リモートホストにインストールされた Junos OS のバージョンは、JSA76390 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび EX シリーズの Juniper Networks Junos OS の J-Web における、ウェブページ生成中の入力の不適切な無効化 (「クロスサイト スクリプティング」) の脆弱性により、攻撃者は URL を構築し、別のユーザーがアクセスしたときに、管理者を含むターゲットの権限で、攻撃者がコマンドを実行できるようにすることが可能です。webauth_operation.php での emerge_debug_note メソッドの特定の呼び出しは、受信したデータをエコーバックします。(CVE-2024-21620)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA76390 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび EX シリーズの Juniper Networks Junos OS の J-Web における重要な機能の認証がない脆弱性と機密情報を含むエラーメッセージの生成の脆弱性が組み合わさり、認証されていないネットワークベースの攻撃者が機密システム情報にアクセスする可能性があります。ユーザーがログインすると、既定の設定 (そのユーザーに表示されるもの) を含む一時ファイルが /cache フォルダーに作成されます。その後、認証されていない攻撃者が、特定のリクエストをデバイスに送信してファイルの名前を推測することにより、ファイルへのアクセスを試みる可能性があります。悪用に成功すると、設定情報が漏洩します。(CVE-2024-21619)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA92869 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の Juniper Tunnel Driver (jtd) における有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2025-21599)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA92872 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外条件の不適切な処理の脆弱性により、認証されていない隣接する攻撃者が特定の BGP 更新パケットを送信して rpd をクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。
    このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題は iBGP と eBGP に影響を与え、IPv4 と IPv6 の両方がこの脆弱性の影響を受けます。
    この問題の影響を受ける Junos OS バージョン: * 21.4 から 21.4R3-S9 の前、* 22.2 から 22.2R3-S5 の前、* 22.3 から 22.3R3-S4 の前、* 22.4 から 22.4R3-S5 の前、* 23.2 から 23.2R2-S3 の前、* 23.4 から 23.4R2-S3 の前、* 24.2 から 24.2R1-S2 の前、24.2R2。この問題は 21.1R1 より前のバージョンには影響しません。
    Junos OS Evolved: * 21.4 から 21.4R3-S9-EVO の前、* 22.2 から 22.2R3-S5-EVO の前、* 22.3 から 22.3R3-S4-EVO の前、* 22.4 から 22.4R3-S5-EVO の前、* 23.2 から 23.2R2-S3-EVO の前、* 23.4 から 23.4R2-S3-EVO の前、* 24.2 から 24.2R1-S2-EVO の前、24.2R2-EVO。この問題は、21.1R1-EVO より前のバージョンに影響を与えません (CVE-2025-21602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88134 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX5000 シリーズの Juniper Networks Junos OS のパケット転送エンジン (pfe) における入力の特定タイプの不適切な検証の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88138 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における異常または例外的な状況の不適切なチェックの脆弱性により、認証されていないネットワークベースの攻撃者がダウンストリームのデバイスの整合性に影響を与える可能性があります。(CVE-2024-47507)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88121 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の AgentD プロセスにおける Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、すでに確立されたセッションに影響を与えている攻撃者が、テレメトリのポーリング中に AgentD プロセスがピックアップしたカウンターの変更を生成し、すでに破壊されているセンサーの獲得を AgentD が試みる状態へと AgentD プロセスを移行します。この獲得の試行がメモリ破損につながり、FPC がクラッシュしてサービス拒否 (DoS) が発生する原因になります。(CVE-2024-47494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88099 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における入力の整合性における不適切な検証の脆弱性により、認証されていないネットワークベースの攻撃者が特定の無効な BGP パケットを送信して rpd をクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2024-39515）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88136アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution の PFE 管理デーモン (evo-pfemand) にある制限またはスロットリングのないリソース割り当ての脆弱性により、認証されたネットワークベースの攻撃者が FPC クラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。特定の SNMP GET 操作または特定の低権限 CLI コマンドが実行されると、GUID リソースの漏洩が発生し、最終的に枯渇につながり、FPC がハングアップします。回復するには、影響を受ける FPC を手動で再起動する必要があります。GUID が枯渇すると、次のいずれかのような syslog メッセージがトリガーされます。evo-pfemand[<pid>]: get_next_guid: Guid Space が不足しています ... evo-aftmand-zx[<pid>]: get_next_guid: Guid Space が不足しています ... この漏洩は、次のコマンドを実行し、Guids というラベルの付いた右端の列の値を記録することで監視できます。
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand これらの値の 1 つ以上が絶えず増加している場合、漏洩が発生しています。この問題は、Junos OS Evolved に影響します: * 21.4R3-S7-EVO より前のすべてのバージョン、* 22.1R3-S6-EVO より前の 22.1 バージョン、* 22.2R3-EVO より前の 22.2 バージョン、* 22.3R3-EVO より前の 22.3 バージョン、* 22.4R2-EVO より前の 22.4 バージョン。この問題は似ていますが、CVE-2024-47508 および CVE-2024-47509 とは異なることに注意してください。(CVE-2024-47505)

  - Juniper Networks Junos OS Evolution の PFE 管理デーモン (evo-pfemand) にある制限またはスロットリングのないリソース割り当ての脆弱性により、認証されたネットワークベースの攻撃者が FPC クラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。特定の SNMP GET 操作または特定の低権限 CLI コマンドが実行されると、GUID リソースの漏洩が発生し、最終的に枯渇につながり、FPC がハングアップします。回復するには、影響を受ける FPC を手動で再起動する必要があります。GUID が枯渇すると、次のいずれかのような syslog メッセージがトリガーされます。evo-pfemand[<pid>]: get_next_guid: Guid Space が不足しています ... evo-aftmand-zx[<pid>]: get_next_guid: Guid Space が不足しています ... この漏洩は、次のコマンドを実行し、Guids というラベルの付いた右端の列の値を記録することで監視できます。
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand これらの値の 1 つ以上が絶えず増加している場合、漏洩が発生しています。この問題は、Junos OS Evolved に影響します: * 21.2R3-S8-EVO より前のすべてのバージョン、* 21.3R3-EVO より前の 21.3 バージョン、* 22.1R2-EVO より前の 21.4 バージョン、* 22.1R1-S1-EVO より前の 22.1 バージョン、22.1R2-EVO。この問題は似ていますが、CVE-2024-47505 および CVE-2024-47509 とは異なることに注意してください。(CVE-2024-47508)

  - Juniper Networks Junos OS Evolution の PFE 管理デーモン (evo-pfemand) にある制限またはスロットリングのないリソース割り当ての脆弱性により、認証されたネットワークベースの攻撃者が FPC クラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。特定の SNMP GET 操作または特定の低権限 CLI コマンドが実行されると、GUID リソースの漏洩が発生し、最終的に枯渇につながり、FPC がハングアップします。回復するには、影響を受ける FPC を手動で再起動する必要があります。GUID が枯渇すると、次のいずれかのような syslog メッセージがトリガーされます。evo-pfemand[<pid>]: get_next_guid: Guid Space が不足しています ... evo-aftmand-zx[<pid>]: get_next_guid: Guid Space が不足しています ... この漏洩は、次のコマンドを実行し、Guids というラベルの付いた右端の列の値を記録することで監視できます。
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand これらの値の 1 つ以上が絶えず増加している場合、漏洩が発生しています。この問題は、Junos OS Evolved に影響します: * 21.4R2-EVO より前のすべてのバージョン、* 22.1R2-EVO より前の 22.1 バージョン。この問題は似ていますが、CVE-2024-47505 および CVE-2024-47508 とは異なることに注意してください。(CVE-2024-47509)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88106 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のコマンドラインインターフェイス (CLI) に、不適切なデフォルトアクセス許可の脆弱性があるため、権限の低いローカルの攻撃者が NETCONF traceoptions ファイルを表示し、機密情報が漏えいする可能性があります。(CVE-2024-39544)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88104 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズデバイス上の Juniper Networks Junos OS のコマンドラインインターフェイス (CLI) に存在する、権限のないアクターに機密情報が漏洩する脆弱性により、Junos CLI にアクセスできる権限の低いローカルユーザーが、ファイルシステム上の保護されたファイルの内容を表示できる可能性があります。(CVE-2024-39527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88105 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のローカルアドレス検証 API における不適切な比較の脆弱性により、認証されていないネットワークに隣接する攻撃者が、インターフェイスに割り当てられたサブネットのネットワークアドレスと、ブロードキャストアドレスを使用してセッションを作成したり、デバイスにトラフィックを送信したりできる可能性があります。これは意図されていない予期しない動作であり、攻撃者がステートレスファイアウォールフィルターなどの特定の代替となる制御をバイパスできる可能性があります。(CVE-2024-39534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88102 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外条件の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者が特定の BGP パケットを送信して rpd をクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が発生し維持されます。
    (CVE-2024-39525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88122 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ユーザー制御鍵を介した認証バイパスの脆弱性により、シェルアクセスを持ち、ローカルで認証された攻撃者が、デュアルルーティングエンジン (RE) が Juniper Networks Junos OS Evolution デバイスで使用されている場合に、デバイスの完全なコントロールを取得する可能性があります。(CVE-2024-47495)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88111 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ACX シリーズのデバイスの Juniper Networks Junos OS Evolved のパケット転送エンジン (pfe) における例外条件の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者が特定のトランジットプロトコルトラフィックを送信して、下流のデバイスに部分的なサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47489)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88128 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000 シリーズの Juniper Networks Junos OS Evolved の CLI の UI に実装されていない機能またはサポートされていない機能の脆弱性があり、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-47498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88132 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のカーネルにおける、制限なしまたはスロットリングなしのリソース割り当ての脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-47502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88115 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ACX 7000 シリーズの Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) における、意図したエンドポイントへの通信チャネルの不適切な制限の脆弱性により、認証されていないネットワークベースの攻撃者がリソースの消費を増加させ、最終的にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47490)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88131 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX304、MPC10/11/LC9600 の MX、および EX9200-15C の EX9200 の Juniper Networks Junos OS のパケット転送エンジン (pfe) に存在する NULL ポインターデリファレンスの脆弱性により、権限の低いローカル認証された攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88133 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX4600 および SRX5000 シリーズの Juniper Networks Junos OS のフロー処理デーモン (flowd) における異常または例外的な状況の不適切なチェックの脆弱性により、認証されていない論理的に隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88123 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (pfe) の NULL ポインターデリファレンスの脆弱性により、権限の低いローカルの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88119 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Trio ベースの FPC を搭載した MX シリーズプラットフォームの Juniper Networks Junos OS のパケット転送エンジン (PFE) における有効期間後のメモリの解放欠落の脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47493)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88124 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズ、QFX シリーズ、MX シリーズ、EX シリーズの Juniper  Networks Junos OS の http デーモン (httpd) の制御されていないリソース消費の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS）を引き起こす可能性があります。(CVE-2024-47497)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88116 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外条件の不適切な処理の脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47491)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88137 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX Series の Juniper Networks Junos OS のパケット転送エンジン (PFE) のデッドロックの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88103 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MPC10/MPC11/LC9600 ラインカードを備えた Juniper Networks Junos OS on MX Series、EX9200-15C ラインカードを備えた EX9200、MX304 デバイス、および Juniper Networks Junos OS Evolved on PTX Series のパケット処理にある、例外的な条件の不適切な処理の脆弱性により、攻撃者が無効な形式の DHCP パケットを送信して、入力パケットの処理を停止させ、サービス拒否 (DoS) を引き起こす可能性があります。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。
    (CVE-2024-39526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82988 のアドバイザリに記載されている脆弱性の影響を受けます。

  SRX シリーズ上の Juniper Networks Junos OS のパケット転送エンジン (PFE) における外部コントロールフォーマット文字列の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39529)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75756 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolution の不適切なデフォルトのアクセス許可の脆弱性により、権限の低いローカルの攻撃者がシステム上の機密情報にアクセスする可能性があります。(CVE-2024-21615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83195 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび NFX シリーズの Juniper Networks Junos OS の Packet Forwarding Engine (PFE) における異常または例外的な状態の脆弱性のチェックが不適切なため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-21586)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82992 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolution におけるログファイルへの機密情報の挿入の脆弱性により、高い特権を持つ認証されたローカルの攻撃者が機密情報にアクセスする可能性があります。
    (CVE-2024-39532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83007 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SRX シリーズおよび SPC3 および NFX350 を搭載した MX シリーズにおける IKE デーモン (iked) の異常または例外的な条件の不適切なチェックの脆弱性により、認証されていないネットワークベースの攻撃者が IPsec ネゴシエーションの一部として特定の不一致パラメーターを送信することで、iked のクラッシュを引き起こし、サービス拒否 (DoS) を発生させる可能性があります。(CVE-2024-39545)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83017 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のレイヤー 2 アドレス学習デーモン (l2ald) における制御されていないリソース消費の脆弱性により、認証されていない隣接の攻撃者がメモリリークを引き起こし、最終的にシステムメモリを使い果たし、システムクラッシュおよびサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-39557)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79175 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Layer 2 Address Learning Daemon (l2ald) における異常または例外的な条件の不適切なチェックに関する脆弱性により、認証されていない隣接した攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39517)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82987 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) のメモリ解放後使用 (Use After Free) の脆弱性により、認証されたネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-39528)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83010 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の aftmand プロセスにおける制御されていないリソース消費の脆弱性により、認証されていないネットワークベースの攻撃者がメモリリソースを消費し、サービス拒否 (DoS) 状態を引き起こす可能性があります。プロセスは自動的に回復しないため、手動で再起動する必要があります。(CVE-2024-39548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82982 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MPC10E を使用する MX240、MX480、MX960 プラットフォーム上の Juniper Networks Junos OS のテレメトリセンサープロセス (sensord) でのヒープベースのバッファオーバーフローの脆弱性により、メモリ使用率が着実に増加し、最終的にサービス拒否 (DoS) を引き起こすか可能性があります。(CVE-2024-39518)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82999 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の MX シリーズにおける有効期限後のメモリの解放が欠如している脆弱性により、認証されていない隣接の攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82976 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の 802.1X 認証 (dot1x) デーモンに不適切な入力検証の脆弱性により、CLI にアクセスできる低い特権を持つローカルの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39511)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82978 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) における不適切な入力検証の脆弱性により、低い特権を持つローカルの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39513)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82998 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の ACX7000 のシリーズにおける PFE 管理デーモン (evo-pfemand) における入力サイズをチェックせずにバッファコピーを行う脆弱性により、認証されていない隣接の攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39538)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83020 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外条件の不適切な処理の脆弱性により、論理的に隣接するダウンストリームの RSVP 隣接ノードがカーネルメモリを使い果たし、カーネルクラッシュを引き起こすことで、サービス拒否 (DoS) を発生させる可能性があります。
    (CVE-2024-39560)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79101 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のサンプリングサービスにおけるリソースの間違った領域への公開の脆弱性により、認証されていないネットワークベースの攻撃者がデバイスに任意のデータを送信することが可能です。これにより、msvcsd プロセスがクラッシュし、サービス拒否 (DoS) による可用性の制限が生じ、さらにデバイスへの不正なネットワークアクセスが可能となり、システムの整合性が影響を受ける可能性があります。(CVE-2024-39553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75726 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における不適切な例外条件の処理の脆弱性により、ネットワークベースの認証されていない攻撃者が RPD プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83001 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外条件の不適切な処理の脆弱性により、認証されていない隣接の攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39541)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83014 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における共有リソースを使用した同時実行の不適切な同期 (「競合状態」) の脆弱性により、認証されていないネットワークベースの攻撃者が BGP マルチパスが有効なときに増分ルーティングアップデートを注入することができ、rpd がクラッシュして再起動し、サービス拒否 (DoS) を引き起こす可能性があります。これはタイミングの問題 (競合状態) であるため、この脆弱性の悪用の成功を攻撃者はコントロールできません。ただし、このパケットを継続的に受信および処理すると、持続的にサービス拒否 (DoS) 状態が発生する可能性があります。(CVE-2024-39554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83000 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SRX シリーズおよび SPC3 を搭載した MX シリーズにおけるパケット転送エンジン (pfe) の異常または例外的な条件の不適切なチェックの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39540)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83012 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の MX シリーズにおける SPC3 搭載の rtlogd プロセスにおける有効期限後のメモリ解放が欠如している脆弱性により、認証されていない隣接の攻撃者が内部イベントを引き起こす (繰り返しポートフラップを行う) ことで、緩やかなメモリリークを引き起こし、最終的にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83019 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution のパケット処理にある、異常または例外的な状態の不適切なチェックの脆弱性により、ネットワークベースの認証されていない攻撃者が、MD5 認証を有効にした確立された TCP セッションで特定の TCP パケットを送信することで、デバイス (vmcore) をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。このパケットの受信は、攻撃者がコントロールできない特定のタイミングウィンドウ内 (つまり、競合状態) で行われる必要があります。
    (CVE-2024-39559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82977 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution のコンソールポートコントロールにおける不適切な物理アクセス制御の脆弱性により、デバイスに物理的にアクセスできる攻撃者が、ユーザーアカウントにアクセスする可能性があります。
    (CVE-2024-39512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82993 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000 シリーズおよび EX4600 シリーズの Juniper Networks Junos OS の UI の実装されていない、またはサポートされていない機能の脆弱性により、認証されていないネットワークベースの攻撃者が、ダウンストリームネットワークの整合性に軽微な影響を与える可能性があります。(CVE-2024-39533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
215002	重要な機能に対する Juniper Junos OS 認証 (CVE-2024-21620)	medium
215001	重要な機能に対する Juniper Junos OS 認証 (CVE-2024-21619)	high
213558	Juniper Junos OS の脆弱性 (JSA92869)	high
213556	Juniper Junos OS の脆弱性 (JSA92872)	high
212709	Juniper Junos OS の脆弱性 (JSA88134)	high
211998	Juniper Junos OS の脆弱性 (JSA88138)	medium
211820	Juniper Junos OS の脆弱性 (JSA88121)	high
211813	Juniper Junos OS の脆弱性 (JSA88099)	high
211693	Juniper Junos OS の複数の脆弱性 (JSA88136)	high
210491	Juniper Junos OS の脆弱性 (JSA88106)	medium
210408	Juniper Junos OS の脆弱性 (JSA88104)	medium
210407	Juniper Junos OS の脆弱性 (JSA88105)	medium
209273	Juniper Junos OS の DoS (JSA88102)	high
208682	Juniper Junos OS の脆弱性 (JSA88122)	high
208681	Juniper Junos OS の脆弱性 (JSA88111)	medium
208680	Juniper Junos OS の脆弱性 (JSA88128)	high
208679	Juniper Junos OS の脆弱性 (JSA88132)	high
208678	Juniper Junos OS の脆弱性 (JSA88115)	high
208481	Juniper Junos OS の脆弱性 (JSA88131)	medium
208475	Juniper Junos OS の脆弱性 (JSA88133)	high
208474	Juniper Junos OS の脆弱性 (JSA88123)	medium
208455	Juniper Junos OS の脆弱性 (JSA88119)	high
208454	Juniper Junos OS の脆弱性 (JSA88124)	high
208453	Juniper Junos OS の脆弱性 (JSA88116)	high
208451	Juniper Junos OS の脆弱性 (JSA88137)	high
208450	Juniper Junos OS の脆弱性 (JSA88103)	high
206272	Juniper Junos OS の DoS (JSA82988)	high
205146	Juniper Junos OS の脆弱性 (JSA75756)	medium
202265	Juniper Junos OS の脆弱性 (JSA83195)	high
202145	Juniper Junos OS の脆弱性 (JSA82992)	medium
202144	Juniper Junos OS の脆弱性 (JSA83007)	high
202141	Juniper Junos OS の脆弱性 (JSA83017)	high
202140	Juniper Junos OS の脆弱性 (JSA79175)	medium
202139	Juniper Junos OS の脆弱性 (JSA82987)	medium
202138	Juniper Junos OS の脆弱性 (JSA83010)	high
202137	Juniper Junos OS の脆弱性 (JSA82982)	high
202136	Juniper Junos OS の脆弱性 (JSA82999)	medium
202135	Juniper Junos OS の脆弱性 (JSA82976)	medium
202134	Juniper Junos OS の脆弱性 (JSA82978)	medium
202133	Juniper Junos OS の脆弱性 (JSA82998)	high
202132	Juniper Junos OS の脆弱性 (JSA83020)	high
202131	Juniper Junos OS の脆弱性 (JSA79101)	medium
202130	Juniper Junos OS の脆弱性 (JSA75726)	high
202129	Juniper Junos OS の脆弱性 (JSA83001)	high
202128	Juniper Junos OS の脆弱性 (JSA83014)	medium
202127	Juniper Junos OS の脆弱性 (JSA83000)	high
202126	Juniper Junos OS の脆弱性 (JSA83012)	high
202125	Juniper Junos OS の脆弱性 (JSA83019)	high
202124	Juniper Junos OS の脆弱性 (JSA82977)	medium
202123	Juniper Junos OS の脆弱性 (JSA82993)	medium

検出

Nessus の Junos Local Security Checks ファミリー

medium

high

high

high

high

medium

high

high

high

medium

medium

medium

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

high

high

medium

high

medium

high

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

high

medium

high

high

high

medium

medium