限するストームコントロールプロファイリングで構成されており、この問題に対して脆弱であるに違いありません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11213 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の転送または直接受信した無効な形式の IPv6 パケットの処理に、例外的な状態を不適切に処理する脆弱性があるため、カーネルクラッシュが発生し、デバイスが再起動してサービス拒否 (DoS) が発生します。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題の影響を受けるのは、IPv6 が構成されているシステムのみです。IPv4 のみが構成されているデバイスは、この問題に対して脆弱ではありません。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11229 のアドバイザリに記載されている脆弱性の影響を受けます。

- PTX Series の Juniper Networks Junos OS のパケット転送エンジン (PFE) に有効期間後のメモリの解放がないという脆弱性があるため、近接した攻撃者が、正規の BGP flowspec パケットを送信してサービス拒否 (DoS) を引き起こし、FPC ヒープメモリ漏えいを引き起こします。メモリが不足すると、FPC がクラッシュし、コアダンプとともに再起動します。これらのパケットの受信が継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69494 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4650デバイスの Juniper Networks Junos OS に不適切な初期化の脆弱性があるため、そのデバイス宛ではないパケットが管理インターフェイス (em0) で受信され、破棄されずに、出力インターフェイスに不適切に転送される可能性があります。クライアントによって送信されたこのようなトラフィックは、本物のように見える場合がありますが、非標準的な性質があるため悪意のある可能性があると考えられる必要があります。この問題の影響を受ける対象:
    EX4650シリーズのJuniper Networks Junos OS：19.1R3-S8 より前のすべてのバージョン。19.2R3-S5 より前の 19.2 バージョン。19.3R3-S5 より前の 19.3 バージョン。19.4R3-S7 より前の 19.4 バージョン。20.1R3-S3 より前の 20.1 バージョン。20.2R3-S4 より前の 20.2 バージョン。20.3R3-S3 より前の 20.3 バージョン。20.4R3-S2 より前の 20.4 バージョン。21.1R3-S1 より前の 21.1 バージョン。21.2R3 より前の 21.2 バージョン。21.3R2 より前の 21.3 バージョン。
    21.4R2 より前の 21.4バージョン。22.1R1 より前の 22.1バージョン。(CVE-2022-22186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11212 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の「showchassis pic」コマンドの競合状態により、コマンドが攻撃者の外部の他のシステムイベントと同時に実行された場合、攻撃者が FPC でポートインターフェイスコンセントレーターデーモン (picd) プロセスをクラッシュさせる可能性があり、サービス拒否 (DoS) 状態につながります。正確な条件下で CLI コマンドの実行を継続すると、持続的なサービス拒否 (DoS) 状態が発生する可能性があります。この問題は、PTX10003 および PTX10008 プラットフォームの 20.1R2-EVO より前のすべての Juniper Networks Junos OS Evolved バージョンに影響します。Junos OS はこの脆弱性の影響を受けません。(CVE-2021-0298)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69519 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS J-Web のクロスサイトスクリプティング (XSS) の脆弱性により、攻撃者は URL を構築し、別のユーザーがアクセスしたときに、管理者を含むターゲットの権限で、攻撃者がコマンドを実行できるようにすることが可能です。この問題の影響を受ける対象: Juniper Networks Junos OS 12.3R12-S19 より前の 12.3バージョン。15.1R7-S10 より前の 15.1バージョン。18.3R3-S5 より前の 18.3バージョン。18.4R2-S10、18.4R3-S9 より前の 18.4バージョン。19.1R2-S3、19.1R3-S6 より前の 19.1バージョン。19.2R1-S8、19.2R3-S3 より前の 19.2バージョン。19.3R2-S6、19.3R3-S3 より前の 19.3バージョン。19.4R3-S5 より前の 19.4バージョン。20.1R3-S2 より前の 20.1バージョン。20.2R3-S2 より前の 20.2バージョン。20.3R3 より前の 20.3バージョン。20.4R2-S2、20.4R3 より前の 20.4バージョン。21.1R1-S1、21.1R2 より前の 21.1バージョン。21.2R1-S1、21.2R2 より前の 21.2バージョン。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69493 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS の脆弱性により、ネットワークベースの認証されていない攻撃者が、特定の断片化されたパケットをデバイスに送信することでサービス拒否（DoS）を引き起こし、flowd プロセスがクラッシュする可能性があります。これがパケット転送を招きます。この特定のパケットの受信および処理を継続すると、DoS 状態が作り出され維持されます。この問題は、「preserve-incoming-fragment-size」機能が有効になっている場合の SRX Series にのみ影響を与えます。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.3R3-S6 より前の 18.3 バージョン。18.4R3-S10 より前の 18.4バージョン。19.1R3-S7 より前の 19.1バージョン。19.2R3-S4 より前の 19.2バージョン。19.3R3-S4 より前の 19.3 バージョン。19.4R3-S6 より前の 19.4 バージョン。20.1R3-S2 より前の 20.1 バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S1 より前の 20.3 バージョン。20.4R3 より前の 20.4 バージョン。21.1R2-S1、21.1R3 より前の 21.1 バージョン。21.2R2 より前の 21.2 バージョン。この問題は、17.3R1 より前の Juniper Networks Junos OS に影響を与えます。(CVE-2022-22185)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11239 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS および Junos OS Evolved デバイスで、特別に細工された BGP UPDATE または KEEPALIVE メッセージを処理すると、ルーティングプロセスデーモン (RPD) がクラッシュして再起動し、サービス拒否 (DoS) を引き起こす可能性があります。このメッセージの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は、IPv4 または IPv6 での IBGP と EBGP の両方の展開に影響します。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11237 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の J-Web の不適切な入力検証の脆弱性により、ローカルで認証された J-Web 攻撃者が、ターゲットデバイスで root に権限を昇格させる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11240 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Resource Public Key Infrastructure (RPKI) を使用する BGP オリジン検証で構成された Juniper Networks Junos OS デバイスのルーティングプロセスデーモン (RPD) における入力検証が不適切であるという脆弱性により、攻撃者は、特定の BGP 更新を送信し、RPKI ポリシーチェックをバイパスする可能性があります。これにより、なりすましのアドバタイズメントが受け入れられたり、伝播されたりする可能性があります。この問題の影響を受ける対象:12.3R12-S18 より前の Juniper Networks Junos OS 12.3バージョン。15.1R7-S9 より前の 15.1バージョン。17.2R3-S3 より前の 17.2バージョン。17.3R3-S7 より前の 17.3バージョン。17.4R2-S9、17.4R3 より前の 17.4バージョン。18.1R3-S13 より前の 18.1バージョン。18.2R3-S3 より前の 18.2バージョン。18.3R3-S1 より前の 18.3バージョン。18.4R3 より前の 18.4バージョン。19.1R2 より前の 19.1バージョン。19.2R2 より前の 19.2バージョン。19.3R2 より前の 19.3バージョン。(CVE-2021-31375)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11264 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の証明書検証が不適切なため、システムスクリプトが指定された HTTPS URL でリモートソースからフェッチされる際に、攻撃者が中間者 (PitM) 攻撃を実行する可能性があります。このため、デバイスの整合性と機密性が侵害される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11189のアドバイザリに記載されている脆弱性の影響を受けます。

  - セグメントルーティングおよびセンサーベース統計用の ISIS フレキシブルアルゴリズムで構成された Juniper Networks Junos OS および Junos OS Evolved デバイスのセグメントルーティング ISIS (SR-ISIS) /MPLS 環境で、ネットワークの ISIS リンクのフラップが、ルーティングプロセスデーモン (RPD) のクラッシュと再起動を引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。リンクのフラップを継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。
    この問題の影響を受ける対象: Juniper Networks Junos OS：19.4R1-S4、19.4R3-S2 より前の 19.4バージョン。20.1R2-S1、20.1R3 より前の 20.1バージョン。 20.2R2-S2、20.2R3 より前の 20.2バージョン。20.3R2 より前の 20.3バージョン。
    Juniper Networks Junos OS Evolved：20.3R2-EVO より前の 20.3-EVO バージョン。 20.4R2-EVO より前の 20.4-EVO バージョン。この問題は以下には影響を与えません：19.4R1 より前の Juniper Networks Junos OS リリース 。19.4R1-EVO より前の Juniper Networks Junos OS Evolved のリリース。(CVE-2021-0287)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11246のアドバイザリに記載されている脆弱性の影響を受けます。

  - RADIUS サーバーが加入者のアクセスを管理するために構成され、加入者がログインし、ログアウトを要求する Juniper Networks Junos OS デバイスの Enhanced Subscriber Management (CHAP、PPP、DHCP など) を含め (それに限定されるわけではない)、ブロードバンド環境では、加入者は攻撃者により強制的に「終了中」状態にさせられる場合あります。攻撃者は信頼できる RADIUS サーバーから、加入者のリクエストに応答するデバイスへ発信されたように見える偽装メッセージを送信することが可能です。これらの偽装されたメッセージにより、Junos OS General Authentication Service (authd) デーモンは、ブロードバンド加入者を強制的にこの「終了中」状態にします。その後加入者はこの状態を回復しないため、エンドポイントデバイスに対してサービス拒否 (DoS) を引き起こします。「終了中」状態になると、エンドポイント加入者はネットワークにアクセスできなくなります。Junos OS デバイスで authd デーモンを再起動すると、加入者が一時的に「終了中」状態からクリアされます。攻撃者がこれらの偽装されたパケットを送信し続け、加入者がログアウトするようにリクエストする限り、加入者は「終了中」状態に戻り、それによって加入者に対する永続的なサービス拒否が作り出されます。「加入者サマリーの表示」の出力を表示することで、侵害のインジケーターが表示されることがあります。「終了中」状態の加入者がいる場合は、この問題が発生していることを示している可能性があります。 (CVE-2021-31378)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Junos OS のバージョンは、ルーティングプロトコル (rdp) デーモンが BGP 更新メッセージのデータを適切に検証しないため、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、無効な形式の BGP 更新メッセージを送信し、rdp デーモンをクラッシュさせる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Junos OS のバージョンは、サービス拒否の脆弱性の影響を受けます。認証されていない隣接する攻撃者がこれを悪用し、特定のオプションで DHCPv4 パケットをホストに送信して、jdhcpd をクラッシュさせて再起動させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11284のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズおよび SRX シリーズの Juniper Networks Junos OS のフロープロセスデーモン (flowd) にスタックベースのバッファオーバーフローの脆弱性があり、認証されていないネットワーク攻撃者が、flowd をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これら特定のパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。この問題は、SIP ALG が有効になっている場合、特定のセッション開始プロトコル (SIP) 招待パケットによってトリガーされる可能性があります。これにより、PIC が再起動され、PIC を通過するすべてのトラフィックがドロップされます。この問題の影響を受ける対象: Juniper Networks Junos OS 20.4バージョン (20.4R3-S2 より前)、21.1 バージョン (21.1R2-S1、21.1R3 より前)、21.2 バージョン (21.2R2 より前)、21.3 バージョン (21.3R2 より前)。この問題は、20.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。 (CVE-2022-22178)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11281のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズおよび SRX シリーズの Juniper Networks Junos OS の SIP ALG の不適切なロッキングの脆弱性により、認証されていないネットワーク攻撃者が、flowprocessing デーモン (flowd) をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これら特定のパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。この問題は、SIP ALG が有効で、特定の SIP メッセージが同時に処理されるシナリオで発生する可能性があります。この問題の影響を受ける対象: 20.4R3-S1 より前の MX シリーズおよび SRX シリーズ 20.4バージョンの Juniper Networks Junos OS。 21.1バージョン (21.1R2-S2、21.1R3より前)。21.2 バージョン (21.2R1-S2、21.2R2より前)。21.3 バージョン (21.3R1-S1、21.3R2より前)。この問題は、20.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。 (CVE-2022-22175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11293のアドバイザリに記載されている脆弱性の影響を受けます。

  - ASN.1 文字列は OpenSSL 内部で ASN1_STRING 構造として表されます。この構造には、文字列データを保持するバッファと、バッファ長を保持するフィールドが含まれます。通常の C 文字列とは対照的です。C 文字列は、NUL (0) バイトで終了する文字列データではバッファとして表されます。厳密に必須ではないものの、OpenSSL 独自の d2i 関数 (および類似の解析関数) を使用して解析される ASN.1 文字列、および ASN1_STRING_set() 関数を使用して設定される値が含まれる文字列は、 ASN1_STRING 構造のバイト配列を NUL 終端させることにもなります。ただし、ASN1_STRING 配列でデータと長さのフィールドを直接設定することにより、アプリケーションがバイト配列を NUL 終端させることのない、有効な ASN1_STRING 構造を直接的に構成することができます。これは、ASN1_STRING_set0() 関数を使用する場合にも生じる可能性があります。ASN.1 データを出力する多くの OpenSSL 関数で、直接構成されたこと文字列であることが保証されていない場合でも、ASN1_STRING バイト配列が NUL 終端されることが分かっています。アプリケーションによって ASN.1 構造の出力がリクエストされる場合、ASN.1 構造に、データフィールが NUL 終端することなくアプリケーションによって直接構成された ASN1_STRING が含まれていると、読み取りバッファのオーバーランが生じる可能性があります。同様の状況が証明書の名前制限の処理中にも生じることがあります (例えば、OpenSSL 解析関数によってロードされるのではなく、アプリケーションによって直接構成された証明書がある場合、その証明書に NUL 終端されていない ASN1_STRING 構造が含まれているときなどです)。また、X509_get1_email() 関数、X509_REQ_get1_email() 関数、および X509_get1_ocsp() 関数でも生じる可能性があります。悪意のあるアクターがアプリケーションで ASN1_STRING を直接構成させ、影響のあるいずれかの OpenSSL 関数で処理すると、この問題が引き起こされることがあります。結果としてクラッシュする可能性があります (サービス拒否攻撃が生じます)。
    また、専用メモリのコンテンツ (秘密鍵、秘密情報を含む平文など) が漏洩することがあります。OpenSSL 1.1.1l で修正されました (1.1.1-1.1.1k が影響を受けます)。OpenSSL 1.0.2zaで修正されました (Affected 1.0.2-1.0.2yが影響を受けます) 。 (CVE-2021-3712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11261のアドバイザリに記載されている脆弱性の影響を受けます。

  - 制限のないリソース割り当てまたはスロットリングの脆弱性と組み合わせられた不十分なアルゴリズム複雑性または SPC3 を搭載した SRX シリーズおよび MX シリーズの Juniper Networks Junos OS のフロー処理デーモン (flowd) における脆弱性のために、認証されていないネットワークの攻撃者が、トランジットパケット処理の遅延およびパケット損失も引き起こす可能性があります。通過トラフィックに、かなりのパーセンテージ (> 5％) の再構築が必要な断片化されたパケットが含まれている場合、重度の遅延またはパケットドロップが発生する可能性があります。この問題は、SPC3 を搭載した SRX Series、MX Series の Juniper Networks Junos OS に影響を与えます。18.2R3より前のすべてのバージョン。18.3R3 より前の 18.3バージョン。18.4R2-S9、18.4R3 より前の 18.4バージョン。19.1R2 より前の 19.1バージョン。19.2R1-S1、19.2R2 より前の 19.2バージョン。(CVE-2022-22153)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11280のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000シリーズおよび EX4600スイッチの Juniper Networks Junos OS のインバウンド IPv6 パケットの処理の脆弱性により、メモリが解放されず、パケット DMA メモリリークが発生し、最終的にサービス拒否 (DoS) 状態になる可能性があります。状態が発生すると、その後のパケット処理が影響を受け、サービス拒否 (DoS) 状態が続きます。show heap コマンドを使用して次のエラーログが観察され、そのようなパケットが継続的に受信されると、デバイスのメモリがなくなる可能性があります。Jan 12 12: 00: 00 device-name fpc0 (buf alloc) がパケットバッファの割り当てに失敗しました Jan 12 12: 00: 01 device-name fpc0 (buf alloc) がパケットバッファ user @ device-name> request pfe の割り当てに失敗しました target fpc0 timeout 30 コマンド show heap ID Base Total (b) Free (b) Used (b) ％Name---- ------- -----------
    ----------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob この問題は QFX5000シリーズ、EX4600 の Juniper Networks Junos に影響を与えます:18.3R3 バージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S9 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S3 より前)。19.3 バージョン (19.3R2-S7、19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S6 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2-S1、21.1R3 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。この問題は Juniper Networks Junos OS に影響を与えません。17.4R3 より前の任意のバージョン。18.1 バージョン (18.1R3-S6 より前)。18.2 バージョン (18.2R3 より前)。18.3 バージョン (18.3R3 より前)。18.4 バージョン (18.4R2 より前)。19.1 バージョン (19.1R2 より前)。
    (CVE-2022-22174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11270のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の CLI にある機密情報を含むエラーメッセージの生成の脆弱性により、ローカルで認証された権限の弱い攻撃者が、現時点で J-Web を介してログインしている他のユーザーのレベルまで権限を昇格させ、デバイスを完全に侵害することになります。この問題は Juniper Networks Junos OS に影響を与えます：すべてのバージョン (15.1R7-S11 より前)。18.3 バージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前) 19.2バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S4 より前)。19.4 バージョン (19.4R3-S6 より前)。20.1 バージョン (20.1R3-S2 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S1 より前) 20.4バージョン (20.4R3-S1 より前) 21.1バージョン (21.1R2-S1、21.1R3 より前) 21.2バージョン (21.2R1-S1、21.2R2 より前)。(CVE-2022-22162)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11269のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルに制御されないリソース消費の脆弱性があるため、認証されていないネットワークベースの攻撃者が 100％ の CPU 負荷を引き起こし、帯域外管理イーサネットポートに大量のトラフィックを送信することで、デバイスが応答しなくなる可能性があります。フラッドの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。フラッドが収まれば、システムは自然に回復します。システムがこの問題の影響を受けることを示唆するものとして、次の出力例のように、fman プロセスによって処理される irq は、CPU サイクルの高い割合を使用していることが示されています。
    user@host> が広範囲なシステムプロセスを表示... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H56939.26% irq96: fman0 この問題は Juniper Networks Junos OS に影響を与えます: すべてのバージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S9 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S7、19.2R3-S3 より前) 19.3バージョン (19.3R2-S7、19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S5 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前) 20.4バージョン (20.4R2-S2、20.4R3 より前)。21.1 バージョン (21.1R2 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。(CVE-2022-22161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11277アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) で、異常または例外的な状態を不適切にチェックする脆弱性があるため、認証されていないネットワーク攻撃者が、VXLAN を介して特定のパケットを送信し、PFE をリセットさせることで、サービス拒否 (DoS) を引き起こす可能性があります。この問題の影響を受ける対象:
    Juniper Networks Junos OS 19.4バージョン (19.4R3-S7 より前)。20.1 バージョン (20.1R3-S3 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S2 より前)。20.4 バージョン (20.4R3-S1 より前)。21.1 バージョン (21.1R3 より前)。21.2 バージョン (21.2R2 より前)。21.3 バージョン (21.3R1-S1、21.3R2 より前)。この問題は、19.4R1 より前の Junos OS バージョンに影響を与えません。(CVE-2022-22171)

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) に有効期間後のメモリの解放がないという脆弱性があるため、認証されていないネットワーク攻撃者が、 特定のパケットを VXLAN を介して送信してサービス拒否 (DoS) を引き起こし、ヒープメモリが漏洩し、 PFE を使い果たしリセットさせる可能性があります。ヒープメモリ使用率は、次のコマンドで監視できます: user @ host> show Chassis fpc この問題の影響を受けるのは: Juniper Networks Junos OS 19.4バージョン (19.4R2-S6、19.4R3-S6 より前)。 20.1バージョン (20.1R3-S2 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R3 より前)。21.2 バージョン (21.2R2 より前)。この問題は、19.4R1 より前の Junos OS バージョンに影響を与えません。(CVE-2022-22170)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11263のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の IPv6 近隣状態変更イベントの処理でリソース消費が未制御になる脆弱性のため、隣接する攻撃者が ACX5448ルーターのフレキシブル PIC コンセントレータ (FPC) でメモリリークを引き起こす可能性があります。特定のタイミングで IPv6 ネイバーが継続的にフラッピングすると、FPC のリソースが不足し、サービス拒否 (DoS) 状態が発生します。状態が発生すると、その後のパケット処理が影響を受け、サービス拒否 (DoS) 状態が続くため、サービスを復元するために手動で PFE を再起動する必要があります。FPC リソースを使い果たすと、次のエラーメッセージが表示されます: fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 この問題は ACX5448ルーターにのみ影響します。他の製品またはプラットフォームは、この脆弱性の影響を受けません。
    この問題は ACX5448の Juniper Networks Junos OS に影響を与えます:18.4R3-S10 より前の 18.4バージョン。19.1R3-S5 より前の 19.1バージョン。19.2R1-S8、19.2R3-S2 より前の 19.2バージョン。19.3R2-S6、19.3R3-S2 より前の 19.3バージョン。19.4R1-S3、19.4R2-S2、19.4R3 より前の 19.4バージョン 。20.1R2 より前の 20.1バージョン。20.2R1-S1、20.2R2より前の 20.2バージョン。(CVE-2022-22155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11279のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の公開鍵インフラストラクチャデーモン (pkid) における有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワーク攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。公開鍵基盤 (PKI) が証明書失効リスト (CRL) と組み合わせて使用されるシナリオで、CRL が CRL を保存するために割り当てられたメモリをダウンロードできない場合、解放されません。
    繰り返し発生すると、最終的にすべての利用可能なメモリが消費され、影響を受けるシステムが操作不能な状態になり、DoS が引き起こされます。この問題は Juniper Networks Junos OS に影響を与えます：すべてのバージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S5 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2、21.1R3 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。この問題は、以下を介して pkid プロセスのメモリ使用率を監視することで観察できます。root @ jtac-srx1500-r2003> 広範囲なシステムプロセスを表示| match pki 20931 root 20 0 733M 14352K select 0:000.00% pkid 時間と共に増加: root@jtac-srx1500-r2003> 広範囲なシステムプロセスを表示 | match pki 22587 root 20 0 901M 181M select 0:030.00% pkid (CVE-2022-22173)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11267のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS カーネルの NETISR ネットワークキュー機能の脆弱性により、攻撃者が細工された本物のパケットをデバイスに送信することで、サービス拒否 (DoS) を引き起こす可能性があります。攻撃中に、ルーティングプロトコルデーモン (rpd) の CPU 使用率が 100％ に達する可能性がありますが、トラフィックを転送する FPC CPU は正常に動作します。この攻撃は、攻撃者のパケットが IPv4 ユニキャストルーティング等価コストマルチパス (ECMP) ユニリスト選択を介して送信されたときに発生します。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。障害の痕跡は、JTAC の支援を受けてネットワークの NETISR ドロップを監視することという場合があります。さらにガイダンスが必要な場合は、テクニカルサポートについて JTAC にお問い合わせください。この問題の影響を受ける対象: Juniper Networks Junos OS 17.3バージョン 17.3R3-S9 以降 (17.3R3-S12 より前のバージョン)。17.4 バージョン 17.4R3-S3 以降 (17.4R3-S5 より前のバージョン)。18.1 バージョン 18.1R3-S11 以降 (18.1R3-S13 より前のバージョン)。18.2 バージョン 18.2R3-S6 以降のバージョン。18.3 バージョン 18.3R3-S4 以降 ( 18.3R3-S5 より前のバージョン)。18.4 バージョン 18.4R3-S5 以降 (18.4R3-S9 より前のバージョン)。19.1 バージョン 19.1R3-S3 以降 (19.1R3-S7 より前のバージョン) この問題は、17.3R3-S9 より前の Juniper Networks Junos OS バージョンに影響を与えます。この問題は Juniper Networks Junos OS Evolved に影響を与えません。
    (CVE-2022-22159)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11265アドバイザに記載されている複数の脆弱性の影響を受けます。

  - SRX シリーズサービスゲートウェイの Juniper Networks Junos OS のトラフィック分類の脆弱性により、デバイスで「no-syn-check」が有効になっている場合、攻撃者が Juniper Deep Packet Inspection (JDPI) ルールをバイパスし、認証されていないネットワークまたはリソースにアクセスする可能性があります。JDPI は状態外の非対称 TCP フローを動的アプリケーション UNKNOWN として適切に分類しますが、この分類はポリシーモジュールに適切に提供されないため、トラフィックはより許容範囲の広い pre-id-default-policy を使用し続けるため、ファイアウォールは、拒否されるべきであったトラフィックの転送を許可します。この問題は、「set security flow tcp-session no-syn-check」がデバイスで構成されている場合にのみ発生します。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.4R2-S10、18.4R3-S10より前の 18.4バージョン。19.1R3-S8 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S3 より前の 19.3バージョン。19.4R3-S5 より前の 19.4バージョン。20.1R3-S1 より前の 20.1バージョン。20.2R3-S2 より前の 20.2バージョン。20.3R3-S1 より前の 20.3バージョン。20.4R2-S2、20.4R3 より前の 20.4バージョン。21.1R2-S2、21.1R3 より前の 21.1バージョン。21.2R2 より前の 21.2バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22167)

  - SRX シリーズサービスゲートウェイの Juniper Networks Junos OS のトラフィック分類の脆弱性により、デバイスで「no-syn-check」が有効になっている場合、攻撃者が Juniper Deep Packet Inspection (JDPI) ルールをバイパスし、認証されていないネットワークまたはリソースにアクセスする可能性があります。JDPI は状態外の非対称 TCP フローを動的アプリケーション UNKNOWN として不適切に分類しますが、より許容範囲が広いため、ファイアウォールは、拒否されるべきであったトラフィックの転送を許可します。この問題は、「set security flow tcp-session no-syn-check」がデバイスで構成されている場合にのみ発生します。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.4R2-S9, 18.4R3-S9 より前の 18.4バージョン。19.1R2-S3、19.1R3-S6 より前の 19.1バージョン。19.2R1-S7、19.2R3-S3 より前の 19.2バージョン。19.3R2-S6、19.3R3-S2 より前の 19.3バージョン。19.4R2-S5、19.4R3-S3 より前の 19.4バージョン。20.1R2-S2、20.1R3 より前の 20.1バージョン。20.2R3-S1 より前の 20.2バージョン。20.3R3 より前の 20.3バージョン。20.4R2-S1、20.4R3 より前の 20.4バージョン。21.1R1-S1、21.1R2 より前の 21.1バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22157)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11271のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Juniper DHCP デーモン (jdhcpd) が入力を不適切に検証するために、隣接する認証されていない攻撃者が、jdhcpd をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。デバイスが DHCPv6 ローカルサーバーとして構成され、永続ストレージが有効な場合、特定の DHCPv6 メッセージを受信すると jdhcpd がクラッシュします。この問題の影響を受ける対象: Juniper Networks Junos OS すべてのバージョン (15.1R7-S11 より前)。18.4 バージョン (18.4R3-S9 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S3 より前)。19.4 バージョン (19.4R3-S5 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2 より前)。21.2 バージョン (21.2R2 より前)。(CVE-2022-22163)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11283のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS である Junos OS Evolved の違法なメモリのリリースの脆弱性により、攻撃者が snmpd デーモンを停止させ、サービスが手動で再起動されるまでサービス拒否 (DoS) を引き起こす可能性があります。この問題は、SNMP v1、v2、v3 のすべてのバージョンに影響します。この問題は、以下に影響します。Juniper Networks Junos OS 12.3バージョン (12.3R12-S20 より前)、15.1 バージョン (15.1R7-S11 より前)、
    18.3 バージョン (18.3R3-S6 より前)、18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)、19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)、19.2 バージョン (19.2R1-S8、19.2R3-S4 より前) 19.3バージョン (19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S6 より前)。20.1 バージョン (20.1R3-S2 より前)、20.2 バージョン (20.2R3-S3 より前)、20.3 バージョン (20.3R3-S1 より前)、20.4 バージョン (20.4R3 より前)、21.1 バージョン (21.1R2-S2、21.1R3 より前)、21.2 バージョン (21.2R1-S2、21.2R2 より前)。Juniper Networks Junos OS Evolved 21.2バージョン (21.2R3-EVO より前) 21.3バージョン (21.3R2-EVO より前)。(CVE-2022-22177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11289アドバイザに記載されている複数の脆弱性の影響を受けます。

  - curl 7.1.1(および7.75.0) には、HTTPリファラーで認証情報を漏洩することにより、権限のない攻撃者に個人情報を漏洩させる脆弱性があります。header. libcurlは、リファラーを自動的に入力する際に、URLからユーザー認証情報を取り除きません。送信HTTPリクエストのHTTPリクエストヘッダーフィールドにより、2つ目のHTTPリクエストのターゲットであるサーバーに機密データが漏洩するリスクがあります。 (CVE-2021-22876)

  - 7.63.0から 7.75.0を含むcurl にはむ脆弱性が含まれており、これにより、TLS 1.3セッションチケットの不適切な処理が原因で、悪意のある HTTPS プロキシが MITM 接続に接続する可能性があります。HTTPS プロキシおよび TLS 1.3を使用する場合、libcurl は HTTPS プロキシから到着するセッションチケットを混同する可能性がありますが、リモートサーバーから到着したかのように動作し、ホストハンドシェイクを誤ってショートカットする可能性があります。チケットを混乱させると、HTTPS プロキシが libcurl を騙して、ホストに対して間違ったセッションチケットレジュームを使用させ、サーバーの TLS 証明書チェックを回避し、MITM 攻撃が気付かれないように実行する可能性があります。注意：このような悪意のある HTTPS プロキシは、curlがサーバー証明書のチェックを無視するように指示されていない限り、攻撃が機能するためには、curl がMITMed サーバーを受け入れる証明書を提供する必要があります。 (CVE-2021-22890)

  - libchannel が Schannel TLS ライブラリを使用するように構築されている場合、CURLOPT_SSL_CIPHER_LIST のコードの誤りにより、curl 7.61.0から 7.76.1まではデータ要素が不適切なセッションにさらされることの悪影響を被ります。選択された暗号セットは、ライブラリの単一の静的変数に保存されていました。これには、アプリケーションが複数の同時転送を設定した場合、暗号を設定する最後のものがすべての転送で使用されるセットを誤って制御するという意外な副作用があります。最悪のシナリオでは、これによりトランスポートのセキュリティが大幅に低下します。 (CVE-2021-22897)

  - libcurlで「CURLOPT_TELNETOPTIONS」として知られる「-t」コマンドラインオプションを使用してvariable=contentペアをTELNETサーバーに送信するとき、curl 7.7〜7.76.1は情報漏洩の影響を受けます。NEW_ENV変数を送信するためのオプションパーサーの欠陥により、libcurlがスタックベースのバッファからの初期化されていないデータをサーバーに渡し、平文ネットワークプロトコルを使用しているサーバーに機密の内部情報が漏洩する可能性があります。 (CVE-2021-22898)

  -curl 7.75.0〜7.76.1には、Use-After-Freeの脆弱性があり、TLS 1.3セッションチケットが接続により到着したときに、すでに解放されたメモリの使用が引き起こされます。悪意のあるサーバーが、まれにしか起こらない不幸な状況でこれを悪用して、クライアントでリモートでコードを実行する可能性があります。実行中の libcurl が OpenSSL を使用する接続で TLS 1.3セッションチケットのサポートを設定するとき、後でセッションチケットが到着したときに取得できるように、転送メモリ内オブジェクトへのポインターを保存します。接続が複数の転送で使用される場合 (再利用された HTTP/1.1 接続または多重化された HTTP/2接続の場合など) 、その接続で新しいセッションが確立される前に最初の転送オブジェクトが解放される場合があり、その関数は解放される可能性があるメモリバッファにアクセスします。そのメモリを使用するとき、libcurl はオブジェクトの関数ポインターを呼び出すことさえあり、サーバーが細工されたメモリコンテンツをメモリ内の適切な場所に置くことができれば、リモートコード実行が可能になります。 (CVE-2021-22901)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11268のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のサブスクライバー管理デーモン (smgd) に未チェックのエラー状態の脆弱性があるため、認証されていない隣接する攻撃者をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。サブスクライバー管理/ブロードバンドエッジ環境で、単一セッショングループ構成にデュアルスタックと pp0 インターフェイスが含まれている場合、sppd がクラッシュし、PPPoE クライアントが特定のメッセージを送信するたびに再起動します。この問題は MX Series の Juniper Networks Junos OS に影響を与えます。16.1 バージョン 16.1R1以降 (18.4R3-S10 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S4 より前) 19.4バージョン (19.4R3-S5 より前)。20.1 バージョン (20.1R3-S3 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S2 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R3 より前)。21.2 バージョン (21.2R2 より前)。この問題は、16.1R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11286のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特定の EX シリーズデバイスの固有の IPv6 パケットの処理における異常または例外的な状態を不適切にチェックする脆弱性により、DMA メモリが枯渇し、サービス拒否 (DoS) が引き起こされる可能性があります。時間の経過とともに、この脆弱性の悪用によって、トラフィックの転送が停止したり、fxpc プロセスがクラッシュしたりする可能性があります。次のログメッセージを通じて、発生している問題の兆候が観察される可能性があります: Sep 13 17: 14: 59 hostname: %PFE-3: fpc0 (buf alloc) がパケットバッファの割り当てに失敗しました Sep 13 17: 14: 59 hostname: %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) がパケットバッファの割り当てに失敗しました。パケット DMA ヒープ使用率が 99％ に達すると、システムが不安定になります。パケット DMA ヒープ使用率は、次のコマンドを使用して監視できます: user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob この問題は以下に影響を与えます:
    Juniper Networks Junos OS 18.4バージョン (EX2300 シリーズの 18.4R2-S10、18.4R3-S10、EX2300-MP シリーズ、EX3400 シリーズより前)、19.1 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.1R3-S7 より前)、
    19.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.2R1-S8、19.2R3-S4 より前)、19.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.3R3-S5 より前)、19.4 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.4R3-S7 より前)、20.1 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.1R3-S3 より前)、20.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.2R3-S3 より前)、20.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.3R3-S2 より前)、
    20.4 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.4R3-S1 より前)、 21.1バージョン ( on EX2300Series, EX2300-MP Series, EX3400Series の 21.1R2-S2、21.1R3 より前)、21.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 21.2R1-S2、21.2R2 より前)、21.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 21.3R1-S1、21.3R2 より前)。(CVE-2022-22180)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11278のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Layer-2 コントロールプロトコルデーモン (l2cpd) の有効期間後のメモリの解放がないという脆弱性により、認証されていない隣接する攻撃者がメモリリークを引き起こす可能性があります。悪用が続くと、メモリを使い果たし、サービス拒否 (DoS) を引き起こす可能性があります。この問題は、特定の LLDP パケットが受信されたときに発生します。l2cpd コアの影響は、いずれかの stp プロトコル (rstp、mstp または vstp) が使用されると、その間に stp 再コンバージェンスとトラフィック損失が発生することです。また、いずれかのサービスが LLDP 状態 (PoE または VoIP デバイスの認識など) に依存する場合、これらも影響を受けます。L2CPd プロセスのメモリ使用率は以下のコマンドで監視できます: user @ host> システムプロセスを広範囲に表示 | match l2cpd 1234 root 52 0 521M 43412K RUN 1 4:0234.47％l2cpd この問題は以下に影響を与えます: Juniper Networks Junos OS 18.4バージョン 18.4R2-S4 以降 (18.4R2-S10 より前のバージョン)。19.2 バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S5 より前)。19.4 バージョン (19.4R3-S7 より前)。20.1 バージョン (20.1R3-S3 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2-S2、21.1R3 より前)。21.2 バージョン (21.2R2 より前)。Juniper Networks Junos OS Evolved すべてのバージョン (20.4R3-S2-EVO より前)。21.1 バージョン (21.1R1-EVO 以降のバージョン)。21.2 バージョン (21.2R2-EVO より前)。この問題は以下には影響を与えません：Juniper Networks Junos OS 19.1バージョン 19.1R1以降のバージョン。(CVE-2022-22172)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11275のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルが指定されたタイプの入力を不適切に検証する脆弱性により、認証されていない隣接する攻撃者が、有効期間後のメモリの解放がない状態をトリガーする可能性があります。この脆弱性の継続的な悪用により、最終的には FPC の再起動が発生し、サービス拒否 (DoS) が発生します。この問題の影響を受ける対象: vMX および MX150の Juniper Networks Junos OS: すべてのバージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S5 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S6 より前)。20.1 バージョン (20.1R3-S2 より前)。20.2 バージョン (20.2R3-S3 より前) 20.3バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2-S1、21.1R3 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。21.3 バージョン (21.3R1-S1、21.3R2 より前)。(CVE-2022-22168)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11272のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved が不適切に初期化する脆弱性により、Telnet サービスを無効にするためのコミット操作が期待通りに機能せず、Telnet サービスが有効なままになる可能性があります。デバイスでの動作を意図していない場合、管理者は次のコマンドを発行して、telnet がバックグラウンドで動作しているかどうかを検証できます。user @ device> システム接続の表示| grep: 23 tcp 0 0 0.0.0.0: 23 0.0.0.0: * LISTEN 20879/xinetd この問題は以下に影響を与えます: Juniper Networks Junos OS Evolved すべてのバージョン (20.4R2-S2-EVO より前)。21.1 バージョン 21.1R1-EVO 以降のバージョン。21.2 バージョン (21.2R2-EVO より前)。(CVE-2022-22164)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11262のアドバイザリに記載されている脆弱性の影響を受けます。

  - Junos Fusion シナリオで、Juniper Networks Junos OS の Satellite Device (SD) コントロール状態マシンに External Control of Critical State Data の脆弱性があるため、デバイスのケーブル接続を物理的に変更できる攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。SD が再起動し、その後、Aggregation Device (AD) によって制御されます。これは元の Fusion セットアップに属さず、SD の拡張ポートに接続されているだけです。この攻撃を実行するには、攻撃者は SD と元の AD の間のケーブルに物理的にアクセスできる必要があります。この問題の影響を受ける対象: Juniper Networks Junos OS 18.4R3-S10より前の 16.1R1以降のバージョン。19.1R3-S7　より前の 19.1バージョン。19.2R3-S4 より前の 19.2バージョン。この問題は、16.1R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11282のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Juniper DHCP デーモン (jdhcpd) で Syntactic Correctness の入力を不適切に検証するために、隣接する認証されていない攻撃者が、無効な形式の DHCP パケットを送信し、jdhcpd をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。DHCP スヌーピング/セキュリティシナリオで option-82 が構成されている場合、特定の無効な形式の DHCP リクエストパケットを受信すると、jdhcpd がクラッシュします。jdhcpd の再起動中に DHCP 機能が影響を受け、この脆弱性の悪用が続くと、DHCP サービスが利用できなくなり、DoS が持続します。この問題は Juniper Networks Junos OS 13.2バージョン 13.2R1以降のバージョン (15.1R7-S11 より前)、18.3 バージョン (18.3R3-S6 より前)、18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)、19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S4 より前)、19.3 バージョン (19.3R2-S7、19.3R3-S4 より前)。19.4 バージョン (19.4R3-S6 より前)。20.1 バージョン (20.1R3-S3 より前)、20.2 バージョン (20.2R3-S3 より前)、20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)、21.1 バージョン (21.1R2-S1、21.1R3 より前)、21.2 バージョン (21.2R1-S1、21.2R2 より前) に影響を与えます。この問題は Juniper Networks Junos OS バージョン 12.3R12以前には影響しません。(CVE-2022-22176)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11196のアドバイザリに記載されている脆弱性の影響を受けます。

   - Juniper Networks Junos OS の脆弱性により、リリース 18.4R2 -S5 のみが影響を受けます。ここでは、Juniper Networks Junos QFX5000 シリーズおよび EX4600 シリーズで関数が一貫性なく実装されています。拡張ストームコントロールが構成されている場合、拡張ストームコントロールフィルターグループがインストールされなくなります。これにより、攻撃者が大量のブロードキャストパケットまたは不明なユニキャストパケットをデバイスに送信することで、高いCPU使用率またはパケット損失の問題を引き起こす可能性があるため、ストームコントロールが機能しなくなります。この問題は、Juniper Networks QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、EX4600、EX4650、および QFX 5e Series イメージがインストールされている QFX5100 に影響します。QFX5130 および QFX5220 は、この問題の影響を受けません。この問題は QFX5000 および EX4600 シリーズの Juniper Networks Junos OS 18.4R2-S5 に影響を与えます。他の製品またはプラットフォームは、この脆弱性の影響を受けません。(CVE-2021-0294)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11223のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFXシリーズおよびPTXシリーズのJuniper Networks Junos OSにおいて、異常な状態または例外的な状態を不適切にチェックしてしまう脆弱性が、例外的な状態を不適切に処理してしまうことと組み合わされることにより、認証されていないネットワークベースの攻撃者が、VXLANカプセル化されている特定のIPパケットを送信することで、FPC CPU使用率を増加させ、部分的なサービス拒否（DoS）につながる可能性があります。これら特定のトラフィックの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題の影響を受ける対象：QFXシリーズのJuniper Networks Junos OS：17.3R3-S11より前のすべてのバージョン。17.4R2-S13、17.4R3-S4より前の17.4バージョン。18.1R3-S12より前の18.1バージョン。18.2R2-S8、18.2R3-S7より前の18.2バージョン。18.3R3-S4より前の18.3バージョン。18.4R1-S8、18.4R2-S7、18.4R3-S7より前の18.4バージョン。19.1R1-S6、19.1R2-S2、19.1R3-S4より前の19.1バージョン。19.2R1-S6、19.2R3-S2より前の19.2バージョン。19.3R3-S1より前の19.3バージョン。19.4R2-S3、19.4R3-S1より前の19.4バージョン。20.1R2、20.1R3より前の20.1バージョン。20.2R2、20.2R3より前の20.2バージョン。20.3R1-S1、20.3R2より前の20.3バージョン。PTXシリーズのJuniper Networks Junos OS：18.4R3-S9より前のすべてのバージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3バージョン。19.4R1-S4、19.4R3-S5より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R3-S1より前の20.2バージョン。20.3R2-S1、20.3R3より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。
    （CVE-2021-31361）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11222アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedにローカル権限昇格の脆弱性があるため、権限の低いローカルユーザーがJuniper DHCPデーモン（jdhcpd）プロセスをクラッシュさせ、サービス拒否（DoS）を引き起こしたり、rootとして任意のコマンドを実行したりする可能性があります。悪意のある入力処理を継続すると、システムが繰り返しクラッシュし、サービス拒否（DoS）状態が持続します。この問題の影響を受ける対象：
    Juniper Networks Junos OS：次のサポートされているリリースを含むすべてのバージョン：15.1R7-S10より前の15.1バージョン。17.4R3-S5より前の17.4バージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3バージョン。19.4R3-S6より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。Juniper Networks Junos OS Evolved：20.4R2-S3-EVOより前のすべてのバージョン。21.1-EVOのすべてのバージョン。（CVE-2021-31359）

  - Juniper Networks Junos OSおよびJunos OS Evolvedコマンドラインインタープリター（CLI）に不適切な権限管理の脆弱性があるため、権限の低いユーザーがrootとしてローカルファイルを上書きし、システムの整合性の問題またはサービス拒否（DoS）を引き起こす可能性があります。上書きされたファイルによっては、この脆弱性が悪用されることにより、サービス拒否（DoS）状態が続く可能性があり、回復するにはユーザーの手動操作が必要になります。この問題の影響を受ける対象：Juniper Networks Junos OS：次のサポートされているリリースを含むすべてのバージョン：15.1R7-S10より前の15.1バージョン。17.4R3-S5より前の17.4バージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3バージョン。19.4R3-S6より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。Juniper Networks Junos OS Evolved：20.4R2-S3-EVOより前のすべてのバージョン。21.1-EVOのすべてのバージョン。（CVE-2021-31360）

Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11232のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000シリーズおよびEX4600シリーズのJuniper Networks Junos OSのパケット転送エンジン（PFE）における、許可されていない入力の不完全なリストの脆弱性により、隣接する認証されていない攻撃者が、特定のマルチキャストトラフィックを送信し、ドロップされるネットワークから受信したコントロールトラフィックを引き起こす可能性があります。これは制御プロトコル（ルーティングプロトコルを含むがこれに限定されない）に影響を与え、サービス拒否（DoS）を引き起こします。この特定のマルチキャストトラフィックの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題はQFX5000およびEX4600シリーズのJuniper Networks Junos OSに影響を与えます。17.3R3-S12より前のすべてのバージョン。17.4R3-S5より前の17.4バージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3により前の19.3バージョン。19.4R1-S4、19.4R3-S3より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R2-S2、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。
    （CVE-2021-31370）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11242のアドバイザリに記載されている脆弱性の影響を受けます。

  - Junos OSのファイルシステムの特定ファイルの重要リソースに対する不適切な権限割り当ての脆弱性により、ローカルの認証された攻撃者がルーティングプロセスデーモン（RPD）をクラッシュさせて再起動させ、サービス拒否（DoS）を引き起こす可能性があります。攻撃者が繰り返しアクションを実行すると、サービス拒否（DoS）状態が持続します。この問題の影響を受ける対象：Juniper Networks Junos OS：15.1R7-S9より前の15.1バージョン。17.3R3-S12より前の17.3バージョン。17.4R2-S13、17.4R3-S5より前の17.4バージョン。18.1R3-S13より前の18.1バージョン。18.2R3-S8より前の18.2バージョン。18.3R3-S5より前の18.3バージョン。18.4R2-S8、18.4R3-S7より前の18.4バージョン。19.1R2-S3、19.1R3-S5より前の19.1バージョン。19.2R3-S2より前の19.2バージョン。19.3R2-S6、19.3R3-S2より前の19.3バージョン。19.4R1-S4、19.4R2-S4、19.4R3-S2より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R2-S3、20.2R3より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R1-S1、20.4R2より前の20.4バージョン。（CVE-2021-31377）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11226のアドバイザリに記載されている脆弱性の影響を受けます。

  -Juniper Networks Junos OSのTCP / IPスタックにおけるバッファオーバーフローの脆弱性により、攻撃者が特定のパケットのシーケンスをデバイスに送信し、サービス拒否（DoS）を引き起こす可能性があります。パケットのこれらのシーケンスをデバイスに繰り返し送信することで、攻撃者はサービス拒否（DoS）状態を維持できます。デバイスは、これらの送信されたパケットの結果として、異常にシャットダウンします。侵害を示唆するインジケーターは、ログファイル内の次のメッセージになります。eventd[13955]：SYSTEM_ABNORMAL_SHUTDown：
    システムが異常にシャットダウンします。これらの問題は、デバイスを宛先とするトラフィックによってのみ発生します。トランジットトラフィックはこれらの問題を発生させません。この問題の影響を受ける対象：12.3R12～S19より前のバージョンのJuniper Networks Junos OS 12.3。15.1R7～S10より前のバージョンの15.1。16.1R1以降のバージョンの16.1。16.2R1以降のバージョンの16.2。17.1R1以降のバージョンの17.1。17.2R1 以降のバージョンの17.2。
    17.3R3～S12より前のバージョンの17.3。17.4R1以降のバージョンの17.4。18.1R3～S13より前のバージョンの18.1。18.2R1以降のバージョンの18.2。18.3R3-S5より前のバージョンの18.3。18.4R3-S9より前のバージョンの18.4。19.1R3-S6より前のバージョンの19.1。19.2R3-S3より前のバージョンの19.2。19.3R3-S3より前のバージョンの19.3。19.4R1-S4、19.4R3-S5より前のバージョンの19.4。20.1R2-S2、20.1R3-S1より前のバージョンの20.1。20.2R3-S2より前のバージョンの20.2。20.3R3より前のバージョンの20.3。20.4R2-S1、20.4R3より前のバージョンの20.4。21.1R1-S1、21.1R2より前のバージョンの21.1。21.2R2より前のバージョンの21.2。（CVE-2021-0283）

  - 異常または例外的な状態を不適切にチェックしてしまう脆弱性が、SPC2を搭載したSRX300シリーズ、SRX500シリーズ、SRX1500、およびSRX5000シリーズのJuniper Networks Junos OSのフローデーモン（flowd）の競合状態と組み合わされことによって、認証されていないネットワークベースの攻撃者が特定のトラフィックを送信してflowd/srxpfeプロセスをクラッシュさせ、SRXでのトラフィック転送を引き起こし、サービス拒否（DoS）を引き起こす可能性があります。この特定のトラフィックの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題は、特定のパケットが同じセッションを作成しようとして、session-closeのロギングがポリシーアクションとして構成されている場合にのみ発生し得ます。影響を受けるプラットフォームは次のとおりです：SPC2を搭載したSRX300シリーズ、SRX500シリーズ、SRX1500およびSRX5000シリーズ。影響を受けないプラットフォームは次のとおりです：SPC3を搭載したSRX4000シリーズ、SRX5000シリーズ、およびvSRXシリーズ。この問題は、SPC2を搭載したJuniper Networks Junos OS SRX300シリーズ、SRX500シリーズ、SRX1500、およびSRX5000シリーズに影響を与えます。17.4R3-S5より前のすべてのバージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1。19.2R1-S7、19.2R3-S2より前の19.2。19.3R2-S6、19.3R3-S2より前の19.3。19.4R1-S4、19.4R3-S3より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R3より前の20.2バージョン。20.3R2-S1、20.3R3より前の20.3バージョン。20.4R2より前の20.4バージョン。（CVE-2021-31364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11228のアドバイザリに記載されている脆弱性の影響を受けます。

  - サブスクライバー管理/ BBE用に構成されたMXシリーズのJuniper Networks Junos OSのauthd（認証デーモン）にある未チェックの戻り値の脆弱性により、隣接する攻撃者が、特定のユーザー名を送信することでクラッシュを引き起こす可能性があります。これは、MXデバイスの認証、承認、アカウンティング（AAA）サービスに影響を与え、サービス拒否（DoS）状態につながります。これらPPPログインリクエストの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題の影響を受ける対象：15.1R7-S9より前のJuniper Networks Junos OS 15.1バージョン。17.3R3-S12より前の17.3バージョン。17.4R3-S5より前の17.4バージョン。18.1R3-S13より前の18.1バージョン。18.2R3-S8より前の18.2。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。 19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3バージョン。19.4R3-S3より前の19.4バージョン。20.1R3より前の20.1バージョン。20.2R3-S1より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R3より前の20.4バージョン。21.1R2より前の21.1バージョン。（CVE-2021-31366）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11230のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks JUNOS OSのカーネルに制御されないリソース消費の脆弱性があるため、認証されていないネットワークベースの攻撃者が100％のCPU負荷を引き起こし、帯域外管理イーサネットポートに大量のトラフィックを送信することで、デバイスが応答しなくなる可能性があります。フラッドの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。フラッドが収まれば、システムは自然に回復します。システムがこの問題の影響を受けることを示唆するものとして、次の出力例のように、カーネルおよびnetisrプロセスが多くのCPUサイクルを使用していることが示されます。user@host>が広範囲なシステムプロセスを表示... PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU COMMAND 16 root -72 - 0K 304K WAIT 1 839:40 88.96% intr{swi1: netisr 0} 0 root 97 - 0K 160K RUN 1 732:43 87.99% kernel{bcm560xgmac0 que} この問題は、EX2300シリーズ、EX3400シリーズ、およびACX710のJuniper Networks JUNOS OSに影響を与えます。18.1R3-S13より前のすべてのバージョン。18.2R3-S8より前の18.2バージョン。18.3R3-S5より前の18.3バージョン。18.4R2-S8、18.4R3-S9より前の18.4バージョン。19.1R3-S5より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S2より前の19.3バージョン。19.4R1-S4、19.4R3-S3より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R3より前の20.2バージョン。20.3R2-S1、20.3R3より前の20.3バージョン。20.4R2より前の20.4バージョン。（CVE-2021-31368）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11236のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSは、REとPFE間の内部通信に128.0.0.0/ 2サブネットを使用します。
    これらのIPアドレスを利用するパケットが QFX5110 スイッチから出力され、ハートビートやカーネルのバージョンなどの構成情報がインターネットに漏洩し、情報漏洩の脆弱性につながる可能性があることが発見されました。この問題の影響を受ける対象：QFX5110シリーズのJuniper Networks Junos OS：17.3R3-S12より前のすべてのバージョン。18.1R3-S13より前の18.1バージョン。18.3R3-S5より前の18.3バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3。19.4R1-S4、19.4R3-S5より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3-S1より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。（CVE-2021-31371）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11220のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのキャプティブポータルグラフィカルユーザーインターフェイスに永続的なクロスサイトスクリプティング（XSS）の脆弱性があるため、リモートの認証されたユーザーがWebスクリプトまたはHTMLを注入し、Web管理セッションから機密データおよび認証情報を盗むことで、後続の管理ユーザーを騙してデバイスで管理アクションを実行させる可能性があります。この問題はJuniper Networks Junos OSに影響を与えます：次のサポートされているリリースを含むすべてのバージョン：12.3X48-D105より前の12.3X48バージョン。15.1X49-D220より前の15.1X49バージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S7より前の19.1バージョン。19.2R3-S3より前の19.2バージョン。19.3R3-S4より前の19.3バージョン。19.4R3-S6より前の19.4バージョン。20.1R3より前の20.1バージョン。20.2R1-S1、20.2R2より前の20.2バージョン。20.3R2より前の20.3バージョン。20.4R2より前の20.4バージョン。21.1R2より前の21.1バージョン。（CVE-2021-31355）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11225のアドバイザリに記載されている脆弱性の影響を受けます。

  - MPLS P2MP環境では、Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン（RPD）に到達不能な終了状態を伴うループの脆弱性があるため、認証されていない隣接する攻撃者がRPDに対して高負荷を引き起こし、ルーティングプロトコルフラップを引き起こす可能性があります。センサーベースの統計を有効にしたシステムが特定のLDP FECを受信すると、上記の状態を引き起こす可能性があります。LDP FECなどの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題の影響を受ける対象：19.2R3-S3より前のJuniper Networks Junos OS 19.2バージョン19.2R2以降のバージョン。19.3R2-S6、19.3R3-S2より前の19.3バージョン。19.4R1-S4、19.4R2-S4、19.4R3-S2より前の19.4バージョン。20.1R2-S1、20.1R3より前の20.1バージョン。20.2R2-S1、20.2R3より前の20.2バージョン。20.3R1-S2、20.3R2より前の20.3バージョン。
    この問題は、19.2R2より前のJuniper Networks Junos OSバージョンに影響を与えます。Juniper Networks Junos OS Evolved。20.1R2-S3-EVOより前のすべてのバージョン。20.3R1-S2-EVOより前の20.3バージョン。（CVE-2021-31363）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11241のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのパケット転送エンジンマネージャー（FXPC）プロセスに不適切な入力検証の脆弱性があるため、攻撃者が特定のDHCPv6パケットをデバイスに送信し、FXPCサービスをクラッシュさせることで、サービス拒否（DoS）を引き起こす可能性があります。この特定のパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題の影響を受けるのは、ACXシリーズの次のプラットフォームのみです：ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048、ACX5096デバイス。その他のACXプラットフォームは、この問題の影響を受けません。この問題は on ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048、ACX5096のJuniper Networks Junos OSに影響を与えます：18.4R3-S8より前の18.4バージョン18.4R3-S7以降のバージョン。この問題は以下には影響を与えません：ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048、ACX5096の18.4R3-S7より前のJuniper Networks Junos OS 18.4バージョン。（CVE-2021-31376）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	深刻度
161299	Juniper Junos OS Evolved の DoS (JSA69516)	high
161287	Juniper Junos OS Heap-based Buffer Overflow (JSA69497)	high
161264	Juniper Junos OS Kernel Crash の DoS (JSA11213)	high
161261	Juniper Junos OS FPC Crash (JSA11229)	medium
161217	Juniper Junos OS Vulnerability (JSA69494)	medium
160200	Juniper Junos OSのDoS（JSA11212）	medium
160087	Juniper Junos OSの脆弱性 (JSA69519)	medium
160076	Juniper Junos OSのDoS（JSA69493）	high
159280	Juniper Junos OSのDoS (JSA11239)	high
159271	Juniper Junos OS 権限昇格 (JSA11237)	high
159234	Juniper Junos OS のなりすまし (JSA11240)	medium
159063	Juniper Junos OS Improper Certificate Validation (JSA11264)	high
158934	Juniper Junos OSの脆弱性 (JSA11189)	medium
158896	Juniper Junos OSの脆弱性 (JSA11246)	high
158041	Juniper Junos OSのDoS (JSA11274)	medium
156782	Juniper Junos OSのDoS (JSA11285)	medium
156694	Juniper Junos OS Vulnerability (JSA11284)	high
156693	Juniper Junos OSの脆弱性 (JSA11281)	high
156692	Juniper Junos OSの脆弱性 (JSA11293)	high
156689	Juniper Junos OSの脆弱性 (JSA11261)	high
156687	Juniper Junos OSの脆弱性 (JSA11280)	high
156686	Juniper Junos OSの脆弱性 (JSA11270)	high
156685	Juniper Junos OSの脆弱性 (JSA11269)	high
156684	Juniper Junos OS Multiple Vulnerabilities (JSA11277)	high
156683	Juniper Junos OSの脆弱性 (JSA11263)	medium
156682	Juniper Junos OSの脆弱性 (JSA11279)	high
156681	Juniper Junos OSの脆弱性 (JSA11267)	high
156680	Juniper Junos OSの複数の脆弱性 (JSA11265)	critical
156679	Juniper Junos OSの脆弱性 (JSA11271)	medium
156678	Juniper Junos OS Vulnerability (JSA11283)	high
156677	Juniper Junos OSの複数の脆弱性 (JSA11289)	high
156676	Juniper Junos OSの脆弱性 (JSA11268)	medium
156675	Juniper Junos OSの脆弱性 (JSA11286)	high
156674	Juniper Junos OSの脆弱性 (JSA11278)	medium
156673	Juniper Junos OSの脆弱性 (JSA11275)	medium
156672	Juniper Junos OSの脆弱性 (JSA11272)	medium
156671	Juniper Junos OS Vulnerability (JSA11262)	medium
156670	Juniper Junos OSの脆弱性 (JSA11282)	medium
155626	Juniper Junos OSの脆弱性（JSA11196）	medium
154127	Juniper Junos OSの脆弱性（JSA11223）	medium
154126	Juniper Junos OSの複数の脆弱性（JSA11222）	high
154125	Juniper Junos OSの脆弱性（JSA11232）	medium
154124	Juniper Junos OSの脆弱性（JSA11242）	medium
154123	Juniper Junos OSの脆弱性（JSA11226）	high
154122	Juniper Junos OSの脆弱性（JSA11228）	medium
154121	Juniper Junos OSの脆弱性（JSA11230）	high
154120	Juniper Junos OSの脆弱性（JSA11236）	medium
154119	Juniper Junos OSの脆弱性（JSA11220）	medium
154118	Juniper Junos OSの脆弱性（JSA11225）	medium
154117	Juniper Junos OSの脆弱性（JSA11241）	high

Nessus 用の Junos Local Security Checks ファミリー

high

high

high

medium

medium

medium

medium

high

high

high

medium

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

critical

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high