リモートホストにインストールされた Junos OS のバージョンは、JSA71647 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における到達可能なアサーションの脆弱性により、ローカルベースの低い権限を持つ攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-36840)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA71645 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS のフロー処理デーモン (flowd) にある境界外読み取りの脆弱性により、低い権限を持つローカルの認証された攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-36838)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11141 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - この問題は、NFX NextGen ソフトウェアには適用されません。NFX シリーズデバイスでは、Juniper Networks Junos OS でハードコードされた認証情報を使用することで、攻撃者が NFX デプロイメントのインスタンスを乗っ取る可能性があります。この問題は、管理インターフェースを通じてのみ悪用可能です。この問題の影響を受ける対象: NFX Series の Juniper Networks Junos OS バージョン 19.1R1 以前。NFX Series デバイス以外のプラットフォームは影響を受けません。(CVE-2021-0248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11009 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Network Junos OS デバイスの競合状態の脆弱性により、BGP NOTIFICATION メッセージの処理中にルーティングプロトコルデーモン (RPD) プロセスがクラッシュして再起動する可能性があります。この問題は Juniper Networks Junos OS に影響を与えます:16.1 の 16.1R7-S6 より前のバージョン。16.2 の 16.2R2～S11 より前のバージョン。17.1 の 17.1R2～S11、17.1R3-S1 より前のバージョン。17.2 の 17.2R1-S9、17.2R3-S3 より前のバージョン。17.2 の 17.2R2 以降のバージョン。17.2X75 の 17.2X75～D105、17.2X75～D110 より前のバージョン。17.3 の 17.3R2-S5、17.3R3-S6 より前のバージョン。17.4 の 17.4R2-S7、17.4R3 より前のバージョン。18.1 の 18.1R3-S8 より前のバージョン。18.2 の 18.2R3-S3 より前のバージョン。18.2X75 の 18.2X75～D410、18.2X75～D420、18.2X75～D50、18.2X75～D60 より前のバージョン。18.3 の 18.3R1-S5、18.3R2-S2、18.3R3 より前のバージョン。18.4 の 18.4R2-S2、18.4R3 より前のバージョン。19.1 の 19.1R1-S2、19.1R2 より前のバージョン。19.2 の 19.2R1-S4、19.2R2 より前のバージョン。この問題は、バージョン 16.1R1 より前の Juniper Networks Junos OS に影響を与えます。(CVE-2020-1629)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA10868 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS JDHCPD デーモンにサービス拒否の脆弱性があるため、攻撃者が細工された IPv6 パケットをシステムに送信することで、JDHCPD デーモンをコアにすることができます。この問題は、JDHCPD デーモンを使用して DHCP 処理用に設定されたシステムで、IPv6 DHCP パケットを受信するシステムに限定されます。この問題は、IPv4 DHCP パケット処理には影響しません。影響を受けるリリースは、Juniper Networks Junos OS です。EX Series の 12.3R12～S10 より前の 12.3 のバージョン。SRX Series の 12.3X48～D70 より前の 12.3X48 のバージョン。EX2200/VC、EX3200、EX3300/VC、EX4200、EX4300、EX4550/VC、EX4600、EX6200、EX8200/VC (XRE)、QFX3500、QFX3600、QFX5100 の 14.1X53～D47 より前の 14.1X53 のバージョン。QFabric の 14.1X53～D130 より前の 14.1X53 のバージョン。15.1R4-S9、15.1R6-S6、15.1R7 より前の 15.1 のバージョン。SRX Series の 15.1X49～D140 より前の 15.1X49 のバージョン。QFX10000 Series の 15.1X53～D67 より前の 15.1X53 のバージョン。QFX5110、QFX5200 の 15.1X53～D233 より前の 15.1X53 のバージョン。NFX 150、NFX 250 の 15.1X53～D471 より前の 15.1X53 のバージョン。16.1R3-S9、16.1R4-S8、16.1R5-S4、16.1R6-S3、16.1R7 より前の 16.1 のバージョン。16.2R2-S5、16.2R3 より前の 16.2 のバージョン。17.1R1-S7、17.1R2-S7、17.1R3 より前の 17.1 のバージョン。17.2R1-S6、17.2R2-S4、17.2R3 より前の 17.2 のバージョン。17.3R1-S4、17.3R2-S2、17.3R3 より前の 17.3 のバージョン。17.4R1-S3、17.4R2 より前の 17.4 のバージョン。
    (CVE-2018-0034)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA10887 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - vSRX シリーズの Juniper Networks Junos OS の初期起動シーケンスにある認証バイパスの脆弱性により、攻撃者は、システムが最初に起動するときに、認証なしでシステムを完全にコントロールできる可能性があります。影響を受けるリリースは、Juniper Networks Junos OS です。vSRX が 15.1X49～D30 より前の 15.1X49 バージョン。(CVE-2018-0053)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69508 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のカーネルにおける参照カウントの不適切な更新の脆弱性により、認証されていないネットワークベースの攻撃者がカウンターオーバーフローを引き起こし、最終的にサービス拒否 (DoS) を引き起こす可能性があります。この問題は、次の Juniper Networks Junos OS Evolved に影響を与えます。20.4R3-S1-EVO より前のすべてのバージョン。21.1 の 21.1R3-EVO より前のバージョン。21.2 の 21.2R3-EVO より前のバージョン。21.3 の 21.3R2-EVO より前のバージョン。この問題は Juniper Networks Junos OS に影響を与えません。(CVE-2022-22195)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA10893 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - 特別に細工された IPv6 例外パケットの受信により、カーネルクラッシュ (vmcore) を発生させ、デバイスを再起動させる可能性があります。この問題は、Junos OS 15.1 の Tomcat (次世代サブスクライバー管理) 機能によって導入された、MX シリーズサブスクライバー管理プラットフォームでのブロードバンドエッジ (BBE) クライアントのルート処理に固有のものです。この問題は、他のプラットフォームや設定には影響しません。影響を受けるリリースは、Juniper Networks Junos OS です。MX Series の 15.1R7-S2、15.1R8 より前の 15.1 のバージョン。MX Series の 16.1R4～S11、16.1R7-S2、16.1R8 より前の 16.1 のバージョン。MX Series の 16.2R3 より前の 16.2 のバージョン。MX Series の 17.1R2-S9、17.1R3 より前の 17.1 のバージョン。MX Series の 17.2R2-S6、17.2R3 より前の 17.2 のバージョン。MX Series の 17.3R2-S4、17.3R3-S2、17.3R4 より前の 17.3 のバージョン。MX Series の 17.4R2 より前の 17.4 のバージョン。MX Series の 18.1R2-S3、18.1R3 より前の 18.1 のバージョン。MX Series の 18.2R1-S1、18.2R2 より前の 18.2 のバージョン。(CVE-2018-0058)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA10866 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - 細工された BGP UPDATE の受信により、ルーティングプロセスデーモン (RPD) のクラッシュと再起動が発生する可能性があります。同じ細工された BGP UPDATE を繰り返し受信すると、デバイスのサービス拒否状態が延長される可能性があります。この問題の影響を受けるのは、このアドバイザリに記載されている特定のバージョンの Junos OS のみです。以前のリリースはこの脆弱性の影響を受けません。この細工された BGP UPDATE は他の BGP ピアには伝播しません。影響を受けるリリースは、Juniper Networks Junos OS です。16.1X65～D47 より前の 16.1X65 のバージョン。17.2X75～D91、17.2X75～D110 より前の 17.2X75 のバージョン。17.3R1-S4、17.3R2 より前の 17.3 のバージョン。17.4R1-S3、17.4R2 より前の 17.4 のバージョン。(CVE-2018-0032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11014 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - High-End SRX Series のデバイスでは、特定の設定で、特定のネットワーキングイベントやオペレーターのアクションが発生すると、本当のマルチキャストトラフィックを受信している SPC がコアになる可能性があります。その後、シャーシ内のすべての FPC がリセットされ、サービス拒否を引き起こす可能性があります。この問題は、IPv4 と IPv6 の両方に影響します。この問題の影響を受ける対象: High-End SRX Series の 12.3X48～D95 より前の Juniper Networks Junos OS 12.3X48 バージョン 12.3X48～D80 以降のバージョン。この問題は、Branch SRX Series デバイスには影響しません。(CVE-2020-1634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA10865 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - 特別に細工された UDP/IP パケットを MPLS で受信することにより、ステートレスファイヤーウォールフィルターをバイパスできる可能性があります。
    細工された UDP パケットは、IP ファイヤーウォールフィルタールールをバイパスする方法で分類されるようにカプセル化され、非常に特殊なパケットフォーマットを満たす必要があります。パケット自体はサービス中断 (RPD クラッシュなど) を引き起こしませんが、高レートの UDP パケットを受信すると、サービス拒否攻撃につながる可能性があります。この問題は、MPLS が有効になっているインターフェースで受信した、MPLS 上のトランジット UDP/IP パケットの処理にのみ影響します。TCP パケット処理および非 MPLS カプセル化 UDP パケット処理は、この問題の影響を受けません。影響を受けるリリースは、Juniper Networks Junos OS です。12.1X46～D76 より前の 12.1X46 のバージョン。12.3R12～S10 より前の 12.3 のバージョン。12.3X48～D66、12.3X48～D70 より前の 12.3X48 のバージョン。
    14.1X53～D47 より前の 14.1X53 のバージョン。15.1F6～S10、15.1R4-S9、15.1R6-S6、15.1R7 より前の 15.1 のバージョン。
    15.1X49～D131、15.1X49～D140 より前の 15.1X49 のバージョン。EX2300/EX3400 の 15.1X53～D59 より前の 15.1X53 のバージョン。QFX10K の 15.1X53～D67 より前の 15.1X53 のバージョン。QFX5200/QFX5110 の 15.1X53～D233 より前の 15.1X53 のバージョン。NFX の 15.1X53～D471、15.1X53～D490 より前の 15.1X53 のバージョン。16.1R3-S8、16.1R4-S9、16.1R5-S4、16.1R6-S3、16.1R7 より前の 16.1 のバージョン。16.2R1-S6、16.2R2-S5、16.2R3 より前の 16.2 のバージョン。 
    17.1R1-S7、17.1R2-S7、17.1R3 より前の 17.1 のバージョン。17.2R1-S6、17.2R2-S4、17.2R3 より前の 17.2 のバージョン。
    17.2X75～D100 より前の 17.2X75 のバージョン。17.3R1-S4、17.3R2-S2、17.3R3 より前の 17.3 のバージョン。17.4R1-S3、17.4R2 より前の 17.4 のバージョン。18.1R2 より前の 18.1 のバージョン。18.2X75-D5 より前の 18.2X75 のバージョン。
    (CVE-2018-0031)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11134 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution で、特定の本物のレイヤー 2 フレームのストリームを受信すると、パケット転送エンジン (PFE) 内でルート、Class-of-Service (CoS)、ファイヤーウォールの操作を処理する Advanced Forwarding Toolkit (AFT) マネージャープロセス (Evo-aftmand) がクラッシュして再起動し、サービス拒否 (DoS) 状態になる可能性があります。本物のレイヤー 2 フレームのこの特定のストリームを継続的に送信することにより、攻撃者は PFE を繰り返しクラッシュさせ、持続的なサービス拒否 (DoS) を引き起こす可能性があります。この問題は、次の Juniper Networks Junos OS Evolved に影響を与えます。20.4R1-EVO より前のすべてのバージョン。この問題は Junos OS バージョンには影響しません。(CVE-2021-0239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA10892 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - ブロードバンドエッジ (BBE) 環境で設定された MX シリーズおよび M120/M320 プラットフォームでは、アクセスプロファイルに静的 MAC と IP アドレスのバインディングがある場合でも、DHCP Option 50 を使用してログインして特定の IP アドレスを要求すると、要求された IP アドレスが割り当てられます。この問題のシナリオでは、ハードウェアアドレスと IP アドレスがアドレス割り当てプールで設定されている場合、サブスクライバーが DHCP Option 50 を使用してログインしている場合、サブスクライバーには一致したプールから使用可能なアドレスは割り当てられませんが、要求された IP アドレスは引き続き取得されます。悪意のある DHCP サブスクライバーがこの脆弱性を利用して、重複する IP アドレス割り当てを作成する可能性があります。これにより、有効なサブスクライバーに対するサービス拒否や、IP アドレス割り当てのなりすましによる不正な情報漏洩を引き起こす可能性があります。影響を受けるリリースは、Juniper Networks Junos OS です。15.1 の 15.1R7-S2、15.1R8 より前のバージョン。16.1 の 16.1R4～S12、16.1R7-S2、16.1R8 より前のバージョン。16.2 の 16.2R2-S7、16.2R3 より前のバージョン。17.1 の 17.1R2-S9、17.1R3 より前のバージョン。17.2 の 17.2R1-S7、17.2R2-S6、17.2R3 より前のバージョン。17.3 の 17.3R2-S4、17.3R3 より前のバージョン。17.4 の 17.4R2 より前のバージョン。18.1 の 18.1R2-S3、18.1R3 より前のバージョン。(CVE-2018-0057)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69511 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) の期限切れまたはリリース後のリソースに対する操作の脆弱性があるため、確立された BGP セッションを持つ認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。この問題は、proxy-generate route-target　フィルタリングが有効で、特定の proxy-route 追加および削除イベントが発生している場合に生じます。この問題の影響を受ける対象:17.3R3～S11 より前の Juniper Networks Junos OS のすべてのバージョン。17.4 の 17.4R2～S13 より前のバージョン。18.3 の 18.3R3-S4 より前のバージョン。18.4 の 18.4R1-S8、18.4R2-S8、18.4R3-S6 より前のバージョン。19.1 の 19.1R3-S4 より前のバージョン。19.2 の 19.2R1-S6、19.2R3-S2 より前のバージョン。19.3 の 19.3R2-S6、19.3R3-S1 より前のバージョン。19.4 の 19.4R1-S4、19.4R2-S4、19.4R3 より前のバージョン。20.1 の 20.1R2 より前のバージョン。
    20.2 の 20.2R2 より前のバージョン。20.3 の 20.3R1-S2、20.3R2 より前のバージョン。Juniper Networks Junos OS Evolved の 20.1R3-EVO より前のすべてのバージョン。20.2 の 20.2R3-EVO より前のバージョン。20.3 の 20.3R2-EVO より前のバージョン。
    (CVE-2022-22197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11128 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS ACX500 シリーズ、ACX4000 シリーズの脆弱性により、攻撃者が特定のパケットを高いレートでデバイスに送信することでサービス拒否 (DoS) を引き起こし、Forwarding Engine Board (FFEB) クラッシュを引き起こす可能性があります。これらのパケットの受信を継続すると、サービス拒否 (DoS) 状態が持続します。この問題は、ACX500 シリーズおよび ACX4000 シリーズの Junos Networks Junos OS に影響を与えます:
    17.4 の 17.4R3-S2 より前のバージョン。(CVE-2021-0233)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11121 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution デバイスで、特定の IPv6 パケットを受信すると、確立された IPv6 BGP セッションが終了し、サービス拒否 (DoS) 状態が引き起こされる可能性があります。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が発生し維持されます。この問題は IPv4 BGP セッションには影響を与えません。この問題は、IPv6 を使用する IBGP または EBGP ピアセッションに影響を与えます。この問題の影響を受ける対象:
    Juniper Networks Junos OS Evolved:19.4 の 19.4R2-S3-EVO より前のバージョン。20.1 の 20.1R2-S3-EVO より前のバージョン。20.2 の 20.2R2-S1-EVO より前のバージョン。20.3 の 20.3R2-EVO より前のバージョン。この問題は Juniper Networks Junos OS リリースには影響を与えません。(CVE-2021-0226)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69720アドバイザに記載されている複数の脆弱性の影響を受けます。

  - 複数のイーサネットネットワークインターフェイスカード (NIC) デバイスドライバーが、null バイトでフレームをパディングしません。これにより、リモートの攻撃者が Etherleak で実証されているように、無効な形式のパケットを使用して、以前のパケットまたはカーネルメモリから情報を取得することが可能です。(CVE-2003-0001)

  - PTX シリーズおよび QFX10k シリーズの Juniper Networks Junos OS の PFE にある認証されていないアクターへの機密情報の漏洩の脆弱性により、隣接する認証されていない攻撃者が機密情報にアクセスする可能性があります。PTX1000 および PTX10000シリーズ、および QFX10000シリーズおよび PTX5000シリーズのデバイスは、イーサネットパケットを確実にパディングしないことがあり、そのため一部のパケットには、システムメモリのフラグメントまたは以前のパケットからのデータが含まれる可能性があります。この問題は「Etherleak」としても知られ、CVE-2003-0001 として検出されることがよくあります。この問題の影響を受ける対象:PTX1000 および PTX10000シリーズの Juniper Networks Junos OS：18.4R3-S11 より前の全てのバージョン。19.1R2-S3、19.1R3-S7 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S4 より前の 19.3バージョン。19.4R2-S5、19.4R3-S6　より前の 19.4バージョン。20.1R3-S2 より前の 20.1バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S2 より前の 20.3バージョン。20.4R3-S4 より前の 20.4バージョン。21.1R2-S1、21.1R3 より前の 21.1バージョン。21.2R1-S1、21.2R2 より前の 21.2バージョン。
    QFX10000 シリーズおよび PTX5000シリーズの Juniper Networks Junos OS：18.3R3-S6 より前の全てのバージョン。18.4R2-S9、18.4R3-S10 より前の 18.4バージョン。19.1R2-S3、19.1R3-S7 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S4 より前の 19.3バージョン。19.4R2-S6、19.4R3-S6 より前の 19.4バージョン。
    20.1R3-S2 より前の 20.1バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S1 より前の 20.3バージョン。20.4R3-S1 より前の 20.4バージョン。21.1R2-S1、21.1R3 より前の 21.1バージョン。21.2R2 より前の 21.2バージョン。
    (CVE-2022-22216)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70186アドバイザに記載されている複数の脆弱性の影響を受けます。

  - モジュラー平方根を計算する BN_mod_sqrt() 関数に、非素数の係数に対して永久にループするバグが含まれています。内部的に、この関数は圧縮形式の楕円曲線公開鍵または圧縮形式でエンコードされたベースポイントを持つ明示的な楕円曲線パラメーターを含む証明書を解析する際に使用されます。無効な明示的な曲線パラメーターを持つ証明書を作成することで、無限ループを発生させることが可能です。証明書の解析は、証明書の署名の検証前に行われるため、外部から提供された証明書を解析するプロセスは、サービス拒否攻撃を受ける可能性があります。細工された秘密鍵を解析する際に、明示的な楕円曲線パラメーターを含む可能性があるため、無限ループに達する可能性もあります。したがって、以下の脆弱な状況が含まれます。- サーバー証明書を消費する TLS クライアント - クライアント証明書を消費する TLS サーバー - 顧客から証明書または秘密鍵を取得するホスティングプロバイダー - サブスクライバーからの証明書リクエストを解析する認証局 - ASN.1 楕円曲線パラメーターを解析するその他のもの。攻撃者がパラメーター値をコントロールできる場合、BN_mod_sqrt() を使用するその他のアプリケーションは、この DoS の問題に対して脆弱です。OpenSSL 1.0.2バージョンでは、証明書の初期解析中に公開鍵が解析されないため、無限ループを発生させることがわずかに困難になります。ただし、証明書の公開鍵が必要な何らかの操作を行うと、無限ループが発生します。特に、攻撃者は自己署名証明書を使用して、証明書署名の検証中にループを発生させる可能性があります。OpenSSL バージョン 1.0.2、1.1.1 および 3.0は、この問題の影響を受けます。これは 2022 年 3 月 15 日の 1.1.1n および 3.0.2のリリースで対処されました。OpenSSL 3.0.2で修正されました (3.0.0、3.0.1 が影響を受けました)。OpenSSL 1.1.1n で修正されました (1.1.1-1.1.1m が影響を受けました)。OpenSSL 1.0.2zd で修正されました (1.0.2-1.0.2zc が影響を受けました)。(CVE-2022-0778)

  - ハッシュテーブルを空にする OPENSSL_LH_flush() 関数に、削除されたハッシュテーブルエントリによって占有されているメモリの再利用を破損させるバグが含まれています。この関数は、証明書またはキーをデコードするときに使用されます。長期間有効なプロセスが証明書またはキーを定期的にデコードすると、そのメモリ使用率が無制限に拡大し、オペレーティングシステムによってプロセスが終了され、サービス拒否が引き起こされる可能性があります。
    また、空のハッシュテーブルエントリをトラバースするのにさらに時間がかかるようになります。通常、このような長期間有効なプロセスは、クライアント証明書認証を受け入れるように構成された TLS クライアントまたは TLS サーバーです。この関数は OpenSSL 3.0バージョンに追加されたため、古いリリースはこの問題の影響を受けません。OpenSSL 3.0.3で修正されました (3.0.0、3.0.1、3.0.2 が影響を受けました)。(CVE-2022-1473)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69721 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Packet Forwarding Engine (PFE) における異常または例外的な状態の脆弱性のチェックが不適切なため、近接の認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。この問題は、VXLAN が構成されている場合、マルチホームの Ethernet Segment Identifier (ESI) でループする無効な形式の MLD パケットによって引き起こされます。マルチホームの ESI で受信したこれらの MLD パケットがピアに送信され、間違って同じ ESI を転送してしまい、スプリットホライズンルールに違反します。この問題の影響を受けるのは、QFX10002、QFX10008、QFX10016を含む QFX10K シリーズスイッチのみです。他の製品およびプラットフォームは、この脆弱性の影響を受けません。この問題は QFX10K Series の Juniper Networks Junos OS に影響を与えます。19.1R3-S9 より前の全てのバージョン。19.2R1-S9、19.2R3-S5 より前の 19.2バージョン。19.3R3-S6 より前の 19.3バージョン。19.4R2-S7、19.4R3-S8 より前の 19.4バージョン。20.1R3-S4 より前の 20.1バージョン。20.2R3-S4 より前の 20.2バージョン。20.3R3-S2 より前の 20.3バージョン。20.4R3-S2 より前の 20.4バージョン。21.1R3 より前の 21.1バージョン。21.2R2-S1、21.2R3 より前の 21.2バージョン。21.3R2 より前の 21.3バージョン。(CVE-2022-22217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69513 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SIP ALG における初期化されていないポインターへのアクセスの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性がありがます。これら特定のパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。すべての MX および SRX プラットフォームで、SIP ALG が有効な場合、MS-MPC、MS-MIC、または SPC は、特定の連絡先ヘッダー形式を持つ SIP メッセージを受信するとクラッシュします。この問題は、MX シリーズおよび SRX シリーズの以下の Junos Networks Junos OS に影響を与えます。20.4R3 より前の 20.4 バージョン。21.1R2-S1、21.1R3 より前の 21.1 バージョン。21.2R2 より前の 21.2 バージョン。この問題は、20.4R1 より前のバージョンに影響を与えません。(CVE-2022-22198)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69496 のアドバイザリに記載されている脆弱性の影響を受けます。

  - r365010 より前の FreeBSD 12.1-STABLE、r365011 より前の 11.4-STABLE、p9 より前の 12.1-RELEASE、p3 より前の 11.4-RELEASE、p13 より前の 11.3-RELEASE では、dhclient(8) は、DHCP オプション 119 の処理に関連する特定の不正な形式の入力の処理に失敗し、ヒープオーバーフローを引き起こします。ヒープオーバーフローは、原則としてリモートのコード実行に悪用される可能性があります。影響を受けるプロセスは Capsicum サンドボックス内の低い権限で実行され、悪用の当面の影響が制限されます。(CVE-2020-7461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69502 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4300スイッチ上の、Juniper Networks Junos OS の特定の ARP トラフィックのフラッド処理におけるサービス拒否 (DoS) の脆弱性 (ローカルブロードキャストドメインから送信) により、認証されていないネットワークに隣接する攻撃者が、PFEMAN ウォッチドッグのタイムアウトをトリガーする可能性があります。これにより、パケット転送エンジン (PFE) のクラッシュと再起動が発生します。再起動後、トランジットトラフィックは、PFE が再プログラムされるまで一時的に中断されます。仮想シャーシ (VC) では、影響を受ける Flexible PIC Concentrator (FPC) が一時的に VC から分離し、PFE が再起動すると VC に復帰する可能性があります。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は EX4300の Juniper Networks Junos OS に影響を与えます。15.1R7-S12 より前の全てのバージョン。18.4R2-S10、18.4R3-S11 より前の 18.4バージョン。
    19.1R3-S8 より前の 19.1バージョン。19.2R1-S9、19.2R3-S4 より前の 19.2バージョン。19.3R3-S5 より前の 19.3バージョン。19.4R2-S6、19.4R3-S7 より前の 19.4バージョン。20.1R3-S3 より前の 20.1バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S2 より前の 20.3バージョン。20.4R3-S1 より前の 20.4バージョン。21.1R3 より前の 21.1バージョン。21.2R2-S1、21.2R3 より前の 21.2バージョン。21.3R1-S2、21.3R2 より前の 21.3バージョン。
    (CVE-2022-22191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69878 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ACX7000シリーズの Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) における異常または例外的な状態の脆弱性のチェックが不適切なため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を部分的に引き起こす可能性があります。特定の IPv6 トランジットトラフィックを受信すると、Junos OS Evolution は、ACX7100-48L、ACX7100-32C および ACX7509 にこのトラフィックを転送する代わりに、ルーティングエンジン (RE) に送信します。これにより、RE の CPU 使用率が増加し、部分的な DoS が発生します。この問題の影響を受けるのは、IPv6 が構成されているシステムのみです。この問題は、22.3R1-EVO 以降サポートされている ACX7024 には影響しません。ソリューションのセクションに記載されているように、修正がすでに組み込まれています。この問題は、以下の Juniper Networks Junos OS Evolved に影響を与えます。21.1R3-S2-EVO より前の ACX7100-48L、ACX7100-32C、ACX7509:21.1-EVO バージョン。21.1R3-S2-EVO より前の 21.1-EVO バージョン。21.2R3-S2-EVO より前の 21.2-EVO バージョン。21.3R3-EVO より前の 21.3-EVO バージョン。21.4R1-S1-EVO、21.4R2-EVO より前の 21.4-EVO バージョン。この問題は、21.1R1-EVO より前の Juniper Networks Junos OS Evolved バージョンに影響を与えます。(CVE-2022-22227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70196 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution の PFE 管理デーモン (evo-pfemand) でリソース消費が制御されないという脆弱性があるため、認証されていないネットワークベースの攻撃者が FPC クラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。特定の SNMP GET 操作または特定の CLI コマンドが実行されると、GUID リソースの漏洩が発生し、最終的に枯渇につながり、FPC のクラッシュと再起動が発生します。GUID が枯渇すると、たとえば次のいずれかのような syslog メッセージがトリガーされます。evo-pfemand[<pid>]: get_next_guid: Guid Space を使い果たしました... evo-aftmand-zx[<pid>]：get_next_guid: Guid Space を使い果たしました ... この漏洩は、次のコマンドを実行し、Guids というラベルの付いた右端の列の値を記録することで監視できます。user@host> show platform application-info assignments app evo-pfemand | match IFDId|IFLId|Context Node Application Context Name Live Allocs Fails Guids re0 evo-pfemand net：: juniper: : interfaces: : IFDId 0 3448 0 3448 re0 evo-pfemand net: : juniper: : interfaces: : IFLId 0 561 0 561 user@host> show platform application-info allocations app evo-pfemand | match IFDId|IFLId|Context Node Application Context Name Live Allocs Fails Guids re0 evo-pfemand net: : juniper: : interfaces: : IFDId 0 3784 0 3784 re0 evo-pfemand net: : juniper: : interfaces: : IFLId 0 647 0 647 この問題は、次の Juniper Networks Junos OS Evolved に影響を与えます。20.4R3-S3-EVO より前のすべてのバージョン。21.1-EVO バージョン、21.1R1-EVO 以降のバージョン。21.2R3-S4-EVO より前の 21.2-EVO バージョン。21.3-EVO バージョン、21.3R1-EVO 以降のバージョン。21.4R2-EVO より前の 21.4-EVO バージョン。(CVE-2023-22400)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71641 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX 4600 および SRX 5000 シリーズの Juniper Networks Junos OS のパケット転送エンジン (PFE) にある不完全な内部状態識別の脆弱性により、隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36834)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71640 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PTX10001-36MR、および LC1201/1202 の PTX10004、PTX10008、PTX10016 の Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) にあるメモリ解放後使用 (Use After Free) の脆弱性により、隣接する認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36833)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71659 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズ (MPC10、MPC11、および LC9600 を除く) の Juniper Networks Junos OS の定期パケット管理デーモン (PPMD) にある未定義値の不適切な処理の脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36848)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71655アドバイザに記載されている複数の脆弱性の影響を受けます。

  - バージョン 1.4.15 までの Eclipse Mosquitto ブローカーは、有効な UTF-8 でない文字列を拒否しません。悪意のあるクライアントが、無効な UTF-8 文字列を拒否する他のクライアントに、有効な UTF-8 ではないトピック文字列を送信することでブローカーから切断させ、クライアントにサービス拒否を引き起こす可能性があります。(CVE-2017-7653)

  - Eclipse Mosquitto 1.4.15 以前では、Mosquitto Broker にメモリリークの脆弱性が見つかりました。認証されていないクライアントが、Mosquitto Broker でサービス拒否を引き起こす可能性のある細工された CONNECT パケットを送信する可能性があります。(CVE-2017-7654)

  - 1.0から1.4.15までのEclipse Mosquittoバージョンでは、Nullデリファレンスの脆弱性が、Mosquittoライブラリに見つかりました。これにより、ライブラリを使用するそれらのアプリケーションがクラッシュする可能性があります。 (CVE-2017-7655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71643 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティング プロトコル デーモン (rpd) で初期化されていないリソースの脆弱性が使用されると、低い権限を持つローカルの認証された攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36836)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71642 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX10000 シリーズの Juniper Networks Junos OS パケット転送エンジン (PFE) にある異常または例外的な条件の不適切なチェックの脆弱性により、ネットワーク ベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36835)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71661 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS の接続障害管理 (CFM) モジュールにおける指定されたインデックス、位置、またはオフセットのオフセットの不適切な検証 (MPC10、MPC11、および LC9600 を除く) により、ローカルの隣接攻撃者がドメインをブロードキャストし、サービス拒否 (DoS) を引き起こします。
    (CVE-2023-36850)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA71542 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。BGP 更新メッセージが確立された BGP セッションで受信され、そのメッセージに特定のオプションの推移的な属性が含まれている場合、このセッションは更新メッセージエラーで切断されます。更新を受信するとすぐに処理エラーが発生するため、この問題は影響を受けるシステムを超えて伝播することはできません。それぞれの属性が影響を受けないシステムおよび中間 AS (存在する場合) を介して伝播するため、この問題はリモートで悪用可能です。この属性を含む BGP 更新の受信を継続すると、サービス拒否 (DoS) 状態が維持されます。一部のお客様はこれらの BGP セッションフラップを経験していますが、有効な回避策があるため、Juniper SIRT は、修正されたリリースが広く利用可能になる前に、このアドバイザリをサイクル外にリリースしました。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70192 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS のルーティングエンジン (RE) の TCP 処理に制御されないリソース消費の脆弱性があるため、認証されていないネットワークベースの攻撃者が細工された TCP パケットをデバイスに送信し、最終的にサービス拒否 (DoS) につながる MBUF 漏洩を引き起こす可能性があります。システムは自動的に回復せず、サービスを復元するには手動で再起動する必要があります。この問題は、細工された TCP パケットがデバイスで設定された IPv4 または IPv6 インターフェースに直接送信された場合に発生します。トランジットトラフィックはこの問題を発生させません。MBUF の使用率は、「show system buffers」コマンドを使用して監視できます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70612 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Packet Forwarding Engine (PFE) における欠損値の不適切な処理の脆弱性により、認証されていない攻撃者が dcpfe プロセスを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。これらの特定のフレームの受信を継続すると、サービス拒否状態が維持されます。この問題は、特定の無効な形式のイーサネットフレームを受信したときに発生します。この問題は、QFX10000 シリーズおよび PTX1000 シリーズ Junos Networks Junos OS に影響を与えます:19.4R3-S10 より前のすべてのバージョン。20.1 バージョン 20.1R1 以降。20.2R3-S6 より前の 20.2 バージョン。20.3R3-S6 より前の 20.3 バージョン。20.4R3-S5 より前の 20.4 バージョン。21.1R3-S4 より前の 21.1 バージョン。21.2R3-S3 より前の 21.2 バージョン。21.3R3-S3 より前の 21.3 バージョン。21.4R3-S1 より前の 21.4 バージョン。22.1R2-S1、22.1R3 より前の 22.1 バージョン。22.2R1-S2、22.2R2 より前の 22.2 バージョン。(CVE-2023-1697)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70587アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS の J-Web コンポーネントによって使用される upload-file.php の不適切な認証の脆弱性により、認証されていないネットワークベースの攻撃者が、任意のファイルをデバイスの一時フォルダーにアップロードする可能性があります。(CVE-2023-28962)

  - Juniper Networks Junos OS の J-Web コンポーネントによって使用される cert-mgmt.php の不適切な認証の脆弱性により、認証されていないネットワークベースの攻撃者が、任意のファイルをデバイスの一時フォルダーから読み取る可能性があります。(CVE-2023-28963)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS Evolved のバージョンは、JSA70603 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のリソースの安全でないデフォルト初期化の脆弱性により、認証されていないネットワークベースの攻撃者が、特定の機密情報を読み取る可能性があります。(CVE-2023-28978)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70592 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズデバイス上の Junos OS の AppID サービスの Juniper Networks ディープパケットインスペクションデコーダー (JDPI-Decoder) の Application Signature コンポーネントにおける不適切に制御されたシーケンシャルメモリ割り当ての脆弱性により、JDPI-Decoder が動的なアプリケーショントラフィックを識別できなくなり、認証されていないネットワークベースの攻撃者が、JDPI-Decoder を使用してターゲットデバイスにトラフィックを送信するかのうせいがあります。これにより、動的アプリケーショントラフィックを検査し、このトラフィックに対してアクションを実行し、代わりにアクションを実行せずにトラフィックを通過させます。(CVE-2023-28968)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70607 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のカーネルの入力検証が不適切であるという脆弱性があるため、隣接する攻撃者が DoS (サービス拒否) を引き起こす可能性があります。ルーター広告の受信がインターフェイスで有効で、特別に無効な形式の RA パケットを受信した場合、メモリ破損が発生し、rpd クラッシュを引き起こします。(CVE-2023-28981)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70584 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX10002 のJuniper Networks Junos OS のパケット処理における不適切なチェックまたは例外的な状態の処理の脆弱性により、ローカルブロードキャストドメインの認証されていない隣接する攻撃者が、無効な形式のパケットをデバイスに送信し、インバウンド PFE 以外のすべての PFE をウェッジさせ、最終的に再起動する可能性があります。これにより、サービス拒否 (DoS) 状態が引き起こされます。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2023-28959）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70585 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の重要リソースに対する不適切な権限割り当ての脆弱性により、認証された権限の低いローカルの攻撃者が、悪意のあるファイルをローカルシステムの既存の Docker コンテナにコピーする可能性があります。これにより、後続の管理者が Docker コンテナを不用意に起動し、悪意のあるファイルが root として実行される可能性があります。(CVE-2023-28960)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70588 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) において、長さパラメーターの不整合の不適切な処理の脆弱性があるため、ネットワークベースの認証されていない攻撃者が RPD クラッシュを引き起こし、サービス拒否 (DoS) につながる可能性があります。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2023-28964）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70599 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の bbe-smgd における異常または例外的な状態の不適切なチェックの脆弱性のため、認証されていない近接の攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-28974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70589 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のストームコントロール機能内の例外的な状態の不適切なチェックまたは処理により、攻撃者が高レートのトラフィックを送信してサービス拒否を引き起こす可能性があります。
    これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。(CVE-2023-28965)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70604 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルにおける異常または例外的な状態の不適切なチェックの脆弱性のため、近接の認証されていない攻撃者が整合性チェックをバイパスする可能性があります。(CVE-2023-28979)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70606 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモンにおけるメモリ解放後使用 (Use After Free) の脆弱性により、低い権限を持つローカルで認証された攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-28980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70610 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX シリーズの Juniper Networks Junos OS の Layer 2 Address Learning Manager (l2alm) のメモリ解放後使用 (Use After Free) の脆弱性により、近接する攻撃者がパケット転送エンジンをクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-28984)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70608 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモンにおける有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-28982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70601 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のパケット転送エンジン (pfe) における異常または例外的な状態の脆弱性のチェックが不適切なため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-28976)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA69999アドバイザに記載されている複数の脆弱性の影響を受けます。

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。攻撃者は、証明書の悪意のあるメールアドレスを細工し、スタック上の「。」文字 (10 進数の 46) を含む任意のバイト数をオーバーフローさせる可能性があります。このバッファオーバーフローにより、クラッシュが発生する可能性があります (サービス拒否が引き起こされます)。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。(CVE-2022-3786)

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。攻撃者は、悪意のあるメールアドレスを細工して、攻撃者が制御する 4 バイトをスタックでオーバーフローさせる可能性があります。このバッファオーバーフローにより、クラッシュが発生したり (サービス拒否が引き起こされます)、リモートコード実行が発生したりする可能性があります。多くのプラットフォームは、リモートコード実行のリスクを軽減するスタックオーバーフロー保護を実装しています。任意のプラットフォーム / コンパイラのスタックレイアウトに基づいて、リスクがさらに緩和される可能性があります。CVE-2022-3602 のプレアナウンスでは、この問題を「重要度最高」と説明しています。上記の緩和要因のいくつかに基づくさらなる分析により、これは「重要度高」にダウングレードされています。ユーザーには、依然として新しいバージョンへ至急アップグレードすることが推奨されています。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。
    TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。(CVE-2022-3602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70195 のアドバイザリに記載されている脆弱性の影響を受けます。

  - sFlow が有効で、ECMP を介して転送されるパケットを監視している場合、QFX10K シリーズシステムの Juniper Networks Junos OS の dcpfe プロセスにおけるバッファ管理の脆弱性により、攻撃者は特定のパケットを送信することで、Packet Forwarding Engine (PFE) をクラッシュおよび再起動させ、サービス拒否 (DoS) 状態にする可能性があります。dcpfe プロセスは、より多くのデータをより小さいバッファにコピーしようとします。これにより、バッファがオーバーフローして破損し、dcpfe プロセスがクラッシュします。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は QFX10K Series の Juniper Networks Junos OS に影響を与えます。すべてのバージョン (19.4R3-S9 より前)。20.2 バージョン (20.2R3-S6 より前)。20.3 バージョン (20.3R3-S6 より前)。20.4 バージョン (20.4R3-S5 より前)。21.1 バージョン (21.1R3-S4 より前)。21.2 バージョン (21.2R3-S3 より前)。21.3 バージョン (21.3R3-S2 より前)。21.4 バージョン (21.4R2-S2、21.4R3 より前)。22.1 バージョン (22.1R2 より前)。22.2 バージョン (22.2R1-S2、22.2R2 より前)。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
179835	Juniper Junos OS の脆弱性 (JSA71647)	medium
178960	Juniper Junos OS の脆弱性 (JSA71645)	medium
178676	Juniper Junos OS の脆弱性 (JSA11141)	critical
178675	Juniper Junos OS の脆弱性 (JSA11009)	medium
178674	Juniper Junos OS の脆弱性 (JSA10868)	medium
178673	Juniper Junos OS の脆弱性 (JSA10887)	medium
178672	Juniper Junos OS の脆弱性 (JSA69508)	high
178671	Juniper Junos OS の脆弱性 (JSA10893)	high
178670	Juniper Junos OS の脆弱性 (JSA10866)	high
178669	Juniper Junos OS の脆弱性 (JSA11014)	high
178668	Juniper Junos OS の脆弱性 (JSA10865)	medium
178667	Juniper Junos OS の脆弱性 (JSA11134)	medium
178666	Juniper Junos OS の脆弱性 (JSA10892)	critical
178665	Juniper Junos OS の脆弱性 (JSA69511)	high
178664	Juniper Junos OS の脆弱性 (JSA11128)	high
178663	Juniper Junos OS の脆弱性 (JSA11121)	high
178646	Juniper Junos OSの複数の脆弱性 (JSA69720)	medium
178645	Juniper Junos OSの複数の脆弱性 (JSA70186)	high
178644	Juniper Junos OS の脆弱性 (JSA69721)	medium
178643	Juniper Junos OS の脆弱性 (JSA69513)	high
178642	Juniper Junos OS の脆弱性 (JSA69496)	high
178641	Juniper Junos OS の脆弱性 (JSA69502)	medium
178640	Juniper Junos OS の脆弱性 (JSA69878)	medium
178639	Juniper Junos OS の脆弱性 (JSA70196)	high
178202	Juniper Junos OS の脆弱性 (JSA71641)	medium
178201	Juniper Junos OS の脆弱性 (JSA71640)	medium
178192	Juniper Junos OS の脆弱性 (JSA71659)	medium
178191	Juniper Junos OSの複数の脆弱性 (JSA71655)	high
178190	Juniper Junos OS の脆弱性 (JSA71643)	medium
178187	Juniper Junos OS の脆弱性 (JSA71642)	high
178186	Juniper Junos OS の脆弱性 (JSA71661)	medium
177837	Juniper Junos OS の脆弱性 (JSA71542)	high
177295	Juniper Junos OS の脆弱性 (JSA70192)	high
177112	Juniper Junos OS の脆弱性 (JSA70612)	medium
174741	Juniper Junos OS の複数の脆弱性 (JSA70587)	critical
174740	Juniper Junos OS の脆弱性 (JSA70603)	medium
174739	Juniper Junos OS の脆弱性 (JSA70592)	medium
174738	Juniper Junos OS の脆弱性 (JSA70607)	medium
174737	Juniper Junos OS の脆弱性 (JSA70584)	medium
174255	Juniper Junos OS の脆弱性 (JSA70585)	high
174254	Juniper Junos OS の脆弱性 (JSA70588)	high
174252	Juniper Junos OS の脆弱性 (JSA70599)	medium
174249	Juniper Junos OS の脆弱性 (JSA70589)	high
174248	Juniper Junos OS の脆弱性 (JSA70604)	medium
174242	Juniper Junos OS の脆弱性 (JSA70606)	medium
174241	Juniper Junos OS の脆弱性 (JSA70610)	medium
174240	Juniper Junos OS の脆弱性 (JSA70608)	high
174227	Juniper Junos OS の脆弱性 (JSA70601)	high
173835	Juniper Junos OSの複数の脆弱性 (JSA69999)	high
172047	Juniper Junos OS の DoS (JSA70195)	high

検出

Nessus 用の Junos Local Security Checks ファミリー

medium

medium

critical

medium

medium

medium

high

high

high

high

medium

medium

critical

high

high

high

medium

high

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

high

medium

critical

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

high

high

high

high