リモートホストにインストールされた Junos OS のバージョンは、JSA75746 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SRX 300 シリーズにおけるパケット転送エンジン (PFE) の誤ったスフィアへのリソースのサイバーエクスポージャーに関する脆弱性により、認証されていない隣接する攻撃者が DoS (サービス拒否) を引き起こす可能性があります。(CVE-2024-21605)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79171 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の例外状態の不適切な処理に関する脆弱性により、隣接する認証されていない攻撃者が特定の TLV を送信することで、l2cpd プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30380)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79174 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における例外状態の不適切な処理に関する脆弱性により、ネットワークベースの認証されていない攻撃者が特定のルーティング更新を送信し、メモリの破損から rpd がコアダンプを引き起こし、サービス拒否 (DoS) を発生させる可能性があります。(CVE-2024-30382)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79108アドバイザに記載されている複数の脆弱性の影響を受けます。

  - この欠陥により、curl のオーバーフローは、SOCKS5 プロキシハンドシェイクのヒープベースのバッファになります。curl が、自分自身でアドレスを解決するのではなく、SOCKS5 プロキシにホスト名を渡して SOCKS5 プロキシによってアドレス解決するよう指示された場合、渡すことのできるホスト名の最大長は 255 バイトです。ホスト名が長いことが検出された場合、curl はローカル名前解決に切り替え、解決されたアドレスのみを渡します。このバグが原因で、ホストに名前を解決させることを意味するローカル変数が、低速の SOCKS5 ハンドシェイク中に間違った値を取得し、意図に反して、解決されたアドレスのみをターゲットバッファにコピーするのではなく、長すぎるホスト名をコピーする可能性があります。ヒープベースのバッファであるターゲットバッファと、curl が動作するように指示された URL に由来するホスト名。(CVE-2023-38545)

  - この欠陥により攻撃者は、一定の条件が満たされた場合に、libcurl を使用して実行されているプログラムに意図的に Cookie を挿入できます。libcurl は転送を実行します。その API では、アプリケーションは単一の転送のための個々のハンドルである簡易ハンドルを作成します。libcurl は、[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html) という簡易ハンドルを複製する関数呼び出しを提供します。ハンドルの複製時に転送で Cookie が有効になっている場合、Cookie が有効な状態も複製されますが、実際の Cookie は複製されません。ソースハンドルがディスク上の特定のファイルから Cookie を読み取らなかった場合、複製されたバージョンのハンドルは代わりに、[none] (引用符を付けず、ASCII 文字 4 文字を使用) というファイル名を格納します。その後、Cookie を読み込むソースを明示的に設定していない、複製されたハンドルを使用すると、誤って [none] という名前のファイルから Cookie が読み込まれます (そのようなファイルが存在し、libcurl を使用しているプログラムの現行ディレクトリで読み取り可能であり、そしてもちろん、正しいファイル形式を使用している場合)。
    (CVE-2023-38546)

  - 機密情報の平文送信の脆弱性が curl <v7.88.0 にあります。これにより、複数の URL が連続的にリクエストされると、HSTS 機能の失敗を引き起こします。HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を使用するよう curl に指示できます。しかし、この HSTS メカニズムは、同じコマンドラインで行われる後続の転送時に、状態が適切に引き継がれないため、意外にも無視されます。(CVE-2023-23914)

  - 機密情報の平文送信の脆弱性が curl <v7.88.0 にあります。これにより、複数の URL が並列にリクエストされると、HSTS 機能の不適切な動作を引き起こします。HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を使用するよう curl に指示できます。しかし、この HSTS メカニズムは、複数の転送が並行して行われると、HSTS キャッシュファイルが最後に完了した転送によって上書きされるため、意外にも失敗します。以前のホスト名への後の HTTP のみの転送は、HSTS に適切にアップグレードされません。
    (CVE-2023-23915)

  - 悪意のあるサーバーが FTP PASV 応答を使用して、curl 7.73.0 およびそれ以前を所定の IP アドレスとポートに再接続するよう誘導することが可能です。この方法で、ポートスキャンやサービスバナー抽出の実行など、プライベートで開示されていないサービスに関する情報を curl に抽出させる可能性があります。
    (CVE-2020-8284)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79186 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4300 シリーズの Juniper Networks Junos OS のパケット転送エンジン (PFE) における異常または例外的な条件の不適切なチェックの脆弱性により、低い権限を持つローカル認証済み攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30384)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79102アドバイザに記載されている複数の脆弱性の影響を受けます。

  - v0.22.1 までの libslax で問題が検出されました。slaxlexer.c の slaxLexer() にスタックベースのバッファオーバーフローが存在します。(CVE-2021-39531)

  - v0.22.1 までの libslax で問題が検出されました。slaxlexer.c の slaxLexer() にヒープベースのバッファオーバーフローが存在します。(CVE-2021-39533)

  - v0.22.1 までの libslax で問題が検出されました。slaxlexer.c の slaxIsCommentStart() にヒープベースのバッファオーバーフローが存在します。(CVE-2021-39534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79176 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) におけるメモリバッファ内の操作の境界の不適切な制限に関する脆弱性により、認証されていないネットワークベースの攻撃者が、サービスの拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30398)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75739 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力された構文の正確さの検証が不適切であるという脆弱性があるため、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-21598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79099 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Telemetry 処理における異常または例外的な条件の不適切なチェックにより、ネットワークベースの認証済み攻撃者が、転送情報ベーステレメトリーデーモン (fibtd) をクラッシュさせ、限定的なサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-30409)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79187 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の ACX5448 および ACX710 のパケット転送エンジン (PFE) における不足している同期の脆弱性により、認証されていない隣接した攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-30387)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79110 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MPC10E、MPC11、MX10K-LC9600 ラインカード、MX304、EX9200-15C の MX シリーズの Juniper Networks Junos OS の高度なフォワーディング管理プロセス aftman の領域外読み取りの脆弱性により、攻撃者がスタックベースのバッファオーバーフローを悪用し、FPC の再起動を引き起こす可能性があります。
    (CVE-2024-30401)

Nessusはこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA79180 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Layer 2 Address Learning Daemon (l2ald) における異常または例外的な条件の不適切なチェックに関する脆弱性により、認証されていない隣接した攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-30402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75728 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Tunnel Driver (jtd) および Juniper Networks Junos OS Evolution の ICMP モジュールの不適切な入力検証の脆弱性により、MPLS 管理ドメイン内の認証されていない攻撃者が、特別に細工したパケットをルーティングエンジン (RE) に送信し、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2024-21590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75735 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) のヒープベースのバッファオーバーフローの脆弱性により、認証されていないネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。攻撃者が特定の BGP UPDATE メッセージをデバイスに送信すると、メモリの上書きが発生します。これにより、RPD がクラッシュし、バックアップのルーティングエンジン (RE) で再起動します。これらのパケットの受信を継続すると、バックアップの RE でサービス拒否 (DoS) 状態が持続します。プライマリ RE はこの問題の影響を受けず、トラフィックに影響はありません。注意: この問題の影響を受けるのは、NSR を有効にしたデバイスのみです。この問題を解決するには、攻撃者が、問題の影響を受けるシステムに対して BGP セッションを確立している必要があります。この問題は、eBGP と iBGP の両方の実装に影響を与えます。この問題の影響を受ける対象: Juniper Networks Junos OS * 20.4R3-S9 より前のすべてのバージョン。* 21.2 の 21.2R3-S7 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 21.4R3-S5 より前のバージョン。* 22.1 の 22.1R3-S4 より前のバージョン。* 22.2 の 22.2R3-S2 より前のバージョン。* 22.3 の 22.3R3-S1 より前のバージョン。* 22.4 の 22.4R2-S2、22.4R3 より前のバージョン。23.1 の 23.1R2 より前のバージョン。* 23.2 の 23.2R1-S2、23.2R2 より前のバージョン。
    Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO より前のすべてのバージョン。* 21.4-EVO の 21.4R3-S5-EVO より前のバージョン。* 22.1-EVO の 22.1R3-S4-EVO より前のバージョン。* 22.2-EVO の 22.2R3-S2-EVO より前のバージョン。* 22.3-EVO の 22.3R1-EVO より前のバージョン。* 22.4-EVO の 22.4R2-S2-EVO、22.4R3-EVO より前のバージョン。* 23.1-EVO の 23.1R2-EVO より前のバージョン。* 23.2-EVO の 23.2R1-S2-EVO、23.2R2-EVO より前のバージョン。(CVE-2024-21596)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75723 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の BGP セッション処理における例外条件の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者が制御外の特定のタイミングを利用して、BGP セッションを不安定にさせ、ルーティングプロトコルデーモン (rpd) プロセスをクラッシュさせて再起動させ、サービスの拒否 (DoS) 状態を引き起こす可能性があります。BGP セッションフラッピングを継続すると、サービス拒否 (DoS) 状態が作り出されます。この問題の影響を受けるのは、ノンストップルーティング (NSR) が有効に設定されたルーターのみです。この問題を悪用するには、グレースフルリスタート (GR) ヘルパーモードがデフォルトで有効になっている必要もあります。注意:  NSR は SRX シリーズでサポートされていないため、この脆弱性の影響を受けません。NSR 対応ルーターで BGP セッションがフラップすると、ピアは GR/LLGR-restarter 機能をネゴシエートしているため、デバイスは GR-helper/LLGR-helper モードになり、バックアップ BGP は GR/LLGR-helper セッションのレプリケーションを要求し、マスター BGP はスケジュールを設定しバックアップ BGP に GR/LLGR ステールルートのレプリケーションを開始します。この状態で、BGP ピアとの BGP セッションが再び開始すると、進行中の GR/LLGR ヘルパーモードのレプリケーションをクリーンアップせずに、ピアに対しては要求されていないレプリケーションが開始されます。このように同じピアに対する複製の並列実行が行われることで、BGP セッションが再び不安定になると、アサートが発生します。この問題の影響を受ける対象: Juniper Networks Junos OS * 20.4R3-S9 より前のすべてのバージョン。* 21.2 の 21.2R3-S7 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 21.4R3-S5 より前のバージョン。* 22.1 の 22.1R3-S4 より前のバージョン。* 22.2 の 22.2R3-S3 より前のバージョン。* 22.3 の 22.3R3-S1 より前のバージョン。* 22.4 の 22.4R2-S2、22.4R3 より前のバージョン。* 23.2 の 23.2R1-S1、23.2R2 より前のバージョン。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO より前のすべてのバージョン。* 21.4 の 21.4R3-S5-EVO より前のバージョン。* 22.1 の 22.1R3-S4-EVO より前のバージョン。* 22.2 の 22.2R3-S3-EVO より前のバージョン。* 22.3 の 22.3R3-S1-EVO より前のバージョン。* 22.4 の 22.4R2-S2-EVO、22.4R3-EVO より前のバージョン。* 23.2 の 23.2R1-S1-EVO、23.2R2-EVO より前のバージョン。
    (CVE-2024-21585)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA75758 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のノンストップアクティブルーティング (NSR) コンポーネントの不完全なクリーンアップの脆弱性により、認証されていない隣接の攻撃者がメモリリークを引き起こし、サービス拒否 (DoS) につながる可能性があります。すべての Junos OS プラットフォームで、NSR が有効になっている場合、BGP フラッピングによりメモリリークが発生します。システムを手動で再起動すると、サービスが復元されます。注意:  NSR は SRX シリーズでサポートされていないため、この脆弱性の影響を受けません。メモリ使用率は、以下のコマンドを使用して監視できます。user@host> show Chassis Routing-engine no-forwarding user@host> show system memory | no-more この問題は以下に影響します。
    Juniper Networks Junos OS、* 21.2 21.2R3-S5 より前のバージョン、* 21.3 21.3R3-S4 より前のバージョン、
    * 21.4 21.4R3-S4 より前のバージョン、* 22.1 22.1R3-S2 より前のバージョン、* 22.2 22.2R3-S2 より前のバージョン、* 22.3 22.3R2-S1 より前のバージョン、22.3R3、* 22.4 22.4R1-S2 より前のバージョン、22.4R2。この問題は、20.4R3-S7 より前の Junos OS バージョンには影響しません。(CVE-2024-21617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73157 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) で、最終参照を削除する前のメモリの不適切なリリースの脆弱性により、権限の低いローカルの攻撃者が FPC クラッシュを引き起こし、サービス拒否 (DoS) につながる可能性があります。(CVE-2023-44193)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73148 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000 シリーズ、EX4600 シリーズ デバイス上の Juniper Networks Junos OS の VxLAN パケット転送エンジン (PFE) にある不適切な入力検証の脆弱性により、認証されていない隣接する攻撃者が同じ VxLAN トポロジで 2 つ以上の本物のパケットを送信し、さまざまな特定の動作条件下で DMA メモリリークを引き起こす可能性があります。ここで説明するシナリオは、最悪のシナリオです。オペレーターの操作が必要なシナリオは他にもあります。(CVE-2023-44183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73146 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks のルーティングプロトコルデーモン (rpd) の不適切な入力検証の脆弱性により、攻撃者が、特定の無効な形式の ISO VPN BGP UPDATE パケットを受信および処理する際に、デバイスのサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44185)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73170 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力された構文の正確さの検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73151 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ' (CVE-2023-44187) における機密情報漏洩の脆弱性

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73174 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Junos Services Framework (jsf) モジュールにある不整合な特殊要素の不適切な処理の脆弱性により、認証されていないネットワーク ベースの攻撃者がパケット転送エンジン (pfe) でクラッシュを引き起こし、その結果サービス拒否 (DoS) が発生する可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73145 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos QFX5k デバイスのストームコントロールにある Standard のセキュリティチェックの不適切な実装の脆弱性により、パケットが ARP キューにパントされ、l2 ループが発生し、DDOS 違反および DDOS syslog が発生する可能性があります。(CVE-2023-44181)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73149 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved、CLI、XML API、XML 管理プロトコル、NETCONF 管理プロトコル、gNMI インターフェイス、および J-Web ユーザーインターフェイスに、未チェックの戻り値の脆弱性があり、オペレーターのアクションに関連する権限の降格や昇格などの意図しない影響が発生する可能性があります。(CVE-2023-44182)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73150 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolution の AS PATH 処理にある例外条件の不適切な処理の脆弱性により、攻撃者が、多数の 4 バイト ASes を含む AS PATH で BGP 更新メッセージを送信し、サービス拒否 (DoS) を引き起こす可能性があります。これらの BGP 更新の受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は、ルーターでノンストップルーティング (NSR) が有効になっていて、4 バイト AS に対応していない BGP ネイバーがあり、多数の 4 バイト AS を含む、長い AS PATH のあるプレフィックスで BGP 更新メッセージを受信し、そのプレフィックスを 4 バイト AS に対応していない BGP ネイバーにアドバタイズしなければならない場合に発生します。(CVE-2023-44186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73155 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS における制限やスロットリングの無いリソースの割当による脆弱性のため、認証されていないネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73169 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (pfe) における異常または例外状態の不適切なチェックによる脆弱性のため、近接の攻撃者が、特定のトラフィックを送信し、パケットをフラッディングさせ、最終的にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44203)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73168 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の TCP パケット処理の不適切な承認の脆弱性により、認証されていないネットワークベースの攻撃者が、意図されたアクセス制限をバイパスする可能性があります。(CVE-2023-44202)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73147 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の管理デーモン (mgd) プロセスにおけるメモリバッファ領域内の操作の不適切な制限による脆弱性のため、ネットワークベースの認証された低い特権を持つ攻撃者が、NETCONF 経由で特定のコマンドを実行することにより、デバイスのコントロールプレーンに対して CPU サービス拒否を引き起こす可能性があります。(CVE-2023-44184)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73165 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX Series の Juniper Networks Junos OS のパケット転送エンジン (PFE) における異常または例外状態の不適切なチェックによる脆弱性のため、認証されていないネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44199)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73172 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX Series の Juniper Networks Junos OS のパケット転送エンジン (pfe) における異常または例外状態の不適切なチェックによる脆弱性のため、認証されていないネットワークベースの攻撃者が、無限ループを発生させ、最終的にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36841)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73152 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のテレメトリ処理における Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、ネットワークベースの認証された攻撃者が、大量のテレメトリリクエストでシステムをフラッディングし、Junos Kernel Debugging Streaming Daemon (jkdsd) プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。テレメトリリクエストの受信と処理が続くと、jkdsd プロセスが繰り返しクラッシュし、サービス拒否 (DoS) 状態が持続します。(CVE-2023-44188)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73160アドバイザに記載されている複数の脆弱性の影響を受けます。

  - PTX10003 Series の Juniper Networks Junos OS Evolved のパケット転送エンジン (pfe) における異常または例外状態のチェックが不適切なため、認証されていない近接の攻撃者が、システムの整合性に影響を与える可能性があります。(CVE-2023-44196)

  - Juniper Networks Junos OS Evolved の NetworkStack エージェントデーモン (nsagentd) における、意図したエンドポイントへの通信チャネルの不適切な制限による脆弱性のため、認証されていないネットワークベースの攻撃者が、システムの可用性に限定的な影響を当てる可能性があります。(CVE-2023-44195)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73156 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジンにおける不適切な入力検証の脆弱性により、認証されていないネットワークベースの攻撃者が、メモリをリークさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44192)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73162アドバイザに記載されている複数の脆弱性の影響を受けます。

  - PTX10003 Series の Juniper Networks Junos OS Evolved のパケット転送エンジン (pfe) における異常または例外状態のチェックが不適切なため、認証されていない近接の攻撃者が、システムの整合性に影響を与える可能性があります。(CVE-2023-44195、CVE-2023-44196)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73530 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) で有効期間後にメモリ解放しないという脆弱性により、認証されていない近接の攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22392)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73158 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の不適切なデフォルトのアクセス許可による脆弱性のため、デバイスへのローカルアクセス権を持つ認証されていない攻撃者が、root 特権でバックドアを仕掛ける可能性があります。この問題は、特定のシステムディレクトリの不適切なディレクトリ権限によって引き起こされ、このディレクトリにアクセスできる攻撃者が root 特権でバックドアを仕掛ける可能性があります。(CVE-2023-44194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73167 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の特定のファイルにおける、重大リソースへの不適切なアクセス許可の割当による脆弱性のため、認証されたローカル攻撃者が、アクセス許可なしで設定変更を読み取る可能性があります。(CVE-2023-44201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73141 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) にある到達可能なアサーションの脆弱性により、特定の本物の PIM パケットがデバイスに送信される可能性があります。その結果、rpd がクラッシュし、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73140アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS の CLI コマンドにあるスタックベースのバッファオーバーフローの脆弱性により、低い特権を持つ攻撃者が、特定の CLI コマンドを実行し、サービス拒否を引き起こす可能性があります。攻撃者が繰り返しアクションを実行すると、サービス拒否 (DoS) 状態が持続します。(CVE-2023-44176、CVE-2023-44178)

  - Juniper Networks Junos および Junos EVO の CLI コマンドにあるスタックベースのバッファオーバーフローの脆弱性により、低い特権を持つ攻撃者が、特定の CLI コマンドを実行し、サービス拒否を引き起こす可能性があります。攻撃者が繰り返しアクションを実行すると、サービス拒否 (DoS) 状態が持続します。(CVE-2023-44177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73176アドバイザに記載されている複数の脆弱性の影響を受けます。

  - AES-NI アセンブリ最適化実装を使用する 32 ビット x86 プラットフォームの AES OCB モードは、一部の状況でデータ全体を暗号化しません。これにより、書き込まれなかったメモリに既存の 16 バイトのデータが漏洩する可能性があります。インプレース暗号化の特別なケースでは、平文の 16 バイトが漏洩します。OpenSSL は、TLS および DTLS の OCB ベースの暗号化パッケージをサポートしていないため、どちらも影響を受けません。OpenSSL 3.0.5で修正されました (3.0.0-3.0.4 が影響を受けました)。OpenSSL 1.1.1q で修正されました (1.1.1-1.1.1p が影響を受けます)。(CVE-2022-2097)

  - OpenSSL 3.0.4リリースでは、AVX512IFMA の命令をサポートする X86_64 CPU の RSA 実装に重大なバグが導入されました。この問題により、そのようなマシンでは 2048 ビットの秘密鍵による RSA 実装が不正になり、計算中にメモリ破損が発生します。メモリ破損の結果として、攻撃者は計算を実行しているマシンでリモートコード実行をトリガーできる可能性があります。X86_64 アーキテクチャの AVX512IFMA 命令をサポートするマシンで実行されている 2048 ビット RSA 秘密鍵を使用する SSL/TLS サーバーまたはその他のサーバーが、この問題の影響を受けます。(CVE-2022-2274)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73164 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX Series と MX Series の Juniper Networks Junos OS の SIP ALG における異常または例外状態の不適切なチェックによる脆弱性のため、認証されていないネットワークベースの攻撃者が、接続されているネットワークの整合性に影響を当てる可能性があります。(CVE-2023-44198)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73163 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の領域外書き込みに脆弱性があるため、認証されていないネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-44197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA72510 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。BGP 更新メッセージが確立された BGP セッションで受信され、そのメッセージに特定のオプションの推移的な属性が含まれている場合、このセッションは更新メッセージエラーで切断されます。更新を受信するとすぐに処理エラーが発生するため、この問題は影響を受けるシステムを超えて伝播することはできません。それぞれの属性が影響を受けないシステムおよび中間 AS (存在する場合) を介して伝播するため、この問題はリモートで悪用可能です。この属性を含む BGP 更新の受信を継続すると、サービス拒否 (DoS) 状態が維持されます。一部のお客様はこれらの BGP セッションフラップを経験していますが、有効な回避策があるため、Juniper SIRT は、修正されたリリースが広く利用可能になる前に、このアドバイザリをサイクル外にリリースしました。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA72300アドバイザに記載されている複数の脆弱性の影響を受けます。

  - EX および SRX シリーズの Juniper Networks Junos OS の J-Web にある PHP 外部変数変更の脆弱性により、認証されていないネットワークベースの攻撃者が、特定の重要な環境変数をコントロールする可能性があります。
    細工されたリクエストを利用して、攻撃者は特定の PHP 環境変数を変更し、整合性を部分的に失い、他の脆弱性に連鎖させる可能性があります。(CVE-2023-36844、CVE-2023-36845)

  - EX および SRX シリーズの Juniper Networks Junos OS にある重要機能の認証欠如の脆弱性により、認証されていないネットワークベースの攻撃者が、ファイルシステムの整合性に限定的な影響を与える可能性があります。
    認証を必要としない特定のリクエストにより、攻撃者は J-Web を介して任意のファイルをアップロードすることができ、ファイルシステムの特定の部分で整合性が失われ、他の脆弱性に連鎖させる可能性があります。(CVE-2023-36846、CVE-2023-36847)

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

リモートホストにインストールされた Junos OS のバージョンは、JSA71639 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のパケット処理にある例外条件の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者が、デバイスの Aggregated Multiservices (AMS) インターフェースに特定のパケットを送信し、パケット転送エンジン (PFE) のクラッシュを引き起こす可能性があります。これにより、サービス拒否 (DoS) が発生する可能性があります。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2023-36832）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA71647 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における到達可能なアサーションの脆弱性により、ローカルベースの低い権限を持つ攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-36840)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA71645 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS のフロー処理デーモン (flowd) にある境界外読み取りの脆弱性により、低い権限を持つローカルの認証された攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-36838)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11141 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - この問題は、NFX NextGen ソフトウェアには適用されません。NFX シリーズデバイスでは、Juniper Networks Junos OS でハードコードされた認証情報を使用することで、攻撃者が NFX デプロイメントのインスタンスを乗っ取る可能性があります。この問題は、管理インターフェースを通じてのみ悪用可能です。この問題の影響を受ける対象: NFX Series の Juniper Networks Junos OS バージョン 19.1R1 以前。NFX Series デバイス以外のプラットフォームは影響を受けません。(CVE-2021-0248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11009 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Network Junos OS デバイスの競合状態の脆弱性により、BGP NOTIFICATION メッセージの処理中にルーティングプロトコルデーモン (RPD) プロセスがクラッシュして再起動する可能性があります。この問題は Juniper Networks Junos OS に影響を与えます:16.1 の 16.1R7-S6 より前のバージョン。16.2 の 16.2R2～S11 より前のバージョン。17.1 の 17.1R2～S11、17.1R3-S1 より前のバージョン。17.2 の 17.2R1-S9、17.2R3-S3 より前のバージョン。17.2 の 17.2R2 以降のバージョン。17.2X75 の 17.2X75～D105、17.2X75～D110 より前のバージョン。17.3 の 17.3R2-S5、17.3R3-S6 より前のバージョン。17.4 の 17.4R2-S7、17.4R3 より前のバージョン。18.1 の 18.1R3-S8 より前のバージョン。18.2 の 18.2R3-S3 より前のバージョン。18.2X75 の 18.2X75～D410、18.2X75～D420、18.2X75～D50、18.2X75～D60 より前のバージョン。18.3 の 18.3R1-S5、18.3R2-S2、18.3R3 より前のバージョン。18.4 の 18.4R2-S2、18.4R3 より前のバージョン。19.1 の 19.1R1-S2、19.1R2 より前のバージョン。19.2 の 19.2R1-S4、19.2R2 より前のバージョン。この問題は、バージョン 16.1R1 より前の Juniper Networks Junos OS に影響を与えます。(CVE-2020-1629)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
193220	Juniper Junos OS の脆弱性 (JSA75746)	high
193219	Juniper Junos OS の脆弱性 (JSA79171)	medium
193218	Juniper Junos OS の脆弱性 (JSA79174)	high
193216	Juniper Junos OS の複数の脆弱性 (JSA79108)	critical
193215	Juniper Junos OS の脆弱性 (JSA79186)	medium
193214	Juniper Junos OS の複数の脆弱性 (JSA79102)	high
193213	Juniper Junos OS の脆弱性 (JSA79176)	high
193209	Juniper Junos OS の脆弱性 (JSA75739)	high
193208	Juniper Junos OS の脆弱性 (JSA79099)	medium
193207	Juniper Junos OS の脆弱性 (JSA79187)	medium
193206	Juniper Junos OS の脆弱性 (JSA79110)	high
193205	Juniper Junos OS の脆弱性 (JSA79180)	high
193204	Juniper Junos OS の脆弱性 (JSA75728)	high
189763	Juniper Junos OS の脆弱性 (JSA75735)	medium
189740	Juniper Junos OS の脆弱性 (JSA75723)	medium
189374	Juniper Junos OS の脆弱性 (JSA75758)	medium
187316	Juniper Junos OS の脆弱性 (JSA73157)	medium
184167	Juniper Junos OS の脆弱性 (JSA73148)	medium
183962	Juniper Junos OS の脆弱性 (JSA73146)	high
183961	Juniper Junos OS の脆弱性 (JSA73170)	medium
183960	Juniper Junos OS の脆弱性 (JSA73151)	medium
183875	Juniper Junos OS の DoS の脆弱性 (JSA73174)	high
183725	Juniper Junos OS の脆弱性 (JSA73145)	high
183505	Juniper Junos OS の未チェックの戻り値 (JSA73149)	high
183504	Juniper Junos OS の脆弱性 (JSA73150)	high
182939	Juniper Junos OS の脆弱性 (JSA73155)	high
182938	Juniper Junos OS の脆弱性 (JSA73169)	medium
182937	Juniper Junos OS の脆弱性 (JSA73168)	medium
182936	Juniper Junos OS の脆弱性 (JSA73147)	medium
182935	Juniper Junos OS の脆弱性 (JSA73165)	high
182934	Juniper Junos OS の脆弱性 (JSA73172)	high
182931	Juniper Junos OS の脆弱性 (JSA73152)	medium
182930	Juniper Junos OS の複数の脆弱性 (JSA73160)	medium
182929	Juniper Junos OS の脆弱性 (JSA73156)	high
182928	Juniper Junos OS の複数の脆弱性 (JSA73162)	medium
182927	Juniper Junos OS の脆弱性 (JSA73530)	medium
182926	Juniper Junos OS の脆弱性 (JSA73158)	high
182925	Juniper Junos OS の脆弱性 (JSA73167)	medium
182924	Juniper Junos OS の脆弱性 (JSA73141)	high
182923	Juniper Junos OS の複数の脆弱性 (JSA73140)	medium
182922	Juniper Junos OS の複数の脆弱性 (JSA73176)	critical
182921	Juniper Junos OS の脆弱性 (JSA73164)	high
182920	Juniper Junos OS の脆弱性 (JSA73163)	high
180550	Juniper Junos OS の脆弱性 (JSA72510)	high
180190	Juniper Junos OS Pre-Auth RCE (JSA72300)	medium
179871	Juniper Junos OS の脆弱性 (JSA71639)	high
179835	Juniper Junos OS の脆弱性 (JSA71647)	medium
178960	Juniper Junos OS の脆弱性 (JSA71645)	medium
178676	Juniper Junos OS の脆弱性 (JSA11141)	critical
178675	Juniper Junos OS の脆弱性 (JSA11009)	medium

検出

Nessus の Junos Local Security Checks ファミリー

high

medium

high

critical

medium

high

high

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

high

medium

medium

high

high

high

high

high

medium

medium

medium

high

high

medium

medium

high

medium

medium

high

medium

high

medium

critical

high

high

high

medium

high

medium

medium

critical

medium