リモートホストにインストールされた Junos OS のバージョンは、JSA100062 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモンrpdにあるバッファサイズの不適切な計算の脆弱性により、認証されていない近接の攻撃者がメモリ破損を引き起こし、rpd のクラッシュを引き起こす可能性があります。ルーティングインスタンスを使用する論理インターフェイスが継続的に上昇する場合、特定の更新が jflow/sflow モジュールに送信されます。これによりメモリ破損が発生し、rpdのクラッシュと再起動を引き起こします。これらの特定の更新を継続的に受信すると、継続的なサービス拒否状態が発生します。この問題は Junos OS に影響を与えます* 21.2R3-S9 より前のすべてのバージョン、 * 21.4のすべてのバージョン、 * 22.2のすべてのバージョン、* 22.4R3-S7 より前の 22.4 から、* 23.2R2-S3 より前の 23.2 から、* 23.4R2-S4 より前の 23.4 から、* 24.2 より前の 24.2R2から。Junos OS Evolved* 21.2-EVO の全バージョン、 * 21.4-EVO の全バージョン、 * 22.2-EVO の全バージョン、 * 22.4R3-S7-EVO より前の 22.4 から、 * 23.2R2-S3- より前の 23.2 からEVO、* 23.4R2-S4-EVO より前の 23.4 から、* 24.2R2-EVO より前の 24.2 から。CVE-2025-52955

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100053 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモンrpdにある Length パラメーターの不整合の不適切な処理の脆弱性により、論理的に隣接する BGP ピアが、特別に無効な形式の BGP パケットを送信して、rpd をクラッシュおよび再起動させ、拒否を引き起こす可能性があります。サービスの拒否 (DoS)。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が発生し維持されます。イーサネット仮想プライベートネットワークEVPNシグナル伝達用に構成されたシステムのみが、この問題に対して脆弱です。この問題はiBGPとeBGPに影響を与え、IPv4とIPv6の両方がこの脆弱性の影響を受けます。この問題は次の影響を受けますJunos OS 21.4R3-S11より前のすべてのバージョン、*22.2R3-S7より前の 22.2 から、*より前の 22.4 から22.4R3-S7、* 23.2R2-S4 より前の 23.2 から、* 23.4R2-S5 より前の 23.4 から、* 24.2R2-S1 より前の 24.2 から、* 24.4R1-S3 より前の 24.4 から、 24.4R2; Junos OS Evolved* 22.2R3-S7-EVO より前のすべてのバージョン、* 22.4R3-S7-EVO より前の 22.4-EVO から、* 23.2R2-S4-EVO より前の 23.2-EVO から、* 23.4R2- より前の 23.4-EVO からS5-EVO、* 24.2R2-S1-EVO より前の 24.2-EVO、* 24.4R1-S3-EVO より前の 24.4-EVO、24.4R2-EVO。CVE-2025-52949

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA100059 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのルーティングプロトコルデーモンrpdにあるExpected Behavior Violationの脆弱性により、認証されていない隣接する攻撃者が有効なBGP UPDATEパケットを送信してBGPセッションをリセットさせ、サービス拒否DoSを引き起こす可能性があります。 。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題は iBGP および eBGP に影響を与え、IPv4 および IPv6 の両方がこの脆弱性の影響を受けます。この問題は Junos OS に影響します* 21.2R3-S9 より前のすべてのバージョン、* 21.421.4R3-S11より前の 、22.2R3-S7 より前の 22.2 から、22.4R3-S7 より前の 22.4 ] から、 23.2 から * 23.2R2-S4 より前の 、* 23.4R2-S4 より前の 23.4 から、* 24.224.2R2より前の から、24.4R1-S3 より前の 24.4 から、 24.4R2 Junos OS Evolved * 22.2R3-S7-EVO より前のすべてのバージョン、* 22.4R3-S7-EVO より前の 22.4-EVO から、* 23.2R2-S4-EVO より前の 23.2-EVO から、* 23.4R2-S4-EVO より前の 23.4-EVO から、* 24.2R2-EVO より前の 24.2-EVO から、* 24.4R1-S3-EVO、24.4R2-EVO より前の 24.4-EVO から。CVE-2025-52953

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96449 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS の pfeパケット転送エンジンにある異常または例外的な条件の不適切なチェックにより、プール内のポートがブロックされ、サービス拒否DoSが発生します。CVE-2025-21594

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96451 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolutionのルーティングプロトコルデーモン（rpd）の異常または例外状態の不適切なチェックの脆弱性により、認証されていない論理的に隣接するBGPピアがサービス拒否（DoS）を引き起こす可能性があります。すべてのJunos OSとJunos OS Evolutionのプラットフォームで、BGP rib-shardingとupdate-threadingが構成され、BGPピアラップが特定のタイミングで行われると、rpdはクラッシュして再起動します。特定の時間間隔でピアフラッピングが継続的に発生すると、サービス拒否（DoS）状態が持続します。この問題は、IPv4とIPv6の両方の実装で、eBGPとiBGPに影響します。この問題を利用するには、リモートの攻撃者は少なくとも1つのBGPセッションを確立している必要があります。この問題は、logical-systems を有効にしているかどうかにかかわらず発生する可能性があります。この問題の影響を受けるのは： Junos OS：* 20.4R3-S8 より前のすべてのバージョン、* 21.2R3-S6 より前の 21.221.3 バージョン、* 21.3R3-S5 より前の 21.4 バージョン、* 21.4R3-S4 より前の [] バージョン、* 22.1 バージョン22.1R3-S3 より前、* 22.2R3-S1 より前のバージョン [ 22.2 、* 22.3 より前のバージョン 22.3R3、* より前のバージョン 22.4R322.4 。Junos OS Evolution：* 21.2R3-S6-EVOより前のすべてのバージョン、* 21.3R3-S5-EVOより前の21.3-EVOバージョン、* 21.4R3-S4-EVOより前の21.4-EVOバージョン、* 22.1R3-より前の22.1-EVOバージョンS3-EVO、* :22.2R3-S1-EVO より前の 22.2-EVO バージョン、* 22.3R3-EVO より前の 22.3-EVO バージョン、* 22.4R3-EVO より前の 22.4-EVO バージョン。 （CVE-2025-21597）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96456 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Juniper Networks Junos OS Evolved のレイヤー 2 コントロールプロトコルデーモン (l2cpd) における署名付きから署名なしへの変換エラーの脆弱性により、認証されていない隣接する攻撃者が特定の無効な形式の LLDP TLV を送信して l2cpd をクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。(CVE-2025-30646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96457 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のパケット転送エンジンPFEにある有効期間後にメモリが解放されない脆弱性により、認証されていない近接の攻撃者がサービス拒否DoSを引き起こす可能性があります。サブスクライバー管理シナリオでは、ログイン/ログアウトアクティビティによってメモリ漏洩がトリガーされ、漏洩したメモリが徐々に増加し、最終的にクラッシュが発生します。 user@host> show agents fpc Temp CPU Utilization (%) CPU Utilization (%) Memory Utilization (%) Slot State (C) Total Interrupt 1min 5min 15min DRAM (MB) Heap Buffer 2 Online 36 10 0 9 8 9 32768 26 0この問題は MX シリーズの Junos OS に影響します* 21.2R3-S9 より前のすべてのバージョン * 21.4 より前の 21.4R3- 22.2S10 * 22.2R3-S6 より前の 22.4 から * 22.4R3-S5 より前の [] から * 23.2 より前の から23.2R2-S3 * より前の 23.4 から 23.4R2-S3 * [ 24.2R2より前の [ 24.2 から
    (CVE-2025-30647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96458 のアドバイザリに記載されている脆弱性の影響を受けます。

  - (CVE-2025-30648) の不適切な入力検証の脆弱性

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96467 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのサンプリングルートレコードデーモン（SRRD）にある不適切なエンコーディングまたは出力のエスケープの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。 （CVE-2025-30657）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96463 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolutionのルーティングプロトコルデーモン（rpd）の有効期限切れのポインターデリファレンスの脆弱性により、認証されていない隣接する攻撃者がサービス拒否（DoS）を引き起こす可能性があります。
    (CVE-2025-30653)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96459 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の syslog ストリーム TCP トランスポートの不適切な入力検証の脆弱性が、MX-SPC3 セキュリティサービスカードを備えた MX240、 MX480、および MX960 個のデバイスにあります。これにより、認証されていないネットワークベースの攻撃者が特定の偽装したパケットを に送信する可能性があります。 MX-SPC3 SPU に対して CPU のサービス拒否（DoS）を引き起こします。 （CVE-2025-30649）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96471 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のパケット転送エンジン（pfe）の異常または例外的な状態の不適切なチェックの脆弱性により、認証されていないネットワークベースの攻撃者が、サービス拒否（DoS）を引き起こす可能性があります。 （CVE-2025-30660）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96469 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRXシリーズのJuniper Networks Junos OSのアンチウイルス処理にある有効期間後にメモリが解放されない脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。 （CVE-2025-30658）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96455 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS (SRX シリーズ) のフローデーモン (flowd) において、NULL ポインターデリファレンスの脆弱性が存在します。この脆弱性により、攻撃者が特定の有効な制御トラフィックを Dual-Stack (DS) Lite トンネルから送信させると、flowd プロセスがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。特定の制御トラフィックが継続的にトリガーされると、サービス拒否 (DoS) 状態が持続的に発生します。すべての SRX プラットフォームにおいて、特定の有効な制御トラフィックを DS-Lite トンネルから送信する必要がある場合、flowd プロセス内でセグメンテーション違反が発生します。その結果、flowd プロセスが再起動するまでネットワーク障害が発生します。この問題の影響を受ける SRX シリーズの Junos OS バージョン: * 21.2R3-S9 より前のすべてのバージョン、* 21.4 以降 21.4R3-S9 より前、*  22.2 以降 22.2R3-S5 より前、*  22.4 以降 22.4R3-S6 より前、*  23.2 以降 23.2R2-S3 より前、* 23.4 以降 23.4R2 より前。
    (CVE-2025-30645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96466 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MS-MPC、MS-MIC と SPC3、SRX シリーズを搭載した MX シリーズの Juniper Networks Junos OS のパケット転送エンジン（PFE）の脆弱性の追加の特殊な処理により、認証されていないネットワークベースの攻撃者が、サービス拒否（DoS）。 （CVE-2025-30656）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96470 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRXシリーズのJuniper Networks Junos OSのパケット転送エンジン（PFE）にある長さパラメーターの不一致の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。 （CVE-2025-30659）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA96452 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Web 管理にある発信者による仕様の不適切なフォローの脆弱性（ 802.1X、J-Web、Captive Portal、SRX シリーズ、EX シリーズ、 MX240、 MX480、 MX960、 QFX5120 シリーズにより、認証されていないネットワークベースの攻撃者が、デバイスをターゲットとして本物のトラフィックを送信し、デバイスが応答しなくなるまで CPU を上昇させる可能性があります。（CVE-2025-21601）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Junos OS のバージョンは、JSA93446 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルの不適切な分離またはコンパートメントの脆弱性により、高い権限を持つローカルの攻撃者がデバイスの整合性を侵害する可能性があります。シェルにアクセスできるローカルの攻撃者は、影響を受けるデバイスを危険にさらす可能性のある任意のコードを注入できます。この問題は、Junos CLI から悪用することはできません。この問題は、次の Junos OS に影響します : * 21.2R3-S9 より前のすべてのバージョン、
    * 21.4R3-S10 より前の 21.4 バージョン、* 22.2R3-S6 より前の 22.2 バージョン、* 22.4R3-S6 より前の 22.4 バージョン、* 23.2R2-S3 より前の 23.2 バージョン、* 23.4R2-S4 より前の 23.4 バージョン、* 24.2R1-S2 より前の 24.2 バージョン、24.2R2。(CVE-2025-21590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88100 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における境界外読み取りの脆弱性により、認証されていないネットワークベースの攻撃者が特定の無効な BGP パケットを送信して rpd をクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2024-39516）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA76390 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび EX シリーズの Juniper Networks Junos OS の J-Web における、ウェブページ生成中の入力の不適切な無効化 (「クロスサイト スクリプティング」) の脆弱性により、攻撃者は URL を構築し、別のユーザーがアクセスしたときに、管理者を含むターゲットの権限で、攻撃者がコマンドを実行できるようにすることが可能です。webauth_operation.php での emerge_debug_note メソッドの特定の呼び出しは、受信したデータをエコーバックします。(CVE-2024-21620)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA76390 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび EX シリーズの Juniper Networks Junos OS の J-Web における重要な機能の認証がない脆弱性と機密情報を含むエラーメッセージの生成の脆弱性が組み合わさり、認証されていないネットワークベースの攻撃者が機密システム情報にアクセスする可能性があります。ユーザーがログインすると、既定の設定 (そのユーザーに表示されるもの) を含む一時ファイルが /cache フォルダーに作成されます。その後、認証されていない攻撃者が、特定のリクエストをデバイスに送信してファイルの名前を推測することにより、ファイルへのアクセスを試みる可能性があります。悪用に成功すると、設定情報が漏洩します。(CVE-2024-21619)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA92869 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の Juniper Tunnel Driver (jtd) における有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2025-21599)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA92872 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外条件の不適切な処理の脆弱性により、認証されていない隣接する攻撃者が特定の BGP 更新パケットを送信して rpd をクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。
    このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題は iBGP と eBGP に影響を与え、IPv4 と IPv6 の両方がこの脆弱性の影響を受けます。
    この問題の影響を受ける Junos OS バージョン: * 21.4 から 21.4R3-S9 の前、* 22.2 から 22.2R3-S5 の前、* 22.3 から 22.3R3-S4 の前、* 22.4 から 22.4R3-S5 の前、* 23.2 から 23.2R2-S3 の前、* 23.4 から 23.4R2-S3 の前、* 24.2 から 24.2R1-S2 の前、24.2R2。この問題は 21.1R1 より前のバージョンには影響しません。
    Junos OS Evolved: * 21.4 から 21.4R3-S9-EVO の前、* 22.2 から 22.2R3-S5-EVO の前、* 22.3 から 22.3R3-S4-EVO の前、* 22.4 から 22.4R3-S5-EVO の前、* 23.2 から 23.2R2-S3-EVO の前、* 23.4 から 23.4R2-S3-EVO の前、* 24.2 から 24.2R1-S2-EVO の前、24.2R2-EVO。この問題は、21.1R1-EVO より前のバージョンに影響を与えません (CVE-2025-21602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88134 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX5000 シリーズの Juniper Networks Junos OS のパケット転送エンジン (pfe) における入力の特定タイプの不適切な検証の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88138 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における異常または例外的な状況の不適切なチェックの脆弱性により、認証されていないネットワークベースの攻撃者がダウンストリームのデバイスの整合性に影響を与える可能性があります。(CVE-2024-47507)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88121 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の AgentD プロセスにおける Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、すでに確立されたセッションに影響を与えている攻撃者が、テレメトリのポーリング中に AgentD プロセスがピックアップしたカウンターの変更を生成し、すでに破壊されているセンサーの獲得を AgentD が試みる状態へと AgentD プロセスを移行します。この獲得の試行がメモリ破損につながり、FPC がクラッシュしてサービス拒否 (DoS) が発生する原因になります。(CVE-2024-47494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88099 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における入力の整合性における不適切な検証の脆弱性により、認証されていないネットワークベースの攻撃者が特定の無効な BGP パケットを送信して rpd をクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2024-39515）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88136アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution の PFE 管理デーモン (evo-pfemand) にある制限またはスロットリングのないリソース割り当ての脆弱性により、認証されたネットワークベースの攻撃者が FPC クラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。特定の SNMP GET 操作または特定の低権限 CLI コマンドが実行されると、GUID リソースの漏洩が発生し、最終的に枯渇につながり、FPC がハングアップします。回復するには、影響を受ける FPC を手動で再起動する必要があります。GUID が枯渇すると、次のいずれかのような syslog メッセージがトリガーされます。evo-pfemand[<pid>]: get_next_guid: Guid Space が不足しています ... evo-aftmand-zx[<pid>]: get_next_guid: Guid Space が不足しています ... この漏洩は、次のコマンドを実行し、Guids というラベルの付いた右端の列の値を記録することで監視できます。
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand これらの値の 1 つ以上が絶えず増加している場合、漏洩が発生しています。この問題は、Junos OS Evolved に影響します: * 21.4R3-S7-EVO より前のすべてのバージョン、* 22.1R3-S6-EVO より前の 22.1 バージョン、* 22.2R3-EVO より前の 22.2 バージョン、* 22.3R3-EVO より前の 22.3 バージョン、* 22.4R2-EVO より前の 22.4 バージョン。この問題は似ていますが、CVE-2024-47508 および CVE-2024-47509 とは異なることに注意してください。(CVE-2024-47505)

  - Juniper Networks Junos OS Evolution の PFE 管理デーモン (evo-pfemand) にある制限またはスロットリングのないリソース割り当ての脆弱性により、認証されたネットワークベースの攻撃者が FPC クラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。特定の SNMP GET 操作または特定の低権限 CLI コマンドが実行されると、GUID リソースの漏洩が発生し、最終的に枯渇につながり、FPC がハングアップします。回復するには、影響を受ける FPC を手動で再起動する必要があります。GUID が枯渇すると、次のいずれかのような syslog メッセージがトリガーされます。evo-pfemand[<pid>]: get_next_guid: Guid Space が不足しています ... evo-aftmand-zx[<pid>]: get_next_guid: Guid Space が不足しています ... この漏洩は、次のコマンドを実行し、Guids というラベルの付いた右端の列の値を記録することで監視できます。
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand これらの値の 1 つ以上が絶えず増加している場合、漏洩が発生しています。この問題は、Junos OS Evolved に影響します: * 21.2R3-S8-EVO より前のすべてのバージョン、* 21.3R3-EVO より前の 21.3 バージョン、* 22.1R2-EVO より前の 21.4 バージョン、* 22.1R1-S1-EVO より前の 22.1 バージョン、22.1R2-EVO。この問題は似ていますが、CVE-2024-47505 および CVE-2024-47509 とは異なることに注意してください。(CVE-2024-47508)

  - Juniper Networks Junos OS Evolution の PFE 管理デーモン (evo-pfemand) にある制限またはスロットリングのないリソース割り当ての脆弱性により、認証されたネットワークベースの攻撃者が FPC クラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。特定の SNMP GET 操作または特定の低権限 CLI コマンドが実行されると、GUID リソースの漏洩が発生し、最終的に枯渇につながり、FPC がハングアップします。回復するには、影響を受ける FPC を手動で再起動する必要があります。GUID が枯渇すると、次のいずれかのような syslog メッセージがトリガーされます。evo-pfemand[<pid>]: get_next_guid: Guid Space が不足しています ... evo-aftmand-zx[<pid>]: get_next_guid: Guid Space が不足しています ... この漏洩は、次のコマンドを実行し、Guids というラベルの付いた右端の列の値を記録することで監視できます。
    user@host> show platform application-info allocations app evo-pfemand/evo-pfemand これらの値の 1 つ以上が絶えず増加している場合、漏洩が発生しています。この問題は、Junos OS Evolved に影響します: * 21.4R2-EVO より前のすべてのバージョン、* 22.1R2-EVO より前の 22.1 バージョン。この問題は似ていますが、CVE-2024-47505 および CVE-2024-47508 とは異なることに注意してください。(CVE-2024-47509)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88106 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のコマンドラインインターフェイス (CLI) に、不適切なデフォルトアクセス許可の脆弱性があるため、権限の低いローカルの攻撃者が NETCONF traceoptions ファイルを表示し、機密情報が漏えいする可能性があります。(CVE-2024-39544)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88104 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズデバイス上の Juniper Networks Junos OS のコマンドラインインターフェイス (CLI) に存在する、権限のないアクターに機密情報が漏洩する脆弱性により、Junos CLI にアクセスできる権限の低いローカルユーザーが、ファイルシステム上の保護されたファイルの内容を表示できる可能性があります。(CVE-2024-39527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88105 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のローカルアドレス検証 API における不適切な比較の脆弱性により、認証されていないネットワークに隣接する攻撃者が、インターフェイスに割り当てられたサブネットのネットワークアドレスと、ブロードキャストアドレスを使用してセッションを作成したり、デバイスにトラフィックを送信したりできる可能性があります。これは意図されていない予期しない動作であり、攻撃者がステートレスファイアウォールフィルターなどの特定の代替となる制御をバイパスできる可能性があります。(CVE-2024-39534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88102 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外条件の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者が特定の BGP パケットを送信して rpd をクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が発生し維持されます。
    (CVE-2024-39525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88122 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ユーザー制御鍵を介した認証バイパスの脆弱性により、シェルアクセスを持ち、ローカルで認証された攻撃者が、デュアルルーティングエンジン (RE) が Juniper Networks Junos OS Evolution デバイスで使用されている場合に、デバイスの完全なコントロールを取得する可能性があります。(CVE-2024-47495)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88111 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ACX シリーズのデバイスの Juniper Networks Junos OS Evolved のパケット転送エンジン (pfe) における例外条件の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者が特定のトランジットプロトコルトラフィックを送信して、下流のデバイスに部分的なサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47489)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88128 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000 シリーズの Juniper Networks Junos OS Evolved の CLI の UI に実装されていない機能またはサポートされていない機能の脆弱性があり、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-47498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88132 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のカーネルにおける、制限なしまたはスロットリングなしのリソース割り当ての脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-47502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88115 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ACX 7000 シリーズの Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) における、意図したエンドポイントへの通信チャネルの不適切な制限の脆弱性により、認証されていないネットワークベースの攻撃者がリソースの消費を増加させ、最終的にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47490)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88131 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX304、MPC10/11/LC9600 の MX、および EX9200-15C の EX9200 の Juniper Networks Junos OS のパケット転送エンジン (pfe) に存在する NULL ポインターデリファレンスの脆弱性により、権限の低いローカル認証された攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88133 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX4600 および SRX5000 シリーズの Juniper Networks Junos OS のフロー処理デーモン (flowd) における異常または例外的な状況の不適切なチェックの脆弱性により、認証されていない論理的に隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88123 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (pfe) の NULL ポインターデリファレンスの脆弱性により、権限の低いローカルの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88119 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Trio ベースの FPC を搭載した MX シリーズプラットフォームの Juniper Networks Junos OS のパケット転送エンジン (PFE) における有効期間後のメモリの解放欠落の脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47493)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88124 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズ、QFX シリーズ、MX シリーズ、EX シリーズの Juniper  Networks Junos OS の http デーモン (httpd) の制御されていないリソース消費の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS）を引き起こす可能性があります。(CVE-2024-47497)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88116 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外条件の不適切な処理の脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47491)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88137 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX Series の Juniper Networks Junos OS のパケット転送エンジン (PFE) のデッドロックの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-47506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA88103 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MPC10/MPC11/LC9600 ラインカードを備えた Juniper Networks Junos OS on MX Series、EX9200-15C ラインカードを備えた EX9200、MX304 デバイス、および Juniper Networks Junos OS Evolved on PTX Series のパケット処理にある、例外的な条件の不適切な処理の脆弱性により、攻撃者が無効な形式の DHCP パケットを送信して、入力パケットの処理を停止させ、サービス拒否 (DoS) を引き起こす可能性があります。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。
    (CVE-2024-39526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82988 のアドバイザリに記載されている脆弱性の影響を受けます。

  SRX シリーズ上の Juniper Networks Junos OS のパケット転送エンジン (PFE) における外部コントロールフォーマット文字列の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39529)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75756 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolution の不適切なデフォルトのアクセス許可の脆弱性により、権限の低いローカルの攻撃者がシステム上の機密情報にアクセスする可能性があります。(CVE-2024-21615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83195 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび NFX シリーズの Juniper Networks Junos OS の Packet Forwarding Engine (PFE) における異常または例外的な状態の脆弱性のチェックが不適切なため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-21586)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82992 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolution におけるログファイルへの機密情報の挿入の脆弱性により、高い特権を持つ認証されたローカルの攻撃者が機密情報にアクセスする可能性があります。
    (CVE-2024-39532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83007 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SRX シリーズおよび SPC3 および NFX350 を搭載した MX シリーズにおける IKE デーモン (iked) の異常または例外的な条件の不適切なチェックの脆弱性により、認証されていないネットワークベースの攻撃者が IPsec ネゴシエーションの一部として特定の不一致パラメーターを送信することで、iked のクラッシュを引き起こし、サービス拒否 (DoS) を発生させる可能性があります。(CVE-2024-39545)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
241653	Juniper Junos OS の脆弱性 (JSA100062)	high
241652	Juniper Junos OS の脆弱性 (JSA100053)	high
241651	Juniper Junos OS の脆弱性 (JSA100059)	high
237413	Juniper Junos OS の脆弱性 (JSA96449)	high
234109	Juniper Junos OS の脆弱性 (JSA96451)	medium
234102	Juniper Junos OS の脆弱性 (JSA96456)	medium
234101	Juniper Junos OS の脆弱性 (JSA96457)	high
234097	Juniper Junos OS の脆弱性 (JSA96458)	high
234096	Juniper Junos OS の脆弱性 (JSA96467)	medium
234095	Juniper Junos OS の脆弱性 (JSA96463)	medium
234094	Juniper Junos OS の脆弱性 (JSA96459)	high
234093	Juniper Junos OS の脆弱性 (JSA96471)	high
234089	Juniper Junos OS の脆弱性 (JSA96469)	high
234088	Juniper Junos OS の脆弱性 (JSA96455)	high
234087	Juniper Junos OS の脆弱性 (JSA96466)	high
234086	Juniper Junos OS の脆弱性 (JSA96470)	high
234085	Juniper Junos OS の脆弱性 (JSA96452)	high
232834	Juniper Junos OS のローカルでの任意のコード実行 (JSA93446)	medium
232736	Juniper Junos OS の DoS (JSA88100)	high
215002	重要な機能に対する Juniper Junos OS 認証 (CVE-2024-21620)	medium
215001	重要な機能に対する Juniper Junos OS 認証 (CVE-2024-21619)	high
213558	Juniper Junos OS の脆弱性 (JSA92869)	high
213556	Juniper Junos OS の脆弱性 (JSA92872)	high
212709	Juniper Junos OS の脆弱性 (JSA88134)	high
211998	Juniper Junos OS の脆弱性 (JSA88138)	medium
211820	Juniper Junos OS の脆弱性 (JSA88121)	high
211813	Juniper Junos OS の脆弱性 (JSA88099)	high
211693	Juniper Junos OS の複数の脆弱性 (JSA88136)	high
210491	Juniper Junos OS の脆弱性 (JSA88106)	medium
210408	Juniper Junos OS の脆弱性 (JSA88104)	medium
210407	Juniper Junos OS の脆弱性 (JSA88105)	medium
209273	Juniper Junos OS の DoS (JSA88102)	high
208682	Juniper Junos OS の脆弱性 (JSA88122)	high
208681	Juniper Junos OS の脆弱性 (JSA88111)	medium
208680	Juniper Junos OS の脆弱性 (JSA88128)	high
208679	Juniper Junos OS の脆弱性 (JSA88132)	high
208678	Juniper Junos OS の脆弱性 (JSA88115)	high
208481	Juniper Junos OS の脆弱性 (JSA88131)	medium
208475	Juniper Junos OS の脆弱性 (JSA88133)	high
208474	Juniper Junos OS の脆弱性 (JSA88123)	medium
208455	Juniper Junos OS の脆弱性 (JSA88119)	high
208454	Juniper Junos OS の脆弱性 (JSA88124)	high
208453	Juniper Junos OS の脆弱性 (JSA88116)	high
208451	Juniper Junos OS の脆弱性 (JSA88137)	high
208450	Juniper Junos OS の脆弱性 (JSA88103)	high
206272	Juniper Junos OS の DoS (JSA82988)	high
205146	Juniper Junos OS の脆弱性 (JSA75756)	medium
202265	Juniper Junos OS の脆弱性 (JSA83195)	high
202145	Juniper Junos OS の脆弱性 (JSA82992)	medium
202144	Juniper Junos OS の脆弱性 (JSA83007)	high

検出

Nessus の Junos Local Security Checks ファミリー

high

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

medium

high

high

high

medium

medium

medium

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

high

high

medium

high

medium

high