リモートホストにインストールされた Junos OS のバージョンは、JSA83017 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のレイヤー 2 アドレス学習デーモン (l2ald) における制御されていないリソース消費の脆弱性により、認証されていない隣接の攻撃者がメモリリークを引き起こし、最終的にシステムメモリを使い果たし、システムクラッシュおよびサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-39557)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79175 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Layer 2 Address Learning Daemon (l2ald) における異常または例外的な条件の不適切なチェックに関する脆弱性により、認証されていない隣接した攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39517)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82987 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) のメモリ解放後使用 (Use After Free) の脆弱性により、認証されたネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-39528)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83010 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の aftmand プロセスにおける制御されていないリソース消費の脆弱性により、認証されていないネットワークベースの攻撃者がメモリリソースを消費し、サービス拒否 (DoS) 状態を引き起こす可能性があります。プロセスは自動的に回復しないため、手動で再起動する必要があります。(CVE-2024-39548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82982 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MPC10E を使用する MX240、MX480、MX960 プラットフォーム上の Juniper Networks Junos OS のテレメトリセンサープロセス (sensord) でのヒープベースのバッファオーバーフローの脆弱性により、メモリ使用率が着実に増加し、最終的にサービス拒否 (DoS) を引き起こすか可能性があります。(CVE-2024-39518)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82999 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の MX シリーズにおける有効期限後のメモリの解放が欠如している脆弱性により、認証されていない隣接の攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82976 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の 802.1X 認証 (dot1x) デーモンに不適切な入力検証の脆弱性により、CLI にアクセスできる低い特権を持つローカルの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39511)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82978 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) における不適切な入力検証の脆弱性により、低い特権を持つローカルの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39513)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82998 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の ACX7000 のシリーズにおける PFE 管理デーモン (evo-pfemand) における入力サイズをチェックせずにバッファコピーを行う脆弱性により、認証されていない隣接の攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39538)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83020 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外条件の不適切な処理の脆弱性により、論理的に隣接するダウンストリームの RSVP 隣接ノードがカーネルメモリを使い果たし、カーネルクラッシュを引き起こすことで、サービス拒否 (DoS) を発生させる可能性があります。
    (CVE-2024-39560)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79101 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のサンプリングサービスにおけるリソースの間違った領域への公開の脆弱性により、認証されていないネットワークベースの攻撃者がデバイスに任意のデータを送信することが可能です。これにより、msvcsd プロセスがクラッシュし、サービス拒否 (DoS) による可用性の制限が生じ、さらにデバイスへの不正なネットワークアクセスが可能となり、システムの整合性が影響を受ける可能性があります。(CVE-2024-39553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75726 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における不適切な例外条件の処理の脆弱性により、ネットワークベースの認証されていない攻撃者が RPD プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83001 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外条件の不適切な処理の脆弱性により、認証されていない隣接の攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39541)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83014 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における共有リソースを使用した同時実行の不適切な同期 (「競合状態」) の脆弱性により、認証されていないネットワークベースの攻撃者が BGP マルチパスが有効なときに増分ルーティングアップデートを注入することができ、rpd がクラッシュして再起動し、サービス拒否 (DoS) を引き起こす可能性があります。これはタイミングの問題 (競合状態) であるため、この脆弱性の悪用の成功を攻撃者はコントロールできません。ただし、このパケットを継続的に受信および処理すると、持続的にサービス拒否 (DoS) 状態が発生する可能性があります。(CVE-2024-39554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83000 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SRX シリーズおよび SPC3 を搭載した MX シリーズにおけるパケット転送エンジン (pfe) の異常または例外的な条件の不適切なチェックの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39540)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83012 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の MX シリーズにおける SPC3 搭載の rtlogd プロセスにおける有効期限後のメモリ解放が欠如している脆弱性により、認証されていない隣接の攻撃者が内部イベントを引き起こす (繰り返しポートフラップを行う) ことで、緩やかなメモリリークを引き起こし、最終的にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83019 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution のパケット処理にある、異常または例外的な状態の不適切なチェックの脆弱性により、ネットワークベースの認証されていない攻撃者が、MD5 認証を有効にした確立された TCP セッションで特定の TCP パケットを送信することで、デバイス (vmcore) をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。このパケットの受信は、攻撃者がコントロールできない特定のタイミングウィンドウ内 (つまり、競合状態) で行われる必要があります。
    (CVE-2024-39559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82977 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution のコンソールポートコントロールにおける不適切な物理アクセス制御の脆弱性により、デバイスに物理的にアクセスできる攻撃者が、ユーザーアカウントにアクセスする可能性があります。
    (CVE-2024-39512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82993 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000 シリーズおよび EX4600 シリーズの Juniper Networks Junos OS の UI の実装されていない、またはサポートされていない機能の脆弱性により、認証されていないネットワークベースの攻撃者が、ダウンストリームネットワークの整合性に軽微な影響を与える可能性があります。(CVE-2024-39533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83008 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のソケットインターセプト (SI) コマンドファイルインターフェースにおける認証が欠如している脆弱性により、認証された低い特権を持つローカル攻撃者が特定のファイルを変更でき、任意のコマンドを root 権限で実行させることができるため、権限昇格を引き起こし、最終的にシステムが侵害される可能性があります。(CVE-2024-39546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83023 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS に付属の J-Web にある XPath 式内のデータの不適切な中和 (「XPath インジェクション」) の脆弱性により、認証されていないネットワークベースの攻撃者がターゲットデバイスでリモートコマンドを実行する可能性があります。(CVE-2024-39565)

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

リモートホストにインストールされた Junos OS のバージョンは、JSA82997 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の ACX 7000 シリーズにおける通信チャネルの不適切な制限の脆弱性により、認証されていないネットワークベースの攻撃者がデバイスに対して限定的な情報漏洩、および可用性への影響を引き起こす可能性があります。(CVE-2024-39537)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82989 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のシャーシ管理デーモン (chassisd) における異常または例外的な条件の不適切なチェックの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39530)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82991 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の ACX 7000 シリーズにおけるパケット転送エンジン (PFE) の値の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83004 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における入力サイズをチェックせずにバッファコピーを行う脆弱性により、認証されていない隣接の攻撃者が特定の RPKI-RTR パケットを送信することができるため、クラッシュを引き起こし、サービス拒否 (DoS) 状態を作り出す可能性があります。
    このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が発生し維持されます。
    (CVE-2024-39543)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA83011 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における不適切な例外条件の処理の脆弱性により、ネットワークベースの攻撃者が RPD プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39549)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82975アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved コマンドにおける特殊要素の不適切な無効化の脆弱性により、低い特権を持つローカルの認証された攻撃者が権限を「root」に昇格させ、システムの完全な侵害を引き起こす可能性があります。(CVE-2024-39520、CVE-2024-39521、CVE-2024-39522、CVE-2024-39523、CVE-2024-39524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA82996 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の定期パケット管理デーモン (ppmd) における有効期間後のメモリ解放が欠落している脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-39536)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75732 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のパケット転送エンジン (PFE) における例外状態の不適切なチェックによる脆弱性のため、認証されていない近接の攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。攻撃者が特定の MPLS パケットを送信し、これが処理中に内部ループを引き起こす場合、PFE のクラッシュと再起動を引き起こします。これらのパケットの受信を継続すると、サービス拒否 (DoS) 状態が持続します。デバイスがこの問題の影響を受けるようにするには、サーキットクロスコネクト (CCC) を設定する必要があります。この問題の影響を受けるのは、MPC10、MPC11、LC9600、および MX304 の MX シリーズのみです。この問題は、Juniper Networks Junos OS の次のバージョンに影響します。21.4R3-S5 より前の 21.4R3 以降の 21.4 バージョン。22.2R3-S2 より前の 22.2R2 以降の 22.2 バージョン。22.3R2-S2 より前の 22.3R1 以降の 22.3 バージョン。22.3R3-S1 より前の 22.3R3 以降の 22.3 バージョン。22.4R2-S より前の 22.4R1 以降の 22.4 バージョン、22.4R3。23.2R1-S1 より前の 23.2 バージョン、23.2R2。(CVE-2024-21593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79092 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のフロープロセスデーモン (flowd) におけるスタックベースのバッファオーバーフローの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。SPC3 および MS-MPC/-MIC を利用するすべての Junos OS MX シリーズプラットフォームで、URL フィルタリングが有効な場合に特定の URL リクエストを受信して処理すると、flowd がクラッシュして再起動します。この特定の URL リクエストを受信し続けると、持続的なサービス拒否 (DoS) 状態を引き起こします。この問題の影響を受けるバージョン: Junos OS : * 21.2R3-S6 より前のすべてのバージョン、* 21.3 から 21.3R3-S5 の前、* 21.4 から 21.4R3-S5 の前、* 22.1 から 22.1R3-S3 の前、* 22.2 から 22.2R3-S1 の前、* 22.3 から 22.3R2-S2 の前、22.3R3、* 22.4 から 22.4R2-S1 の前、22.4R3。(CVE-2024-30392)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79095 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における指定された入力タイプの検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。特に無効な形式の TLV を含むトンネルカプセル化属性を含む、確立された BGP セッションを介して BGP 更新を受信すると、rpd はクラッシュして再起動します。この問題の影響を受けるバージョン: Junos OS: * 21.2R3-S7 より前のすべてのバージョン、* 21.3 から 21.3R3-S5 の前、* 21.4 から 21.4R3-S5 の前、* 22.1 から 22.1R3-S5 の前、* 22.2 から 22.2R3-S3 の前、* 22.3 から 22.3R3-S2 の前、* 22.4 から 22.4R3 の前、* 23.2から 23.2R1-S2 の前、23.2R2。Junos OS Evolution: * 21.2R3-S7-EVO より前のすべてのバージョン、* 21.3-EVO から 21.3R3-S5-EVO の前、* 21.4-EVO から 21.4R3-S5-EVO の前、* 22.2-EVO から 22.2R3-S3-EVO の前、* 22.3-EVO から 22.3R3-S2-EVO の前、* 22.4-EVO から 22.4R3-EVO の前、* 23.2-EVO から 23.2R1-S2-EVO の前、23.2R2-EVO これは、JSA75739 (CVE-2024-30395) で説明されている問題と関連していますが、別の問題です

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75750 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IPsec SA のキー再生成が発生した場合のメモリリークによる、サービス拒否 (DoS) の脆弱性が IKE デーモンに存在します。認証された隣接する攻撃者がこの問題を悪用し、IPsec パラメーターの特定の値を介して IKE デーモンプロセスの応答を停止させる可能性があります。(CVE-2024-21609)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75751 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のサービスクラスデーモン (cosd) にある例外条件の不適切な処理の脆弱性により、低い権限を持つ認証されたネットワークベースの攻撃者が限定的なサービス拒否 (DoS) を引き起こす可能性があります。大規模な加入者のシナリオで、NETCONF、SSH、または telnet 経由で受信された特定の権限の低いコマンドが mgd の代わりに cosd によって処理される場合に、それぞれの子管理デーモン (mgd) プロセスが停止します。SSH (での Netconf) の場合、これは SSH セッションのスタックにつながり、SSH の接続制限に達すると新しいセッションを確立できなくなります。
    同様の動作が telnet などでも見られます (CVE-2024-21610)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75759 のアドバイザリに記載されている脆弱性の影響を受けます。

  - - Juniper Networks Junos OS および Junos OS Evolved のレイヤー 2 制御プロトコルデーモン (l2cpd) にあるバッファ終了後のメモリ位置へのアクセスの脆弱性により、隣接する認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-21618)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79109 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のコマンド処理におけるメモリ解放後使用 (Use After Free) の脆弱性により、認証されたローカルの攻撃者が、ブロードバンドエッジサービスマネージャーデーモン (bbe-smgd) を特定の CLI コマンドの実行時にクラッシュさせ、サービス拒否 (DoS) 状態を発生させる可能性があります。プロセスがクラッシュし、自動的に再起動します。(CVE-2024-30378)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79184 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Layer 2 Address Learning Daemon (l2ald) に存在するメモリ解放後使用 (Use-After-Free) の脆弱性により、認証されていない隣接する攻撃者が l2ald をクラッシュさせ、それによりサービス拒否 (DoS) 攻撃が発生する可能性があります。(CVE-2024-30386)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79094 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) コンポーネントのスタックベースのバッファオーバーフロー脆弱性により、認証されていないネットワークベースの攻撃者が rpd クラッシュを引き起こし、サービス拒否 (DoS) になる可能性があります。(CVE-2024-30394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79105 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SPC2 ラインカードを使用する Juniper Networks Junos OS SRX 5000 シリーズのデバイスにあるバッファサイズの不適切な計算の脆弱性により、ALG が有効になっているときに、攻撃者が特定の細工されたパケットを送信することで、転送トラフィックのサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30405)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75747 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS フロープロセスデーモン (flowd) における二重解放の脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。リモートアクセス VPN のシナリオでは、tcp-encap-profile が設定されている状態で特定のパケットのシーケンスを受信すると、flowd のクラッシュと再起動が発生することが観察されます。この問題は、SRX シリーズの Juniper Networks Junos OS の次のバージョンに影響を与えます。* 20.4R3-S8 より前のすべてのバージョン。* 21.2 の 21.2R3-S6 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 の 21.3R3-S5 より前のバージョン。* 22.1 の 22.1R3-S3 より前のバージョン。* 22.2 の 22.2R3-S3 より前のバージョン。* 22.3 の 22.3R3-S1 より前のバージョン。* 22.4 の 22.4R2-S2、22.4R3 より前のバージョン。(CVE-2024-21606)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75744 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Network Junos OS のカーネルに存在する異常、あるいは例外的な条件のチェックが不十分である脆弱性が存在し、低い特権を持つネットワークベースの攻撃者がサービス拒否を引き起こす可能性があります。ソースクラス使用率 (SCU) や宛先クラス使用率 (DCU) (10 を超えるルートクラス) のスケールされた設定が存在し、特定の SNMP リクエストまたは CLI コマンドを実行して SCU/DCU の統計情報を収集すると、RE カーネルの「vmcore」が発生し、デバイスが再起動されます。この問題が悪用され続けると、DoS が継続的に発生する可能性があります。この問題の影響を受けるのは、MPC10、MPC11 または LC9600、および MX304の MX シリーズデバイスのみです。他の MX シリーズのデバイスには影響ありません。この問題は、Juniper Networks Junos OS の次のバージョンに影響を与えます。* 20.4R3-S9 より前のすべてのバージョン。* 21.2 の 21.2R3-S6 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 の 21.4R3 より前のバージョン。* 22.1 の 22.1R3 より前のバージョン。
    * 22.2 の 22.2R2 より前のバージョン。* 22.3 の 22.3R2 より前のバージョン。(CVE-2024-21603)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75755 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS と Junos OS Evolved のルーティングプロトコルデーモン (RPD) における異常あるいは例外的な条件のチェックが不適切であることにより、ネットワークベースの認証されていない攻撃者が、rpd のクラッシュを引き起こし、サービス拒否 (DoS) を発生させる可能性があります。Junos OS と Junos OS Evolution のすべてのプラットフォームで、NETCONF と gRPC が有効な状態で、特定のクエリがダイナミックレンダリング (DREND) を介して実行されると、rpd がクラッシュして再起動します。この特定のクエリの継続的な実行は、持続的なサービス拒否 (DoS) 状態を引き起こします。この問題は以下に影響します。Juniper Networks Junos OS * 22.2 の 22.2R2-S2、22.2R3 より前のバージョン。* 22.3 の 22.3R2、22.3R3 より前のバージョン。Juniper Networks Junos OS Evolution * 22.2 の 22.2R2-S2-EVO、22.2R3-EVO より前のバージョン。* 22.3 の 22.3R2-EVO、22.3R3-EVO より前のバージョン。この問題は Juniper Networks の次のバージョンには影響しません。Junos OS バージョン 22.2R1 以前。Junos OS Evolved バージョン 22.2R1-EVO 以前。(CVE-2024-21614)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75733 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のネットワークサービスデーモン (NSD) におけるヒープベースのバッファオーバーフローの脆弱性により、認証された権限の低いローカル攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。SRX 5000 シリーズのデバイスにおいて、特定のコマンドを繰り返し実行すると、メモリが破損し、フロー処理デーモン (flowd) のクラッシュを引き起こします。サービスを復旧するには、NSD プロセスの再起動が必要です。この問題が発生した場合は、次のコマンドでチェックできます。user@host> request security policies check。次のログメッセージも表示される可能性があります。Error: policies are out of sync for PFE node<number>.fpc<number>.pic<number>。この問題は、SRX 5000 シリーズの Juniper Networks Junos OS の次のバージョンに影響を与えます。* 20.4R3-S6 より前のすべてのバージョン。* 21.1 の 21.1R3-S5 より前のバージョン。* 21.2 の 21.2R3-S4 より前のバージョン。* 21.3 の 21.3R3-S3 より前のバージョン。* 21.4 の 21.4R3-S3 より前のバージョン。* 22.1 の 22.1R3-S1 より前のバージョン。* 22.2 の 22.2R3 より前のバージョン。* 22.3 の 22.3R2 より前のバージョン。
    (CVE-2024-21594)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75743 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の ACX7024、ACX7100-32C および ACX7100-48L のバージョンにおける NULL ポインターデリファレンスの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。特定の IPv4 UDP パケットが受信されてルーティングエンジン (RE) に送信されると、packetio がクラッシュして再起動し、瞬間的なトラフィック中断が発生します。このようなパケットを継続的に受信すると、DoS が持続的に発生します。この問題は、IPv6 パケットでは発生しません。この問題は、Juniper Networks Junos OS Evolution の ACX7024、ACX7100-32C および ACX7100-48L の次のバージョンに影響します。* 21.4-EVO のバージョン 21.4R3-S6-EVO より前。* 22.1-EVO バージョンの 22.1R3-S5-EVO より前。* 22.2-EVO のバージョン 22.2R2-S1-EVO、22.2R3-EVO より前。* 22.3-EVO のバージョン 22.3R2-EVO より前。この問題は、21.4R1-EVO より前の Juniper Networks Junos OS Evolved バージョンに影響を与えます。(CVE-2024-21602)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75742 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SRX シリーズにおけるフロープロセスデーモン (flowd) の共有リソースを不適切に同期することによる同時実行 (「競合状態」) の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。SRX シリーズのデバイスで、2 つの異なるスレッドが TCP イベントに使用されるキューを同時に処理しようとすると、flowd がクラッシュします。これらのスレッドの 1 つは外部からトリガーできないため、この競合状態の悪用は攻撃者の直接的な制御外にあります。この問題が悪用され続けると、DoS が継続的に発生する可能性があります。この問題は、Juniper Networks Junos OS の次のバージョンに影響します。* 21.2 の 21.2R3-S5 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 の 21.4R3-S4 より前のバージョン。* 22.1 の 22.1R3-S3 より前のバージョン。* 22.2 の 22.2R3-S1 より前のバージョン。* 22.3 の 22.3R2-S2 より22.3R3前のバージョン。* 22.4 の 22.4R2-S1、22.4R3 より前のバージョン。この問題は、21.2R1 より前の Juniper Networks Junos OS のバージョンには影響を与えません。
    (CVE-2024-21601)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75754 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) に有効な期間後にメモリが不適切に解放される脆弱性が存在することにより、認証されていない隣接する攻撃者が RPD クラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-21613)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75757 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) にある入力構文の正確性が適切に検証されない脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。すべての Junos OS MX シリーズおよび SRX シリーズのプラットフォームにおいて、SIP ALG が有効な場合に、特定の SIP パケットが受信および処理されると本物のトラフィックに対する NAT IP の割り当てが失敗し、サービス拒否 (DoS) が発生する可能性があります。この特定の SIP ALG パケットの継続的な受信は、持続的な DoS 状態を引き起こします。
    NAT IP の使用状況は、次のコマンドを実行することで監視できます。user@srx> show security nat resource-usage source-pool <source_pool_name>。プール名: source_pool_name .. アドレスファクターインデックスポートのレンジ使用状況。合計使用状況 X.X.X.X 0 Single Ports 50258 52342 62464 96% <<<<< - Alg Ports 0 2048 2048 0% この問題は、MX シリーズと SRX シリーズの Juniper Networks Junos OS の次のバージョンに影響を与えます。* 21.2R3-S6 より前のすべてのバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 の 21.4R3-S5 より前のバージョン。* 22.1 の 22.1R3-S4 より前のバージョン。* 22.2 の 22.2R3-S3 より前のバージョン。* 22.3 の 22.3R3-S1 より前のバージョン。* 22.4 の 22.4R2-S2、22.4R3 より前のバージョン。* 23.2 の 23.2R1-S1、23.2R2 より前のバージョン。(CVE-2024-21616)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79183 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の認証機能の過剰な制限の脆弱性により、認証されていないネットワークベースの攻撃者が管理プレーンに対して限定的なサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30390)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79185 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4300 シリーズの Juniper Networks Junos OS のパケット転送エンジン (PFE) における動作順序の誤りの脆弱性により、認証されていないネットワークベースの攻撃者が、脆弱なデバイスのダウンストリームのネットワークの整合性に影響を引き起こす可能性があります。(CVE-2024-30389)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79181 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) における NULL ポインターデリファレンスの脆弱性により、認証されていない隣接した攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-30403)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79089 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) における不適切な隔離またはコンパートメント化の脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があり、これは QFX5000 シリーズ、または EX4100 シリーズ、EX4400 シリーズ、または EX4650 シリーズデバイスに影響を与えます。(CVE-2024-30388)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
202141	Juniper Junos OS の脆弱性 (JSA83017)	high
202140	Juniper Junos OS の脆弱性 (JSA79175)	medium
202139	Juniper Junos OS の脆弱性 (JSA82987)	medium
202138	Juniper Junos OS の脆弱性 (JSA83010)	high
202137	Juniper Junos OS の脆弱性 (JSA82982)	high
202136	Juniper Junos OS の脆弱性 (JSA82999)	medium
202135	Juniper Junos OS の脆弱性 (JSA82976)	medium
202134	Juniper Junos OS の脆弱性 (JSA82978)	medium
202133	Juniper Junos OS の脆弱性 (JSA82998)	high
202132	Juniper Junos OS の脆弱性 (JSA83020)	high
202131	Juniper Junos OS の脆弱性 (JSA79101)	medium
202130	Juniper Junos OS の脆弱性 (JSA75726)	high
202129	Juniper Junos OS の脆弱性 (JSA83001)	high
202128	Juniper Junos OS の脆弱性 (JSA83014)	medium
202127	Juniper Junos OS の脆弱性 (JSA83000)	high
202126	Juniper Junos OS の脆弱性 (JSA83012)	high
202125	Juniper Junos OS の脆弱性 (JSA83019)	high
202124	Juniper Junos OS の脆弱性 (JSA82977)	medium
202123	Juniper Junos OS の脆弱性 (JSA82993)	medium
202122	Juniper Junos OS の脆弱性 (JSA83008)	high
202121	Juniper Junos OS の脆弱性 (JSA83023)	high
202120	Juniper Junos OS の脆弱性 (JSA82997)	medium
202118	Juniper Junos OS の脆弱性 (JSA82989)	high
202117	Juniper Junos OS の脆弱性 (JSA82991)	high
202116	Juniper Junos OS の脆弱性 (JSA83004)	high
202115	Juniper Junos OS の脆弱性 (JSA83011)	high
202114	Juniper Junos OS の複数の脆弱性 (JSA82975)	high
202113	Juniper Junos OS の脆弱性 (JSA82996)	medium
201920	Juniper Junos OS の脆弱性 (JSA75732)	high
200215	Juniper Junos OS の脆弱性 (JSA79092)	high
200181	Juniper Junos OS の脆弱性 (JSA79095)	high
200139	Juniper Junos OS の脆弱性 (JSA75750)	medium
197078	Juniper Junos OS の脆弱性 (JSA75751)	medium
197059	Juniper Junos OS の脆弱性 (JSA75759)	medium
195218	Juniper Junos OS の脆弱性 (JSA79109)	medium
195169	Juniper Junos OS の脆弱性 (JSA79184)	medium
193874	Juniper Junos OS の脆弱性 (JSA79094)	high
193873	Juniper Junos OS の脆弱性 (JSA79105)	high
193496	Juniper Junos OS の脆弱性 (JSA75747)	high
193495	Juniper Junos OS の脆弱性 (JSA75744)	medium
193494	Juniper Junos OS の脆弱性 (JSA75755)	high
193493	Juniper Junos OS の脆弱性 (JSA75733)	medium
193492	Juniper Junos OS の脆弱性 (JSA75743)	high
193491	Juniper Junos OS の脆弱性 (JSA75742)	medium
193490	Juniper Junos OS の脆弱性 (JSA75754)	medium
193487	Juniper Junos OS の脆弱性 (JSA75757)	high
193224	Juniper Junos OS の脆弱性 (JSA79183)	medium
193223	Juniper Junos OS の脆弱性 (JSA79185)	medium
193222	Juniper Junos OS の脆弱性 (JSA79181)	medium
193221	Juniper Junos OS の脆弱性 (JSA79089)	high

検出

Nessus の Junos Local Security Checks ファミリー

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

high

medium

high

high

high

medium

medium

high

high

medium

high

high

high

high

high

medium

high

high

high

medium

medium

medium

medium

medium

high

high

high

medium

high

medium

high

medium

medium

high

medium

medium

medium

high