リモートホストにインストールされた Junos OS のバージョンは、JSA69875 のアドバイザリに記載されている脆弱性の影響を受けます。

  -J uniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) にある Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、確立された BGP セッションを持つ認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22225)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69904 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の入力 TCP セグメント処理における不適切な入力検証の脆弱性により、ネットワークベースの認証されていない攻撃者が、細工された TCP セグメントをデバイスに送信し、カーネルパニックを発生させて、サービス拒否 (DoS) 状態を引き起こす可能性があります。この TCP セグメントの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。
    (CVE-2022-22247)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69893 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルに不適切な認証の脆弱性があるため、認証されていないネットワークベースの攻撃者が、機密性または整合性に影響を与える可能性があります。
    (CVE-2022-22237)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69876 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4300-MP、EX4600、QFX5000 シリーズデバイスの VxLAN シナリオでは、Juniper Networks Junos OS のパケット転送エンジン (PFE) の制御されないメモリ割り当ての脆弱性により、特定のパケットを送信する認証されていない隣接配置攻撃者が、1 つ以上の PFE がデバイスによって受信および処理されたときにクラッシュすることによるサービス拒否 (DoS) 状態を引き起こす可能性があります。(CVE-2022-22226)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69907 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のパケット転送エンジン (PFE) の脆弱性によるリソースの不適切な制御により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22250)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69887 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) の NULL ポインターデリファレンスに対する戻り値が未チェックであるという脆弱性により、低い権限を持つローカルで認証された攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22233)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69886 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX Series と MX Series の Juniper Networks Junos OS の Packet Forwarding Engine の NULL ポインターデリファレンスの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-22232)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69908 のアドバイザリに記載されている脆弱性の影響を受けます。

  - cSRX シリーズデバイスのコンテナファイルシステムと保存されたファイルの権限の問題が Juniper Networks Junos OS の回復可能な形式でパスワードを保存することと相まって、権限の低いローカルの攻撃者が権限を昇格させて cSRX ソフトウェア展開のインスタンスを制御する可能性があります。
    (CVE-2022-22251)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69896 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) に存在する、制限またはスロットリングのないリソースの割り当てと有効期間後にメモリ解放がなされないという脆弱性により、ローカルで認証された権限の低い攻撃者がサービス拒否 ( DoS) を引き起こす可能性があります。
    (CVE-2022-22240)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11250 のアドバイザリに記載されている脆弱性の影響を受けます。PTX1000 System、PTX10002-60C System において、影響を受けるリリースにアップグレードすると、Juniper Networks Junos OS の chassis デーモン (chassisd) とファイアウォールプロセス (dfwd) 間の競合状態の脆弱性により、デバイスのインターフェイスが不適切なファイアウォールフィルターで更新される可能性があります。この問題は、デバイスを影響を受けるバージョンの Junos OS にアップグレードした場合にのみ発生します。保護を意図したインターフェイスに、保護が割り当てられていない可能性があります。1 種類の保護パターンを持つインターフェイスには、代替保護が割り当てられている場合があります。保護しないことを意図したインターフェイスに、保護を割り当てる可能性があります。これらのファイアウォールルールの誤った割り当てにより、インターフェイスで停止されるはずの本物のトラフィックがさらに伝播し、不要なトラフィックを伝播することでサービスが停止する可能性があります。攻撃者が、これらの誤った割り当てを利用できる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69711 のアドバイザリに記載されている脆弱性の影響を受けます。

Juniper Networks Junos OS の Advanced Forwarding Toolkit (AFT) マネージャープロセス (aftmand) のメモリ解放後使用 (Use After Free) の脆弱性により、認証されていないネットワーク化された攻撃者が、Abstracted Fabric (AF) インターフェイス統計の集中ポーリングによるカーネルクラッシュを引き起こし、サービス (DoS) を発生させる可能性があります。AF インターフェイス統計の集計を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69717 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) プロセスでの未定義値の処理の脆弱性により、認証されていないネットワークベースの攻撃者が、システムが高負荷にさらされている間に特定の BGP 更新を送信することで、RPD プロセスをクラッシュさせ、サービス拒否 (DoS) につながる可能性があります。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題の悪意のある悪用には、脆弱なシステムの負荷、タイミング、構成の非常に特殊な組み合わせが必要であり、攻撃者が直接コントロールすることはできません。
    内部での複製は、人為的に作成された負荷および特別に細工されたソースコードを通じてのみ可能でした。システムは、BGP マルチパスが有効な場合のみ、この問題に対して脆弱です。BGP マルチパス用に構成されていないルーターは、この問題に対して脆弱ではありません。この問題の影響を受ける対象: Juniper Networks Junos OS：21.1R3-S1 より前の 21.1 バージョン。21.2R2-S2、21.2R3 より前の 21.2 バージョン。21.3R2、21.3R3 より前の 21.3 バージョン。21.4R1-S1、21.4R2 より前の 21.4 バージョン。Juniper Networks Junos OS Evolved：21.1R3-S1-EVO より前の 21.1 バージョン。 21.2 バージョン 21.2R1-EVO 以降。21.3R3-EVO より前の 21.3 バージョン。21.4R1-S1-EVO、21.4R2-EVO より前の 21.4 バージョン。この問題は以下には影響を与えません: Juniper Networks Junos OS バージョン 21.1 より前。21.1-EVO より前の Juniper Networks Junos OS Evolved バージョン 。(CVE-2022-22213)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Juniper Networks Junos OS Evolved (EVO) の例外的な状態の処理に脆弱性があるため、攻撃者が特別に細工されたパケットをデバイスに送信することで、Advanced Forwarding Toolkit マネージャー (evo-aftmand-bt または evo-aftmand-zx) プロセスを引き起こし、クラッシュして再起動する可能性があります。これにより、FPC を通過するすべてのトラフィックに影響を与え、サービス拒否 (DoS) が発生します。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。  

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SRX シリーズの Juniper Networks Junos OS の PFE におけるバッファオーバーフローの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こすが可能です。UTM (Unified Threat Management) の強化された Web フィルタリング安全検索機能によって特定のトラフィックがスキャンされると、PFE がクラッシュします。この特定のトラフィックの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69716 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) に制限やスロットリングなしにリソースを割り当てる脆弱性があり、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。すべての Junos Evolved プラットフォームで、ホストバインドプロトコルは、PFE のポートから特定のホストバインドトラフィックが大量に発生する影響を受けます。この量のトラフィック受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は、次の Juniper Networks Junos OS Evolved に影響を与えます。21.2R3-EVO より前の 21.2バージョン。21.3R2-EVO より前の 21.3 バージョン。この問題は、21.2R1より前の Juniper Networks Junos OS Evolved バージョンに影響を与えます。(CVE-2022-22212)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA69705アドバイザに記載されている複数の脆弱性の影響を受けます。

  - ** 異論あり ** 細工された SQL クエリがある場合、idxGetTableInfo 関数を介して SQLite 3.36.0の sqlite3.exe コマンドラインコンポーネントでセグメンテーション違反が発生する可能性があります。注: sqlite3.exe ユーザーはすでに完全な権限を持っているため (例えば、意図的にコマンドを実行することが許可されています) 、ベンダーはこのレポートの関連性に異議を申し立てています。このレポートは、SQLite ライブラリの問題を示唆するものではありません。
    (CVE-2021-36690)

  - SQLite の SELECT クエリ機能 (src / select.c) に欠陥が見つかりました。この欠陥により、SQLite データベースで SQL クエリをローカルで実行できる攻撃者が、メモリ解放後使用 (Use After Free) を発生させることで、サービス拒否またはコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20227)

  -3.32.3より前のSQLiteでは、select.cがquery-flattenerの最適化を誤って処理し、定数伝播のための推移的なプロパティの誤用によりmultiSelectOrderByヒープオーバーフローを引き起こします。(CVE-2020-15358)

  - ウィンドウ関数の解析ツリーの書き換えが遅すぎるため、SQLite 3.32.2の select.c の resetAccumulator にメモリ解放後使用 (Use-After-Free) があります。(CVE-2020-13871)

  - 3.32.0より前のSQLiteのext/fts3/fts3_snippet.cには、細工されたmatchinfo()クエリによるNULLポインターデリファレンスがあります。 (CVE-2020-13632 )

  - 3.32.0より前のSQLiteを使用すると、仮想テーブルの名前がalter.cおよびbuild.cに関連するシャドーテーブルの1つに変更されます。 (CVE-2020-13631 )

  - 3.32.0までの SQLite では、expr.c の sqlite3ExprCodeTarget に、セグメンテーション違反があります。(CVE-2020-13435)

  3.32.0までのSQLiteでは、printf.cのsqlite3_str_vappendfに整数オーバーフローがあります。(CVE-2020-13434)

  - AggInfo オブジェクトの初期化が不適切に処理されたため、3.31.1までの SQLite により、攻撃者が無効な形式の window 関数クエリを介してサービス拒否 (セグメンテーション違反) を引き起こす可能性があります。(CVE-2020-11655)

  - SQLite 3.31.1では、isAuxiliaryVtabOperatorを使用すると、攻撃者は生成された列の最適化によって、NULLポインターデリファレンスとセグメンテーション違反をトリガーできます。 (CVE-2020-9327 )

  -3.31.1 までの SQLite で、複合 SELECT ステートメントに属する ORDER BY 句で示されているように、ALTER TABLE 実装にメモリ解放後使用 (use-after-free) があります。 (CVE-2020-11656)

  - 3.32.0より前のSQLiteのext/fts3/fts3.cには、スニペット機能に関連して、fts3EvalNextRowにおけるメモリ解放後使用 (Use After Free ) があります。 (CVE-2020-13630 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69713 のアドバイザリに記載されている脆弱性の影響を受けます。- Juniper Networks Junos OS のカーネルにおける有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。すべての Junos プラットフォームで、インターフェイスフラップまたはルートチャーンによってトリガーされるメモリリークにより、RIB と PFE の同期が外れるため、Kernel Routing Table (KRT) キューがスタックする可能性があります。メモリリークにより、RTNEXTHOP/route と next-hop のメモリ圧迫の問題が発生し、KRT キューが最終的に「ENOMEM-メモリを割り当てられません」というエラーでスタックします。RIB と FIB の間の非同期状態は、show route および show route Forwarding-table コマンドで確認できます。この問題により、新しいルートの追加に失敗します。KRT キューのステータスは、以下の CLI コマンド show krt queue を使用してチェックできます。user@host > krt 状態を表示。高優先度キューを追加: 1 キューに入れられた ADD nhtype Router インデックス 0 (31212) エラー 「ENOMEM -- メモリ kqp 「0x8ad5e40」を割り当てることができない。」以下のメッセージが /var/log/messages に観察され、 routes/nexthops: に対する重要度高のメモリを指摘します。host rpd[16279]: RPD_RT_HWM_NOTICE: ルートの新しい RIB highwatermark: 266 [2022-03-04 05: 06: 07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: メモリホスト rpd [16279]を割り当てられません: RPD_KRT_Q_RETRIES: nexthop ADD: メモリホストカーネルを割り当てられません: rts_veto_net_delayed_unref_limit:
Route/nexthop メモリは負荷が厳しいです。回復アクションを実行するユーザーアプリケーション。O p 8 err 12, rtsm_id 0: -1, msg type 10, veto simulation: 0. host kernel: rts_veto_net_delayed_unref_limit: M_RTNEXTHOP タイプのメモリ使用量 = (806321208) M_RTNEXTHOP タイプの最大サイズの可能性 = (689432176) 現在の遅延 unref = (0)、このプラットフォームの最大遅延 unref = (120000) 現在の遅延加重 unref = (0) このプラットフォームの最大遅延加重 unref = (400000) curproc = rpd。この問題の影響を受ける対象: Juniper Networks Junos OS 21.2R3 より前の 21.2 バージョン。21.3R2-S1、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2 より前の 21.4 バージョン。この問題は、21.2R1 より前の Juniper Networks Junos OS バージョンには影響しません。(CVE-2022-22209) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。)＃ http://www.nessus.org/u?99086ea4 script_set_attribute (属性: see_also、値:http://www.nessus.org/u?99086ea4); # http://www.nessus.org/u?b616ed59 script_set_attribute (属性: see_also、値:http://www.nessus.org/u?b616ed59); # http://www.nessus.org/u?0d4fd08b script_set_attribute (属性: see_also、値:http://www.nessus.org/u?0d4fd08b); # http://www.nessus.org/u?553f364c script_set_attribute (属性: see_also、値:http://www.nessus.org/u?553f364c

リモートホストにインストールされた Junos OS のバージョンは、JSA69718 のアドバイザリに記載されている脆弱性の影響を受けます。

  -Juniper Networks Junos OS および Junos OS Evolved の Packet Forwarding Engine (PFE) の入力検証が不適切である脆弱性により、近接の攻撃者が PFE クラッシュを引き起こし、サービス拒否 (DoS) を引き起こすことが可能です。MPLS で特定の通過 IPv6 パケットを受信した後、FPC がクラッシュして再起動します。このパケットの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は、IPv4 に対してのみ構成されたシステムには影響を与えません。この問題の影響を受ける対象: Juniper Networks Junos OS 12.3R12-S21 より前のすべてのバージョン; 15.1R7-S10 より前の 15.1バージョン; 17.3R3-S12 より前の 17.3バージョン; 18.3R3-S6 より前の 18.3バージョン; 18.4R2-S9、18.4R3-S9 より前の 18.4バージョン; 19.1R2-S3、19.1R3-S7 より前の 19.1バージョン;
    19.2R1-S7、19.2R3-S3 より前の 19.2バージョン; 19.3R2-S7、19.3R3-S4 より前の 19.3バージョン; 19.4R3-S5 より前の 19.4バージョン; 20.1R3より前の 20.1バージョン;20.2R3-S2 より前の 20.2バージョン; 20.3R3より前の 20.3バージョン; 20.4R2-S2、20.4R3 より前の 20.4バージョン; 21.1R2より前の 21.1バージョン。Juniper Networks Junos OS Evolved 20.4R3-S3-EVO より前のすべてのバージョン; 21.2R3-EVO より前の 21.2バージョン; 21.3R2-S1-EVO、21.3R3-EVO より前の 21.3バージョン; 21.4R2-EVO より前の 21.4バージョン。(CVE-2022-22214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69719 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のプラガブル認証モジュール (PAM) に有効期間後のファイル記述子のリリースまたは処理がないため、ローカルで認証された攻撃者が弱い権限でサービス拒否 (DoS) を引き起こす可能性があります。gRPC 接続の終了後、それぞれの /var/run/<pid>.env ファイルが削除されていない可能性があります。これが繰り返し発生すると、inode が枯渇する可能性があります。Inode の枯渇は、2 つの異なる方法でその存在を示す可能性があります：1. 次のログメッセージが観察される可能性があります: host kernel: /.mount/var の pid <pid>(<process>)、uid <uid>inumber <number>: inodes 外。これ自体は明確な表示です。2. 次のログメッセージが観察される可能性があります: host <process>[<pid>]: ... : デバイスにスペースが残っていなくても、それが決定的というわけではなく、単に書き込みエラーを表しており、それにはいくつかの理由が考えられます。したがって、次のチェックを行う必要があります: user@host> システムストレージの転送なしを表示 /dev/ada1p1 の Filesystem Size Used Avail Capacity Mounted 475M 300M 137M 69% /.mount/var。実際にはディスク領域の不足によるものではないをしましています。1. または 2. のいずれかが確認された場合、出力は次のようになります。user@host> ファイルリスト /var/run/*.env | カウントをチェックする必要があり、それが高い (>10000) ファイル数を示している場合、システムはこの問題の影響を受けています。この問題の影響を受ける対象: Juniper Networks Junos OS 19.1R3-S8 より前のすべてのバージョン; 19.2R3-S6 より前の 19.2バージョン; 19.3R3-S5 より前の 19.3バージョン; 19.4R2-S6、19.4R3-S7 より前の 19.4バージョン; 20.1バージョン 20.1R1以降のバージョン; 20.2R3-S5 より前の 20.2バージョン; 20.3R3-S4 より前の 20.3バージョン; 20.4R3より前の 20.4バージョン; 21.1R3より前の 21.1バージョン; 21.2R2より前の 21.2バージョン。Juniper Networks Junos OS Evolved 20.4R3-EVO より前のすべてのバージョン; 21.1R3-S1-EVO より前の 21.1バージョン; 21.2R1-S1-EVO、21.2R2-EVO より前の 21.2バージョン。(CVE-2022-22215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- SRX シリーズ上の Juniper Networks Junos OS の PEE の Application Quality of Experience (appqoe) サブシステムにおける有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。特定のトラフィックを受信すると、メモリリークが発生します。このような特定のトラフィックの処理が持続すると、最終的にはメモリ不足状態につながり、すべてのサービスが機能し続けることができなくなり、回復するには手動で再起動する必要があります。
 デバイスは、詳細ポリシーベースルーティング (APBR) が構成され、これらの APBR ルールに対して AppQoE (sla ルール) が構成されていない場合にのみ脆弱です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Juniper Networks Junos OS の PFE に不適切な比較の脆弱性があるため、隣接する認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。QFX5000 シリーズ、 EX4600 および EX4650 プラットフォームでは、fxpc プロセスがクラッシュし、特定の hostbound パケットを受信すると FPC が再起動しますこれらの特定のパケットの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69708 のアドバイザリに記載されている脆弱性の影響を受けます。

  -Juniper Networks Junos OSのSession Initiation Protocol（SIP）Application Layer Gateway（ALG）にある、メモリ解放前の不適切なリリースの脆弱性により、認証されていないネットワークベースの攻撃者が、部分的なサービス拒否（DoS）を引き起こす可能性があります。すべての  MX および SRX プラットフォームで、SIP ALG が有効な場合、特定の SIP パケットを受信すると、古い SIP エントリが作成されます。そのようなパケットの継続的な受信により、SIP コールテーブルが最終的にいっぱいになり、すべてのSIPトラフィックに対してDoSが引き起こされます。この問題は、SRX シリーズおよび MX シリーズの以下の Junos Networks Junos OSに影響を与えます。20.4R3-S2 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン、21.2R2-S2 より前の 21.2 バージョン。21.2R3 より前の 21.2 バージョン、21.3R2 より前の  21.3 バージョン、21.4R2 より前の 21.4 バージョン。この問題は、20.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Juniper Networks Junos OS のダウンロードマネージャーにある Special Element の中和が不適切である脆弱性により、弱い権限を持つローカルで認証された攻撃者が、デバイスを完全にコントロールすることが可能です。
 回避策は、「request system download ...」および「show system download ...」の CLI コマンドへのユーザーのアクセスを拒否することです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

QFX5000 Series と MX Series の Juniper Networks Junos OS の Packet Forwarding Engine (PFE) の NULL ポインターデリファレンスの脆弱性により、認証されていない近接の攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。

QFX5K シリーズおよび MX シリーズで、PFE が特定の VxLAN パケットを受信すると、レイヤー 2 アドレスラーニングマネージャー (L2ALM) プロセスがクラッシュし、FPC が再起動します。この特定のパケットの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

PTX シリーズおよび QFX10k シリーズの Juniper Networks Junos OS の PFE にある認証されていないアクターへの機密情報の漏洩の脆弱性により、隣接する認証されていない攻撃者が機密情報にアクセスする可能性があります。PTX1000 および PTX10000 シリーズ、および QFX10000 シリーズおよび PTX5000 シリーズのデバイスは、イーサネットパケットを確実にパディングしないことがあり、そのため一部のパケットには、システムメモリのフラグメントまたは以前のパケットからのデータが含まれる可能性があります。この問題は「Etherleak」としても知られ、CVE-2003-0001 として検出されることがよくあります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Juniper Networks Junos OS の J-Web の Restricted Directory への Pathname の不適切な制限 (「パストラバーサル」) の脆弱性により、権限の弱い認証された攻撃者が権限を root に昇格させる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SRX シリーズの J-Web インターフェイスの Juniper Networks Junos OS に永続的なクロスサイトスクリプティング (XSS) の脆弱性があるため、リモートの認証されたユーザーが、永続的な悪意のあるスクリプトを注入する可能性があります。攻撃者がこの脆弱性を悪用して、Web 管理セッションから機密データや認証情報を盗み出したり、別のユーザーのアクティブなセッションをハイジャックして管理アクションを実行したりする可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11247 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の MAP-E 自動トンネリングメカニズムに Incorrect Behavior Order の脆弱性があります。これにより、攻撃者が特定の無効な形式の IPv4 または IPv6 パケットを送信して、これらのパケットの処理の結果無効になったデバイス上の PFE にサービス拒否 (DoS) を引き起こす可能性があります。これらの無効な形式の IPv4 または IPv6 パケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Juniper Networks Junos OS Evolved に不適切なアクセスコントロールの脆弱性があるため、特定のオープン IPv4 ポートに接続できるネットワークベースの認証されていない攻撃者は、影響を受けるリリースにおいてそれ以外の方法では到達できないはずですが、CPU にすべてのリソースを消費させることが可能で、より多くのトラフィックが送信されると、サービス拒否 (DoS) 状態が作り出されます。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題の影響を受ける対象: 20.4R3-S2-EVO より前の Juniper Networks Junos OS Evolved 20.4バージョン。21.1R3-S1-EVO より前の 21.1バージョン。21.2R3-EVO より前の 21.2バージョン。21.3R2-EVO より前の 21.3バージョン。21.4R2-EVO より前の 21.4バージョン。この問題は Junos OS に影響しません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Juniper Networks Junos OS のパケット転送エンジン (PFE) でヒープベースのバッファオーバーフローを引き起こす、制御されないメモリ割り当ての脆弱性により、ネットワークベースの認証されていない攻撃者が、サービス拒否 (DoS) につながるトラフィックでデバイスをフラッディングする可能性があります。このデバイスは不明なブロードキャスト、マルチキャスト、またはユニキャストトラフィックの数を制限するストームコントロールプロファイリングで構成されており、この問題に対して脆弱であるに違いありません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11213 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の転送または直接受信した無効な形式の IPv6 パケットの処理に、例外的な状態を不適切に処理する脆弱性があるため、カーネルクラッシュが発生し、デバイスが再起動してサービス拒否 (DoS) が発生します。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題の影響を受けるのは、IPv6 が構成されているシステムのみです。IPv4 のみが構成されているデバイスは、この問題に対して脆弱ではありません。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11229 のアドバイザリに記載されている脆弱性の影響を受けます。

- PTX Series の Juniper Networks Junos OS のパケット転送エンジン (PFE) に有効期間後のメモリの解放がないという脆弱性があるため、近接した攻撃者が、正規の BGP flowspec パケットを送信してサービス拒否 (DoS) を引き起こし、FPC ヒープメモリ漏えいを引き起こします。メモリが不足すると、FPC がクラッシュし、コアダンプとともに再起動します。これらのパケットの受信が継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69494 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4650デバイスの Juniper Networks Junos OS に不適切な初期化の脆弱性があるため、そのデバイス宛ではないパケットが管理インターフェイス (em0) で受信され、破棄されずに、出力インターフェイスに不適切に転送される可能性があります。クライアントによって送信されたこのようなトラフィックは、本物のように見える場合がありますが、非標準的な性質があるため悪意のある可能性があると考えられる必要があります。この問題の影響を受ける対象:
    EX4650シリーズのJuniper Networks Junos OS：19.1R3-S8 より前のすべてのバージョン。19.2R3-S5 より前の 19.2 バージョン。19.3R3-S5 より前の 19.3 バージョン。19.4R3-S7 より前の 19.4 バージョン。20.1R3-S3 より前の 20.1 バージョン。20.2R3-S4 より前の 20.2 バージョン。20.3R3-S3 より前の 20.3 バージョン。20.4R3-S2 より前の 20.4 バージョン。21.1R3-S1 より前の 21.1 バージョン。21.2R3 より前の 21.2 バージョン。21.3R2 より前の 21.3 バージョン。
    21.4R2 より前の 21.4バージョン。22.1R1 より前の 22.1バージョン。(CVE-2022-22186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11212 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の「showchassis pic」コマンドの競合状態により、コマンドが攻撃者の外部の他のシステムイベントと同時に実行された場合、攻撃者が FPC でポートインターフェイスコンセントレーターデーモン (picd) プロセスをクラッシュさせる可能性があり、サービス拒否 (DoS) 状態につながります。正確な条件下で CLI コマンドの実行を継続すると、持続的なサービス拒否 (DoS) 状態が発生する可能性があります。この問題は、PTX10003 および PTX10008 プラットフォームの 20.1R2-EVO より前のすべての Juniper Networks Junos OS Evolved バージョンに影響します。Junos OS はこの脆弱性の影響を受けません。(CVE-2021-0298)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69503 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における不適切なデータタイプの処理の脆弱性により、低い権限を持つローカルで認証された攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。このコマンドを実行し続けると、サービス拒否状態が続く可能性があります。BGP の rib sharding が構成され、特定の CLI コマンドが実行されると、RPD プロセスがクラッシュする可能性があります。RPD のクラッシュと再起動中にルーティングプロトコルに影響が及び、ルーティング情報の損失によるトラフィックの中断が発生する可能性があります。この問題の影響を受ける対象: Juniper Networks Junos OS 20.3バージョン (20.3R3-S1 より前)、20.4 バージョン (20.4R3 より前)、21.1 バージョン (21.1R3 より前)、
    21.2 バージョン (21.2R2 より前)。Juniper Networks Junos OS Evolved 20.4バージョン (20.4R3-EVO より前)、21.1 バージョン (21.1R3-EVO より前)、21.2 バージョン (21.2R2-EVO より前)。この問題は以下には影響を与えません: Juniper Networks Junos OS バージョン 20.3R1より前。Juniper Networks Junos OS Evolved バージョン 20.3R1-EVO より前。(CVE-2022-22193)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69505 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PTX10003、PTX10004、および PTX10008の Juniper Networks Junos OS Evolved の packetIO デーモンにおける異常または例外的な状態のチェックが適切でないという脆弱性のため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。これらの細工されたパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。この問題は、PTX10003、PTX10004、および PTX10008の 20.4R2-S3-EVO より前のすべてのバージョンの Juniper Networks Junos OS Evolved に影響を与えます。この問題は以下には影響を与えません: Juniper Networks Junos OS Evolved バージョン 21.1R1-EVO 以降、Juniper Networks Junos OS (CVE-2022-22194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69519 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS J-Web のクロスサイトスクリプティング (XSS) の脆弱性により、攻撃者は URL を構築し、別のユーザーがアクセスしたときに、管理者を含むターゲットの権限で、攻撃者がコマンドを実行できるようにすることが可能です。この問題の影響を受ける対象: Juniper Networks Junos OS 12.3R12-S19 より前の 12.3バージョン。15.1R7-S10 より前の 15.1バージョン。18.3R3-S5 より前の 18.3バージョン。18.4R2-S10、18.4R3-S9 より前の 18.4バージョン。19.1R2-S3、19.1R3-S6 より前の 19.1バージョン。19.2R1-S8、19.2R3-S3 より前の 19.2バージョン。19.3R2-S6、19.3R3-S3 より前の 19.3バージョン。19.4R3-S5 より前の 19.4バージョン。20.1R3-S2 より前の 20.1バージョン。20.2R3-S2 より前の 20.2バージョン。20.3R3 より前の 20.3バージョン。20.4R2-S2、20.4R3 より前の 20.4バージョン。21.1R1-S1、21.1R2 より前の 21.1バージョン。21.2R1-S1、21.2R2 より前の 21.2バージョン。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69493 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS の脆弱性により、ネットワークベースの認証されていない攻撃者が、特定の断片化されたパケットをデバイスに送信することでサービス拒否（DoS）を引き起こし、flowd プロセスがクラッシュする可能性があります。これがパケット転送を招きます。この特定のパケットの受信および処理を継続すると、DoS 状態が作り出され維持されます。この問題は、「preserve-incoming-fragment-size」機能が有効になっている場合の SRX Series にのみ影響を与えます。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.3R3-S6 より前の 18.3 バージョン。18.4R3-S10 より前の 18.4バージョン。19.1R3-S7 より前の 19.1バージョン。19.2R3-S4 より前の 19.2バージョン。19.3R3-S4 より前の 19.3 バージョン。19.4R3-S6 より前の 19.4 バージョン。20.1R3-S2 より前の 20.1 バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S1 より前の 20.3 バージョン。20.4R3 より前の 20.4 バージョン。21.1R2-S1、21.1R3 より前の 21.1 バージョン。21.2R2 より前の 21.2 バージョン。この問題は、17.3R1 より前の Juniper Networks Junos OS に影響を与えます。(CVE-2022-22185)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11239 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS および Junos OS Evolved デバイスで、特別に細工された BGP UPDATE または KEEPALIVE メッセージを処理すると、ルーティングプロセスデーモン (RPD) がクラッシュして再起動し、サービス拒否 (DoS) を引き起こす可能性があります。このメッセージの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は、IPv4 または IPv6 での IBGP と EBGP の両方の展開に影響します。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11237 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の J-Web の不適切な入力検証の脆弱性により、ローカルで認証された J-Web 攻撃者が、ターゲットデバイスで root に権限を昇格させる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11240 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Resource Public Key Infrastructure (RPKI) を使用する BGP オリジン検証で構成された Juniper Networks Junos OS デバイスのルーティングプロセスデーモン (RPD) における入力検証が不適切であるという脆弱性により、攻撃者は、特定の BGP 更新を送信し、RPKI ポリシーチェックをバイパスする可能性があります。これにより、なりすましのアドバタイズメントが受け入れられたり、伝播されたりする可能性があります。この問題の影響を受ける対象:12.3R12-S18 より前の Juniper Networks Junos OS 12.3バージョン。15.1R7-S9 より前の 15.1バージョン。17.2R3-S3 より前の 17.2バージョン。17.3R3-S7 より前の 17.3バージョン。17.4R2-S9、17.4R3 より前の 17.4バージョン。18.1R3-S13 より前の 18.1バージョン。18.2R3-S3 より前の 18.2バージョン。18.3R3-S1 より前の 18.3バージョン。18.4R3 より前の 18.4バージョン。19.1R2 より前の 19.1バージョン。19.2R2 より前の 19.2バージョン。19.3R2 より前の 19.3バージョン。(CVE-2021-31375)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11264 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の証明書検証が不適切なため、システムスクリプトが指定された HTTPS URL でリモートソースからフェッチされる際に、攻撃者が中間者 (PitM) 攻撃を実行する可能性があります。このため、デバイスの整合性と機密性が侵害される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11189のアドバイザリに記載されている脆弱性の影響を受けます。

  - セグメントルーティングおよびセンサーベース統計用の ISIS フレキシブルアルゴリズムで構成された Juniper Networks Junos OS および Junos OS Evolved デバイスのセグメントルーティング ISIS (SR-ISIS) /MPLS 環境で、ネットワークの ISIS リンクのフラップが、ルーティングプロセスデーモン (RPD) のクラッシュと再起動を引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。リンクのフラップを継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。
    この問題の影響を受ける対象: Juniper Networks Junos OS：19.4R1-S4、19.4R3-S2 より前の 19.4バージョン。20.1R2-S1、20.1R3 より前の 20.1バージョン。 20.2R2-S2、20.2R3 より前の 20.2バージョン。20.3R2 より前の 20.3バージョン。
    Juniper Networks Junos OS Evolved：20.3R2-EVO より前の 20.3-EVO バージョン。 20.4R2-EVO より前の 20.4-EVO バージョン。この問題は以下には影響を与えません：19.4R1 より前の Juniper Networks Junos OS リリース 。19.4R1-EVO より前の Juniper Networks Junos OS Evolved のリリース。(CVE-2021-0287)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11246のアドバイザリに記載されている脆弱性の影響を受けます。

  - RADIUS サーバーが加入者のアクセスを管理するために構成され、加入者がログインし、ログアウトを要求する Juniper Networks Junos OS デバイスの Enhanced Subscriber Management (CHAP、PPP、DHCP など) を含め (それに限定されるわけではない)、ブロードバンド環境では、加入者は攻撃者により強制的に「終了中」状態にさせられる場合あります。攻撃者は信頼できる RADIUS サーバーから、加入者のリクエストに応答するデバイスへ発信されたように見える偽装メッセージを送信することが可能です。これらの偽装されたメッセージにより、Junos OS General Authentication Service (authd) デーモンは、ブロードバンド加入者を強制的にこの「終了中」状態にします。その後加入者はこの状態を回復しないため、エンドポイントデバイスに対してサービス拒否 (DoS) を引き起こします。「終了中」状態になると、エンドポイント加入者はネットワークにアクセスできなくなります。Junos OS デバイスで authd デーモンを再起動すると、加入者が一時的に「終了中」状態からクリアされます。攻撃者がこれらの偽装されたパケットを送信し続け、加入者がログアウトするようにリクエストする限り、加入者は「終了中」状態に戻り、それによって加入者に対する永続的なサービス拒否が作り出されます。「加入者サマリーの表示」の出力を表示することで、侵害のインジケーターが表示されることがあります。「終了中」状態の加入者がいる場合は、この問題が発生していることを示している可能性があります。 (CVE-2021-31378)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Junos OS のバージョンは、ルーティングプロトコル (rdp) デーモンが BGP 更新メッセージのデータを適切に検証しないため、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、無効な形式の BGP 更新メッセージを送信し、rdp デーモンをクラッシュさせる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Junos OS のバージョンは、サービス拒否の脆弱性の影響を受けます。認証されていない隣接する攻撃者がこれを悪用し、特定のオプションで DHCPv4 パケットをホストに送信して、jdhcpd をクラッシュさせて再起動させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11284のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズおよび SRX シリーズの Juniper Networks Junos OS のフロープロセスデーモン (flowd) にスタックベースのバッファオーバーフローの脆弱性があり、認証されていないネットワーク攻撃者が、flowd をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これら特定のパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。この問題は、SIP ALG が有効になっている場合、特定のセッション開始プロトコル (SIP) 招待パケットによってトリガーされる可能性があります。これにより、PIC が再起動され、PIC を通過するすべてのトラフィックがドロップされます。この問題の影響を受ける対象: Juniper Networks Junos OS 20.4バージョン (20.4R3-S2 より前)、21.1 バージョン (21.1R2-S1、21.1R3 より前)、21.2 バージョン (21.2R2 より前)、21.3 バージョン (21.3R2 より前)。この問題は、20.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。 (CVE-2022-22178)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11281のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズおよび SRX シリーズの Juniper Networks Junos OS の SIP ALG の不適切なロッキングの脆弱性により、認証されていないネットワーク攻撃者が、flowprocessing デーモン (flowd) をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これら特定のパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。この問題は、SIP ALG が有効で、特定の SIP メッセージが同時に処理されるシナリオで発生する可能性があります。この問題の影響を受ける対象: 20.4R3-S1 より前の MX シリーズおよび SRX シリーズ 20.4バージョンの Juniper Networks Junos OS。 21.1バージョン (21.1R2-S2、21.1R3より前)。21.2 バージョン (21.2R1-S2、21.2R2より前)。21.3 バージョン (21.3R1-S1、21.3R2より前)。この問題は、20.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。 (CVE-2022-22175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11293のアドバイザリに記載されている脆弱性の影響を受けます。

  - ASN.1 文字列は OpenSSL 内部で ASN1_STRING 構造として表されます。この構造には、文字列データを保持するバッファと、バッファ長を保持するフィールドが含まれます。通常の C 文字列とは対照的です。C 文字列は、NUL (0) バイトで終了する文字列データではバッファとして表されます。厳密に必須ではないものの、OpenSSL 独自の d2i 関数 (および類似の解析関数) を使用して解析される ASN.1 文字列、および ASN1_STRING_set() 関数を使用して設定される値が含まれる文字列は、 ASN1_STRING 構造のバイト配列を NUL 終端させることにもなります。ただし、ASN1_STRING 配列でデータと長さのフィールドを直接設定することにより、アプリケーションがバイト配列を NUL 終端させることのない、有効な ASN1_STRING 構造を直接的に構成することができます。これは、ASN1_STRING_set0() 関数を使用する場合にも生じる可能性があります。ASN.1 データを出力する多くの OpenSSL 関数で、直接構成されたこと文字列であることが保証されていない場合でも、ASN1_STRING バイト配列が NUL 終端されることが分かっています。アプリケーションによって ASN.1 構造の出力がリクエストされる場合、ASN.1 構造に、データフィールが NUL 終端することなくアプリケーションによって直接構成された ASN1_STRING が含まれていると、読み取りバッファのオーバーランが生じる可能性があります。同様の状況が証明書の名前制限の処理中にも生じることがあります (例えば、OpenSSL 解析関数によってロードされるのではなく、アプリケーションによって直接構成された証明書がある場合、その証明書に NUL 終端されていない ASN1_STRING 構造が含まれているときなどです)。また、X509_get1_email() 関数、X509_REQ_get1_email() 関数、および X509_get1_ocsp() 関数でも生じる可能性があります。悪意のあるアクターがアプリケーションで ASN1_STRING を直接構成させ、影響のあるいずれかの OpenSSL 関数で処理すると、この問題が引き起こされることがあります。結果としてクラッシュする可能性があります (サービス拒否攻撃が生じます)。
    また、専用メモリのコンテンツ (秘密鍵、秘密情報を含む平文など) が漏洩することがあります。OpenSSL 1.1.1l で修正されました (1.1.1-1.1.1k が影響を受けます)。OpenSSL 1.0.2zaで修正されました (Affected 1.0.2-1.0.2yが影響を受けます) 。 (CVE-2021-3712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11261のアドバイザリに記載されている脆弱性の影響を受けます。

  - 制限のないリソース割り当てまたはスロットリングの脆弱性と組み合わせられた不十分なアルゴリズム複雑性または SPC3 を搭載した SRX シリーズおよび MX シリーズの Juniper Networks Junos OS のフロー処理デーモン (flowd) における脆弱性のために、認証されていないネットワークの攻撃者が、トランジットパケット処理の遅延およびパケット損失も引き起こす可能性があります。通過トラフィックに、かなりのパーセンテージ (> 5％) の再構築が必要な断片化されたパケットが含まれている場合、重度の遅延またはパケットドロップが発生する可能性があります。この問題は、SPC3 を搭載した SRX Series、MX Series の Juniper Networks Junos OS に影響を与えます。18.2R3より前のすべてのバージョン。18.3R3 より前の 18.3バージョン。18.4R2-S9、18.4R3 より前の 18.4バージョン。19.1R2 より前の 19.1バージョン。19.2R1-S1、19.2R2 より前の 19.2バージョン。(CVE-2022-22153)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
166078	Juniper Junos OSの脆弱性 (JSA69875)	medium
166077	Juniper Junos OSの脆弱性 (JSA69904)	high
166076	Juniper Junos OSの脆弱性 (JSA69893)	medium
166075	Juniper Junos OSの脆弱性 (JSA69876)	medium
166074	Juniper Junos OS の脆弱性 (JSA69907)	medium
166073	Juniper Junos OSの脆弱性 (JSA69887)	medium
166072	Juniper Junos OS の脆弱性 (JSA69886)	high
166071	Juniper Junos OS の脆弱性 (JSA69908)	high
166070	Juniper Junos OSの脆弱性 (JSA69896)	medium
165723	Juniper Junos OS の競合状態 (JSA11250)	critical
164897	Juniper Junos OS の DoS (JSA69711)	high
164339	Juniper Junos OS の脆弱性 (JSA69717)	medium
164079	Juniper Junos OSのDoS (JSA11188)	high
164019	Juniper Junos の DOS (JSA10928)	high
163788	Juniper Junos OS の脆弱性 (JSA69716)	high
163770	Juniper Junos OSの複数の脆弱性 (JSA69705)	critical
163769	Juniper Junos OS の脆弱性 (JSA69713)	high
163768	Juniper Junos OS の脆弱性 (JSA69718)	medium
163761	Juniper Junos OSの脆弱性 (JSA69719)	medium
163629	Juniper Junos OS の DoS (JSA69709)	high
163614	Juniper Junos OSのDoS（JSA69707）	medium
163604	Juniper Junos OSのDoS (JSA69708)	medium
163461	Juniper Junos ローカル権限昇格の脆弱性 (JSA69725)	high
163435	Juniper Junos の DOS (JSA69714)	medium
163331	Juniper Junos の情報漏洩 (JSA69720)	medium
161953	Juniper Junos OS の脆弱性 (JSA11253)	high
161775	Juniper Junos OS の脆弱性 (JSA11238)	medium
161525	Juniper Junos OSのDoS（JSA11247）	high
161299	Juniper Junos OS Evolved の DoS (JSA69516)	high
161287	Juniper Junos OS ヒープベースのバッファオーバーフロー (JSA69497)	high
161264	Juniper Junos OS Kernel Crash の DoS (JSA11213)	high
161261	Juniper Junos OS FPC Crash (JSA11229)	medium
161217	Juniper Junos OS の脆弱性 (JSA69494)	medium
160200	Juniper Junos OSのDoS（JSA11212）	medium
160183	Juniper Junos OS の脆弱性 (JSA69503)	medium
160125	Juniper Junos OS Evolved の DoS (JSA69505)	high
160087	Juniper Junos OSの脆弱性 (JSA69519)	medium
160076	Juniper Junos OSのDoS（JSA69493）	high
159280	Juniper Junos OSのDoS (JSA11239)	high
159271	Juniper Junos OS 権限昇格 (JSA11237)	high
159234	Juniper Junos OS のなりすまし (JSA11240)	medium
159063	Juniper Junos OS の不適切な証明書検証 (JSA11264)	high
158934	Juniper Junos OSの脆弱性 (JSA11189)	medium
158896	Juniper Junos OSの脆弱性 (JSA11246)	high
158041	Juniper Junos OSのDoS (JSA11274)	medium
156782	Juniper Junos OSのDoS (JSA11285)	medium
156694	Juniper Junos OSの脆弱性 (JSA11284)	high
156693	Juniper Junos OSの脆弱性 (JSA11281)	high
156692	Juniper Junos OSの脆弱性 (JSA11293)	high
156689	Juniper Junos OSの脆弱性 (JSA11261)	high

検出

Nessus 用の Junos Local Security Checks ファミリー

medium

high

medium

medium

medium

medium

high

high

medium

critical

high

medium

high

high

high

critical

high

medium

medium

high

medium

medium

high

medium

medium

high

medium

high

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

medium

high

medium

medium

high

high

high

high