リモートホストにインストールされた Junos OS のバージョンは、JSA73172 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX Series の Juniper Networks Junos OS のパケット転送エンジン (pfe) における異常または例外状態の不適切なチェックによる脆弱性のため、認証されていないネットワークベースの攻撃者が、無限ループを発生させ、最終的にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36841)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73152 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のテレメトリ処理における Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、ネットワークベースの認証された攻撃者が、大量のテレメトリリクエストでシステムをフラッディングし、Junos Kernel Debugging Streaming Daemon (jkdsd) プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。テレメトリリクエストの受信と処理が続くと、jkdsd プロセスが繰り返しクラッシュし、サービス拒否 (DoS) 状態が持続します。(CVE-2023-44188)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73160アドバイザに記載されている複数の脆弱性の影響を受けます。

  - PTX10003 Series の Juniper Networks Junos OS Evolved のパケット転送エンジン (pfe) における異常または例外状態のチェックが不適切なため、認証されていない近接の攻撃者が、システムの整合性に影響を与える可能性があります。(CVE-2023-44196)

  - Juniper Networks Junos OS Evolved の NetworkStack エージェントデーモン (nsagentd) における、意図したエンドポイントへの通信チャネルの不適切な制限による脆弱性のため、認証されていないネットワークベースの攻撃者が、システムの可用性に限定的な影響を当てる可能性があります。(CVE-2023-44195)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73156 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジンにおける不適切な入力検証の脆弱性により、認証されていないネットワークベースの攻撃者が、メモリをリークさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44192)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73162アドバイザに記載されている複数の脆弱性の影響を受けます。

  - PTX10003 Series の Juniper Networks Junos OS Evolved のパケット転送エンジン (pfe) における異常または例外状態のチェックが不適切なため、認証されていない近接の攻撃者が、システムの整合性に影響を与える可能性があります。(CVE-2023-44195、CVE-2023-44196)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73530 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) で有効期間後にメモリ解放しないという脆弱性により、認証されていない近接の攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22392)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73158 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の不適切なデフォルトのアクセス許可による脆弱性のため、デバイスへのローカルアクセス権を持つ認証されていない攻撃者が、root 特権でバックドアを仕掛ける可能性があります。この問題は、特定のシステムディレクトリの不適切なディレクトリ権限によって引き起こされ、このディレクトリにアクセスできる攻撃者が root 特権でバックドアを仕掛ける可能性があります。(CVE-2023-44194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73167 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の特定のファイルにおける、重大リソースへの不適切なアクセス許可の割当による脆弱性のため、認証されたローカル攻撃者が、アクセス許可なしで設定変更を読み取る可能性があります。(CVE-2023-44201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73141 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) にある到達可能なアサーションの脆弱性により、特定の本物の PIM パケットがデバイスに送信される可能性があります。その結果、rpd がクラッシュし、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-44175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73140アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS の CLI コマンドにあるスタックベースのバッファオーバーフローの脆弱性により、低い特権を持つ攻撃者が、特定の CLI コマンドを実行し、サービス拒否を引き起こす可能性があります。攻撃者が繰り返しアクションを実行すると、サービス拒否 (DoS) 状態が持続します。(CVE-2023-44176、CVE-2023-44178)

  - Juniper Networks Junos および Junos EVO の CLI コマンドにあるスタックベースのバッファオーバーフローの脆弱性により、低い特権を持つ攻撃者が、特定の CLI コマンドを実行し、サービス拒否を引き起こす可能性があります。攻撃者が繰り返しアクションを実行すると、サービス拒否 (DoS) 状態が持続します。(CVE-2023-44177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73176アドバイザに記載されている複数の脆弱性の影響を受けます。

  - AES-NI アセンブリ最適化実装を使用する 32 ビット x86 プラットフォームの AES OCB モードは、一部の状況でデータ全体を暗号化しません。これにより、書き込まれなかったメモリに既存の 16 バイトのデータが漏洩する可能性があります。インプレース暗号化の特別なケースでは、平文の 16 バイトが漏洩します。OpenSSL は、TLS および DTLS の OCB ベースの暗号化パッケージをサポートしていないため、どちらも影響を受けません。OpenSSL 3.0.5で修正されました (3.0.0-3.0.4 が影響を受けました)。OpenSSL 1.1.1q で修正されました (1.1.1-1.1.1p が影響を受けます)。(CVE-2022-2097)

  - OpenSSL 3.0.4リリースでは、AVX512IFMA の命令をサポートする X86_64 CPU の RSA 実装に重大なバグが導入されました。この問題により、そのようなマシンでは 2048 ビットの秘密鍵による RSA 実装が不正になり、計算中にメモリ破損が発生します。メモリ破損の結果として、攻撃者は計算を実行しているマシンでリモートコード実行をトリガーできる可能性があります。X86_64 アーキテクチャの AVX512IFMA 命令をサポートするマシンで実行されている 2048 ビット RSA 秘密鍵を使用する SSL/TLS サーバーまたはその他のサーバーが、この問題の影響を受けます。(CVE-2022-2274)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73164 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX Series と MX Series の Juniper Networks Junos OS の SIP ALG における異常または例外状態の不適切なチェックによる脆弱性のため、認証されていないネットワークベースの攻撃者が、接続されているネットワークの整合性に影響を当てる可能性があります。(CVE-2023-44198)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA73163 のアドバイザリに記載されている脆弱性の影響を受けます。

  Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の領域外書き込みに脆弱性があるため、認証されていないネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-44197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA72510 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。BGP 更新メッセージが確立された BGP セッションで受信され、そのメッセージに特定のオプションの推移的な属性が含まれている場合、このセッションは更新メッセージエラーで切断されます。更新を受信するとすぐに処理エラーが発生するため、この問題は影響を受けるシステムを超えて伝播することはできません。それぞれの属性が影響を受けないシステムおよび中間 AS (存在する場合) を介して伝播するため、この問題はリモートで悪用可能です。この属性を含む BGP 更新の受信を継続すると、サービス拒否 (DoS) 状態が維持されます。一部のお客様はこれらの BGP セッションフラップを経験していますが、有効な回避策があるため、Juniper SIRT は、修正されたリリースが広く利用可能になる前に、このアドバイザリをサイクル外にリリースしました。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA72300アドバイザに記載されている複数の脆弱性の影響を受けます。

  - EX および SRX シリーズの Juniper Networks Junos OS の J-Web にある PHP 外部変数変更の脆弱性により、認証されていないネットワークベースの攻撃者が、特定の重要な環境変数をコントロールする可能性があります。
    細工されたリクエストを利用して、攻撃者は特定の PHP 環境変数を変更し、整合性を部分的に失い、他の脆弱性に連鎖させる可能性があります。(CVE-2023-36844、CVE-2023-36845)

  - EX および SRX シリーズの Juniper Networks Junos OS にある重要機能の認証欠如の脆弱性により、認証されていないネットワークベースの攻撃者が、ファイルシステムの整合性に限定的な影響を与える可能性があります。
    認証を必要としない特定のリクエストにより、攻撃者は J-Web を介して任意のファイルをアップロードすることができ、ファイルシステムの特定の部分で整合性が失われ、他の脆弱性に連鎖させる可能性があります。(CVE-2023-36846、CVE-2023-36847)

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

リモートホストにインストールされた Junos OS のバージョンは、JSA71639 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のパケット処理にある例外条件の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者が、デバイスの Aggregated Multiservices (AMS) インターフェースに特定のパケットを送信し、パケット転送エンジン (PFE) のクラッシュを引き起こす可能性があります。これにより、サービス拒否 (DoS) が発生する可能性があります。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2023-36832）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA71647 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における到達可能なアサーションの脆弱性により、ローカルベースの低い権限を持つ攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-36840)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA71645 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS のフロー処理デーモン (flowd) にある境界外読み取りの脆弱性により、低い権限を持つローカルの認証された攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-36838)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11141 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - この問題は、NFX NextGen ソフトウェアには適用されません。NFX シリーズデバイスでは、Juniper Networks Junos OS でハードコードされた認証情報を使用することで、攻撃者が NFX デプロイメントのインスタンスを乗っ取る可能性があります。この問題は、管理インターフェースを通じてのみ悪用可能です。この問題の影響を受ける対象: NFX Series の Juniper Networks Junos OS バージョン 19.1R1 以前。NFX Series デバイス以外のプラットフォームは影響を受けません。(CVE-2021-0248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11009 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Network Junos OS デバイスの競合状態の脆弱性により、BGP NOTIFICATION メッセージの処理中にルーティングプロトコルデーモン (RPD) プロセスがクラッシュして再起動する可能性があります。この問題は Juniper Networks Junos OS に影響を与えます:16.1 の 16.1R7-S6 より前のバージョン。16.2 の 16.2R2～S11 より前のバージョン。17.1 の 17.1R2～S11、17.1R3-S1 より前のバージョン。17.2 の 17.2R1-S9、17.2R3-S3 より前のバージョン。17.2 の 17.2R2 以降のバージョン。17.2X75 の 17.2X75～D105、17.2X75～D110 より前のバージョン。17.3 の 17.3R2-S5、17.3R3-S6 より前のバージョン。17.4 の 17.4R2-S7、17.4R3 より前のバージョン。18.1 の 18.1R3-S8 より前のバージョン。18.2 の 18.2R3-S3 より前のバージョン。18.2X75 の 18.2X75～D410、18.2X75～D420、18.2X75～D50、18.2X75～D60 より前のバージョン。18.3 の 18.3R1-S5、18.3R2-S2、18.3R3 より前のバージョン。18.4 の 18.4R2-S2、18.4R3 より前のバージョン。19.1 の 19.1R1-S2、19.1R2 より前のバージョン。19.2 の 19.2R1-S4、19.2R2 より前のバージョン。この問題は、バージョン 16.1R1 より前の Juniper Networks Junos OS に影響を与えます。(CVE-2020-1629)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA10868 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS JDHCPD デーモンにサービス拒否の脆弱性があるため、攻撃者が細工された IPv6 パケットをシステムに送信することで、JDHCPD デーモンをコアにすることができます。この問題は、JDHCPD デーモンを使用して DHCP 処理用に設定されたシステムで、IPv6 DHCP パケットを受信するシステムに限定されます。この問題は、IPv4 DHCP パケット処理には影響しません。影響を受けるリリースは、Juniper Networks Junos OS です。EX Series の 12.3R12～S10 より前の 12.3 のバージョン。SRX Series の 12.3X48～D70 より前の 12.3X48 のバージョン。EX2200/VC、EX3200、EX3300/VC、EX4200、EX4300、EX4550/VC、EX4600、EX6200、EX8200/VC (XRE)、QFX3500、QFX3600、QFX5100 の 14.1X53～D47 より前の 14.1X53 のバージョン。QFabric の 14.1X53～D130 より前の 14.1X53 のバージョン。15.1R4-S9、15.1R6-S6、15.1R7 より前の 15.1 のバージョン。SRX Series の 15.1X49～D140 より前の 15.1X49 のバージョン。QFX10000 Series の 15.1X53～D67 より前の 15.1X53 のバージョン。QFX5110、QFX5200 の 15.1X53～D233 より前の 15.1X53 のバージョン。NFX 150、NFX 250 の 15.1X53～D471 より前の 15.1X53 のバージョン。16.1R3-S9、16.1R4-S8、16.1R5-S4、16.1R6-S3、16.1R7 より前の 16.1 のバージョン。16.2R2-S5、16.2R3 より前の 16.2 のバージョン。17.1R1-S7、17.1R2-S7、17.1R3 より前の 17.1 のバージョン。17.2R1-S6、17.2R2-S4、17.2R3 より前の 17.2 のバージョン。17.3R1-S4、17.3R2-S2、17.3R3 より前の 17.3 のバージョン。17.4R1-S3、17.4R2 より前の 17.4 のバージョン。
    (CVE-2018-0034)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA10887 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - vSRX シリーズの Juniper Networks Junos OS の初期起動シーケンスにある認証バイパスの脆弱性により、攻撃者は、システムが最初に起動するときに、認証なしでシステムを完全にコントロールできる可能性があります。影響を受けるリリースは、Juniper Networks Junos OS です。vSRX が 15.1X49～D30 より前の 15.1X49 バージョン。(CVE-2018-0053)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69508 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のカーネルにおける参照カウントの不適切な更新の脆弱性により、認証されていないネットワークベースの攻撃者がカウンターオーバーフローを引き起こし、最終的にサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22195)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA10893 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - 特別に細工された IPv6 例外パケットの受信により、カーネルクラッシュ (vmcore) を発生させ、デバイスを再起動させる可能性があります。この問題は、Junos OS 15.1 の Tomcat (次世代サブスクライバー管理) 機能によって導入された、MX シリーズサブスクライバー管理プラットフォームでのブロードバンドエッジ (BBE) クライアントのルート処理に固有のものです。この問題は、他のプラットフォームや設定には影響しません。影響を受けるリリースは、Juniper Networks Junos OS です。MX Series の 15.1R7-S2、15.1R8 より前の 15.1 のバージョン。MX Series の 16.1R4～S11、16.1R7-S2、16.1R8 より前の 16.1 のバージョン。MX Series の 16.2R3 より前の 16.2 のバージョン。MX Series の 17.1R2-S9、17.1R3 より前の 17.1 のバージョン。MX Series の 17.2R2-S6、17.2R3 より前の 17.2 のバージョン。MX Series の 17.3R2-S4、17.3R3-S2、17.3R4 より前の 17.3 のバージョン。MX Series の 17.4R2 より前の 17.4 のバージョン。MX Series の 18.1R2-S3、18.1R3 より前の 18.1 のバージョン。MX Series の 18.2R1-S1、18.2R2 より前の 18.2 のバージョン。(CVE-2018-0058)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA10866 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - 細工された BGP UPDATE の受信により、ルーティングプロセスデーモン (RPD) のクラッシュと再起動が発生する可能性があります。同じ細工された BGP UPDATE を繰り返し受信すると、デバイスのサービス拒否状態が延長される可能性があります。この問題の影響を受けるのは、このアドバイザリに記載されている特定のバージョンの Junos OS のみです。以前のリリースはこの脆弱性の影響を受けません。この細工された BGP UPDATE は他の BGP ピアには伝播しません。影響を受けるリリースは、Juniper Networks Junos OS です。16.1X65～D47 より前の 16.1X65 のバージョン。17.2X75～D91、17.2X75～D110 より前の 17.2X75 のバージョン。17.3R1-S4、17.3R2 より前の 17.3 のバージョン。17.4R1-S3、17.4R2 より前の 17.4 のバージョン。(CVE-2018-0032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11014 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - High-End SRX Series のデバイスでは、特定の設定で、特定のネットワーキングイベントやオペレーターのアクションが発生すると、本当のマルチキャストトラフィックを受信している SPC がコアになる可能性があります。その後、シャーシ内のすべての FPC がリセットされ、サービス拒否を引き起こす可能性があります。この問題は、IPv4 と IPv6 の両方に影響します。この問題の影響を受ける対象: High-End SRX Series の 12.3X48～D95 より前の Juniper Networks Junos OS 12.3X48 バージョン 12.3X48～D80 以降のバージョン。この問題は、Branch SRX Series デバイスには影響しません。(CVE-2020-1634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA10865 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - 特別に細工された UDP/IP パケットを MPLS で受信することにより、ステートレスファイヤーウォールフィルターをバイパスできる可能性があります。
    細工された UDP パケットは、IP ファイヤーウォールフィルタールールをバイパスする方法で分類されるようにカプセル化され、非常に特殊なパケットフォーマットを満たす必要があります。パケット自体はサービス中断 (RPD クラッシュなど) を引き起こしませんが、高レートの UDP パケットを受信すると、サービス拒否攻撃につながる可能性があります。この問題は、MPLS が有効になっているインターフェースで受信した、MPLS 上のトランジット UDP/IP パケットの処理にのみ影響します。TCP パケット処理および非 MPLS カプセル化 UDP パケット処理は、この問題の影響を受けません。影響を受けるリリースは、Juniper Networks Junos OS です。12.1X46～D76 より前の 12.1X46 のバージョン。12.3R12～S10 より前の 12.3 のバージョン。12.3X48～D66、12.3X48～D70 より前の 12.3X48 のバージョン。
    14.1X53～D47 より前の 14.1X53 のバージョン。15.1F6～S10、15.1R4-S9、15.1R6-S6、15.1R7 より前の 15.1 のバージョン。
    15.1X49～D131、15.1X49～D140 より前の 15.1X49 のバージョン。EX2300/EX3400 の 15.1X53～D59 より前の 15.1X53 のバージョン。QFX10K の 15.1X53～D67 より前の 15.1X53 のバージョン。QFX5200/QFX5110 の 15.1X53～D233 より前の 15.1X53 のバージョン。NFX の 15.1X53～D471、15.1X53～D490 より前の 15.1X53 のバージョン。16.1R3-S8、16.1R4-S9、16.1R5-S4、16.1R6-S3、16.1R7 より前の 16.1 のバージョン。16.2R1-S6、16.2R2-S5、16.2R3 より前の 16.2 のバージョン。 
    17.1R1-S7、17.1R2-S7、17.1R3 より前の 17.1 のバージョン。17.2R1-S6、17.2R2-S4、17.2R3 より前の 17.2 のバージョン。
    17.2X75～D100 より前の 17.2X75 のバージョン。17.3R1-S4、17.3R2-S2、17.3R3 より前の 17.3 のバージョン。17.4R1-S3、17.4R2 より前の 17.4 のバージョン。18.1R2 より前の 18.1 のバージョン。18.2X75-D5 より前の 18.2X75 のバージョン。
    (CVE-2018-0031)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11134 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution で、特定の本物のレイヤー 2 フレームのストリームを受信すると、パケット転送エンジン (PFE) 内でルート、Class-of-Service (CoS)、ファイヤーウォールの操作を処理する Advanced Forwarding Toolkit (AFT) マネージャープロセス (Evo-aftmand) がクラッシュして再起動し、サービス拒否 (DoS) 状態になる可能性があります。本物のレイヤー 2 フレームのこの特定のストリームを継続的に送信することにより、攻撃者は PFE を繰り返しクラッシュさせ、持続的なサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2021-0239)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA10892 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - ブロードバンドエッジ (BBE) 環境で設定された MX シリーズおよび M120/M320 プラットフォームでは、アクセスプロファイルに静的 MAC と IP アドレスのバインディングがある場合でも、DHCP Option 50 を使用してログインして特定の IP アドレスを要求すると、要求された IP アドレスが割り当てられます。この問題のシナリオでは、ハードウェアアドレスと IP アドレスがアドレス割り当てプールで設定されている場合、サブスクライバーが DHCP Option 50 を使用してログインしている場合、サブスクライバーには一致したプールから使用可能なアドレスは割り当てられませんが、要求された IP アドレスは引き続き取得されます。悪意のある DHCP サブスクライバーがこの脆弱性を利用して、重複する IP アドレス割り当てを作成する可能性があります。これにより、有効なサブスクライバーに対するサービス拒否や、IP アドレス割り当てのなりすましによる不正な情報漏洩を引き起こす可能性があります。影響を受けるリリースは、Juniper Networks Junos OS です。15.1 の 15.1R7-S2、15.1R8 より前のバージョン。16.1 の 16.1R4～S12、16.1R7-S2、16.1R8 より前のバージョン。16.2 の 16.2R2-S7、16.2R3 より前のバージョン。17.1 の 17.1R2-S9、17.1R3 より前のバージョン。17.2 の 17.2R1-S7、17.2R2-S6、17.2R3 より前のバージョン。17.3 の 17.3R2-S4、17.3R3 より前のバージョン。17.4 の 17.4R2 より前のバージョン。18.1 の 18.1R2-S3、18.1R3 より前のバージョン。(CVE-2018-0057)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69511 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) の期限切れまたはリリース後のリソースに対する操作の脆弱性があるため、確立された BGP セッションを持つ認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11128 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS ACX500 シリーズ、ACX4000 シリーズの脆弱性により、攻撃者が特定のパケットを高いレートでデバイスに送信することでサービス拒否 (DoS) を引き起こし、Forwarding Engine Board (FFEB) クラッシュを引き起こす可能性があります。これらのパケットの受信を継続すると、サービス拒否 (DoS) 状態が持続します。この問題は、ACX500 シリーズおよび ACX4000 シリーズの Junos Networks Junos OS に影響を与えます:
    17.4 の 17.4R3-S2 より前のバージョン。(CVE-2021-0233)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11121 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution デバイスで、特定の IPv6 パケットを受信すると、確立された IPv6 BGP セッションが終了し、サービス拒否 (DoS) 状態が引き起こされる可能性があります。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が発生し維持されます。この問題は IPv4 BGP セッションには影響を与えません。この問題は、IPv6 を使用する IBGP または EBGP ピアセッションに影響を与えます。この問題の影響を受ける対象:
    Juniper Networks Junos OS Evolved:19.4 の 19.4R2-S3-EVO より前のバージョン。20.1 の 20.1R2-S3-EVO より前のバージョン。20.2 の 20.2R2-S1-EVO より前のバージョン。20.3 の 20.3R2-EVO より前のバージョン。この問題は Juniper Networks Junos OS リリースには影響を与えません。(CVE-2021-0226)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69720アドバイザに記載されている複数の脆弱性の影響を受けます。

  - 複数のイーサネットネットワークインターフェイスカード (NIC) デバイスドライバーが、null バイトでフレームをパディングしません。これにより、リモートの攻撃者が Etherleak で実証されているように、無効な形式のパケットを使用して、以前のパケットまたはカーネルメモリから情報を取得することが可能です。(CVE-2003-0001)

  - PTX シリーズおよび QFX10k シリーズの Juniper Networks Junos OS の PFE にある認証されていないアクターへの機密情報の漏洩の脆弱性により、隣接する認証されていない攻撃者が機密情報にアクセスする可能性があります。PTX1000 および PTX10000シリーズ、および QFX10000シリーズおよび PTX5000シリーズのデバイスは、イーサネットパケットを確実にパディングしないことがあり、そのため一部のパケットには、システムメモリのフラグメントまたは以前のパケットからのデータが含まれる可能性があります。この問題は「Etherleak」としても知られ、CVE-2003-0001 として検出されることがよくあります。この問題の影響を受ける対象:PTX1000 および PTX10000シリーズの Juniper Networks Junos OS：18.4R3-S11 より前の全てのバージョン。19.1R2-S3、19.1R3-S7 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S4 より前の 19.3バージョン。19.4R2-S5、19.4R3-S6　より前の 19.4バージョン。20.1R3-S2 より前の 20.1バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S2 より前の 20.3バージョン。20.4R3-S4 より前の 20.4バージョン。21.1R2-S1、21.1R3 より前の 21.1バージョン。21.2R1-S1、21.2R2 より前の 21.2バージョン。
    QFX10000 シリーズおよび PTX5000シリーズの Juniper Networks Junos OS：18.3R3-S6 より前の全てのバージョン。18.4R2-S9、18.4R3-S10 より前の 18.4バージョン。19.1R2-S3、19.1R3-S7 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S4 より前の 19.3バージョン。19.4R2-S6、19.4R3-S6 より前の 19.4バージョン。
    20.1R3-S2 より前の 20.1バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S1 より前の 20.3バージョン。20.4R3-S1 より前の 20.4バージョン。21.1R2-S1、21.1R3 より前の 21.1バージョン。21.2R2 より前の 21.2バージョン。
    (CVE-2022-22216)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70186アドバイザに記載されている複数の脆弱性の影響を受けます。

  - モジュラー平方根を計算する BN_mod_sqrt() 関数に、非素数の係数に対して永久にループするバグが含まれています。内部的に、この関数は圧縮形式の楕円曲線公開鍵または圧縮形式でエンコードされたベースポイントを持つ明示的な楕円曲線パラメーターを含む証明書を解析する際に使用されます。無効な明示的な曲線パラメーターを持つ証明書を作成することで、無限ループを発生させることが可能です。証明書の解析は、証明書の署名の検証前に行われるため、外部から提供された証明書を解析するプロセスは、サービス拒否攻撃を受ける可能性があります。細工された秘密鍵を解析する際に、明示的な楕円曲線パラメーターを含む可能性があるため、無限ループに達する可能性もあります。したがって、以下の脆弱な状況が含まれます。- サーバー証明書を消費する TLS クライアント - クライアント証明書を消費する TLS サーバー - 顧客から証明書または秘密鍵を取得するホスティングプロバイダー - サブスクライバーからの証明書リクエストを解析する認証局 - ASN.1 楕円曲線パラメーターを解析するその他のもの。攻撃者がパラメーター値をコントロールできる場合、BN_mod_sqrt() を使用するその他のアプリケーションは、この DoS の問題に対して脆弱です。OpenSSL 1.0.2バージョンでは、証明書の初期解析中に公開鍵が解析されないため、無限ループを発生させることがわずかに困難になります。ただし、証明書の公開鍵が必要な何らかの操作を行うと、無限ループが発生します。特に、攻撃者は自己署名証明書を使用して、証明書署名の検証中にループを発生させる可能性があります。OpenSSL バージョン 1.0.2、1.1.1 および 3.0は、この問題の影響を受けます。これは 2022 年 3 月 15 日の 1.1.1n および 3.0.2のリリースで対処されました。OpenSSL 3.0.2で修正されました (3.0.0、3.0.1 が影響を受けました)。OpenSSL 1.1.1n で修正されました (1.1.1-1.1.1m が影響を受けました)。OpenSSL 1.0.2zd で修正されました (1.0.2-1.0.2zc が影響を受けました)。(CVE-2022-0778)

  - ハッシュテーブルを空にする OPENSSL_LH_flush() 関数に、削除されたハッシュテーブルエントリによって占有されているメモリの再利用を破損させるバグが含まれています。この関数は、証明書またはキーをデコードするときに使用されます。長期間有効なプロセスが証明書またはキーを定期的にデコードすると、そのメモリ使用率が無制限に拡大し、オペレーティングシステムによってプロセスが終了され、サービス拒否が引き起こされる可能性があります。
    また、空のハッシュテーブルエントリをトラバースするのにさらに時間がかかるようになります。通常、このような長期間有効なプロセスは、クライアント証明書認証を受け入れるように構成された TLS クライアントまたは TLS サーバーです。この関数は OpenSSL 3.0バージョンに追加されたため、古いリリースはこの問題の影響を受けません。OpenSSL 3.0.3で修正されました (3.0.0、3.0.1、3.0.2 が影響を受けました)。(CVE-2022-1473)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69721 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Packet Forwarding Engine (PFE) における異常または例外的な状態の脆弱性のチェックが不適切なため、近接の認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。この問題は、VXLAN が構成されている場合、マルチホームの Ethernet Segment Identifier (ESI) でループする無効な形式の MLD パケットによって引き起こされます。マルチホームの ESI で受信したこれらの MLD パケットがピアに送信され、間違って同じ ESI を転送してしまい、スプリットホライズンルールに違反します。この問題の影響を受けるのは、QFX10002、QFX10008、QFX10016を含む QFX10K シリーズスイッチのみです。他の製品およびプラットフォームは、この脆弱性の影響を受けません。この問題は QFX10K Series の Juniper Networks Junos OS に影響を与えます。19.1R3-S9 より前の全てのバージョン。19.2R1-S9、19.2R3-S5 より前の 19.2バージョン。19.3R3-S6 より前の 19.3バージョン。19.4R2-S7、19.4R3-S8 より前の 19.4バージョン。20.1R3-S4 より前の 20.1バージョン。20.2R3-S4 より前の 20.2バージョン。20.3R3-S2 より前の 20.3バージョン。20.4R3-S2 より前の 20.4バージョン。21.1R3 より前の 21.1バージョン。21.2R2-S1、21.2R3 より前の 21.2バージョン。21.3R2 より前の 21.3バージョン。(CVE-2022-22217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69513 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SIP ALG における初期化されていないポインターへのアクセスの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性がありがます。これら特定のパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。すべての MX および SRX プラットフォームで、SIP ALG が有効な場合、MS-MPC、MS-MIC、または SPC は、特定の連絡先ヘッダー形式を持つ SIP メッセージを受信するとクラッシュします。この問題は、MX シリーズおよび SRX シリーズの以下の Junos Networks Junos OS に影響を与えます。20.4R3 より前の 20.4 バージョン。21.1R2-S1、21.1R3 より前の 21.1 バージョン。21.2R2 より前の 21.2 バージョン。この問題は、20.4R1 より前のバージョンに影響を与えません。(CVE-2022-22198)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69496 のアドバイザリに記載されている脆弱性の影響を受けます。

  - r365010 より前の FreeBSD 12.1-STABLE、r365011 より前の 11.4-STABLE、p9 より前の 12.1-RELEASE、p3 より前の 11.4-RELEASE、p13 より前の 11.3-RELEASE では、dhclient(8) は、DHCP オプション 119 の処理に関連する特定の不正な形式の入力の処理に失敗し、ヒープオーバーフローを引き起こします。ヒープオーバーフローは、原則としてリモートのコード実行に悪用される可能性があります。影響を受けるプロセスは Capsicum サンドボックス内の低い権限で実行され、悪用の当面の影響が制限されます。(CVE-2020-7461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69502 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4300スイッチ上の、Juniper Networks Junos OS の特定の ARP トラフィックのフラッド処理におけるサービス拒否 (DoS) の脆弱性 (ローカルブロードキャストドメインから送信) により、認証されていないネットワークに隣接する攻撃者が、PFEMAN ウォッチドッグのタイムアウトをトリガーする可能性があります。これにより、パケット転送エンジン (PFE) のクラッシュと再起動が発生します。再起動後、トランジットトラフィックは、PFE が再プログラムされるまで一時的に中断されます。仮想シャーシ (VC) では、影響を受ける Flexible PIC Concentrator (FPC) が一時的に VC から分離し、PFE が再起動すると VC に復帰する可能性があります。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は EX4300の Juniper Networks Junos OS に影響を与えます。15.1R7-S12 より前の全てのバージョン。18.4R2-S10、18.4R3-S11 より前の 18.4バージョン。
    19.1R3-S8 より前の 19.1バージョン。19.2R1-S9、19.2R3-S4 より前の 19.2バージョン。19.3R3-S5 より前の 19.3バージョン。19.4R2-S6、19.4R3-S7 より前の 19.4バージョン。20.1R3-S3 より前の 20.1バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S2 より前の 20.3バージョン。20.4R3-S1 より前の 20.4バージョン。21.1R3 より前の 21.1バージョン。21.2R2-S1、21.2R3 より前の 21.2バージョン。21.3R1-S2、21.3R2 より前の 21.3バージョン。
    (CVE-2022-22191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69878 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ACX7000シリーズの Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) における異常または例外的な状態の脆弱性のチェックが不適切なため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を部分的に引き起こす可能性があります。特定の IPv6 トランジットトラフィックを受信すると、Junos OS Evolution は、ACX7100-48L、ACX7100-32C および ACX7509 にこのトラフィックを転送する代わりに、ルーティングエンジン (RE) に送信します。これにより、RE の CPU 使用率が増加し、部分的な DoS が発生します。この問題の影響を受けるのは、IPv6 が構成されているシステムのみです。この問題は、22.3R1-EVO 以降サポートされている ACX7024 には影響しません。ソリューションのセクションに記載されているように、修正がすでに組み込まれています。この問題は、以下の Juniper Networks Junos OS Evolved に影響を与えます。21.1R3-S2-EVO より前の ACX7100-48L、ACX7100-32C、ACX7509:21.1-EVO バージョン。21.1R3-S2-EVO より前の 21.1-EVO バージョン。21.2R3-S2-EVO より前の 21.2-EVO バージョン。21.3R3-EVO より前の 21.3-EVO バージョン。21.4R1-S1-EVO、21.4R2-EVO より前の 21.4-EVO バージョン。この問題は、21.1R1-EVO より前の Juniper Networks Junos OS Evolved バージョンに影響を与えます。(CVE-2022-22227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70196 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution の PFE 管理デーモン (evo-pfemand) でリソース消費が制御されないという脆弱性があるため、認証されていないネットワークベースの攻撃者が FPC クラッシュを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71641 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX 4600 および SRX 5000 シリーズの Juniper Networks Junos OS のパケット転送エンジン (PFE) にある不完全な内部状態識別の脆弱性により、隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36834)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71640 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PTX10001-36MR、および LC1201/1202 の PTX10004、PTX10008、PTX10016 の Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) にあるメモリ解放後使用 (Use After Free) の脆弱性により、隣接する認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36833)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71659 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズ (MPC10、MPC11、および LC9600 を除く) の Juniper Networks Junos OS の定期パケット管理デーモン (PPMD) にある未定義値の不適切な処理の脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36848)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71655アドバイザに記載されている複数の脆弱性の影響を受けます。

  - バージョン 1.4.15 までの Eclipse Mosquitto ブローカーは、有効な UTF-8 でない文字列を拒否しません。悪意のあるクライアントが、無効な UTF-8 文字列を拒否する他のクライアントに、有効な UTF-8 ではないトピック文字列を送信することでブローカーから切断させ、クライアントにサービス拒否を引き起こす可能性があります。(CVE-2017-7653)

  - Eclipse Mosquitto 1.4.15 以前では、Mosquitto Broker にメモリリークの脆弱性が見つかりました。認証されていないクライアントが、Mosquitto Broker でサービス拒否を引き起こす可能性のある細工された CONNECT パケットを送信する可能性があります。(CVE-2017-7654)

  - 1.0から1.4.15までのEclipse Mosquittoバージョンでは、Nullデリファレンスの脆弱性が、Mosquittoライブラリに見つかりました。これにより、ライブラリを使用するそれらのアプリケーションがクラッシュする可能性があります。 (CVE-2017-7655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71643 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティング プロトコル デーモン (rpd) で初期化されていないリソースの脆弱性が使用されると、低い権限を持つローカルの認証された攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36836)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71642 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX10000 シリーズの Juniper Networks Junos OS パケット転送エンジン (PFE) にある異常または例外的な条件の不適切なチェックの脆弱性により、ネットワーク ベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36835)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA71661 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS の接続障害管理 (CFM) モジュールにおける指定されたインデックス、位置、またはオフセットのオフセットの不適切な検証 (MPC10、MPC11、および LC9600 を除く) により、ローカルの隣接攻撃者がドメインをブロードキャストし、サービス拒否 (DoS) を引き起こします。
    (CVE-2023-36850)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA71542 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。BGP 更新メッセージが確立された BGP セッションで受信され、そのメッセージに特定のオプションの推移的な属性が含まれている場合、このセッションは更新メッセージエラーで切断されます。更新を受信するとすぐに処理エラーが発生するため、この問題は影響を受けるシステムを超えて伝播することはできません。それぞれの属性が影響を受けないシステムおよび中間 AS (存在する場合) を介して伝播するため、この問題はリモートで悪用可能です。この属性を含む BGP 更新の受信を継続すると、サービス拒否 (DoS) 状態が維持されます。一部のお客様はこれらの BGP セッションフラップを経験していますが、有効な回避策があるため、Juniper SIRT は、修正されたリリースが広く利用可能になる前に、このアドバイザリをサイクル外にリリースしました。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70192 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS のルーティングエンジン (RE) の TCP 処理に制御されないリソース消費の脆弱性があるため、認証されていないネットワークベースの攻撃者が細工された TCP パケットをデバイスに送信し、最終的にサービス拒否 (DoS) につながる MBUF 漏洩を引き起こす可能性があります。システムは自動的に回復せず、サービスを復元するには手動で再起動する必要があります。この問題は、細工された TCP パケットがデバイスで設定された IPv4 または IPv6 インターフェースに直接送信された場合に発生します。トランジットトラフィックはこの問題を発生させません。MBUF の使用率は、「show system buffers」コマンドを使用して監視できます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70612 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Packet Forwarding Engine (PFE) における欠損値の不適切な処理の脆弱性により、認証されていない攻撃者が dcpfe プロセスを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。これらの特定のフレームの受信を継続すると、サービス拒否状態が維持されます。この問題は、特定の無効な形式のイーサネットフレームを受信したときに発生します。この問題は、QFX10000 シリーズおよび PTX1000 シリーズ Junos Networks Junos OS に影響を与えます:19.4R3-S10 より前のすべてのバージョン。20.1 バージョン 20.1R1 以降。20.2R3-S6 より前の 20.2 バージョン。20.3R3-S6 より前の 20.3 バージョン。20.4R3-S5 より前の 20.4 バージョン。21.1R3-S4 より前の 21.1 バージョン。21.2R3-S3 より前の 21.2 バージョン。21.3R3-S3 より前の 21.3 バージョン。21.4R3-S1 より前の 21.4 バージョン。22.1R2-S1、22.1R3 より前の 22.1 バージョン。22.2R1-S2、22.2R2 より前の 22.2 バージョン。(CVE-2023-1697)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
182934	Juniper Junos OS の脆弱性 (JSA73172)	high
182931	Juniper Junos OS の脆弱性 (JSA73152)	medium
182930	Juniper Junos OS の複数の脆弱性 (JSA73160)	medium
182929	Juniper Junos OS の脆弱性 (JSA73156)	high
182928	Juniper Junos OS の複数の脆弱性 (JSA73162)	medium
182927	Juniper Junos OS の脆弱性 (JSA73530)	medium
182926	Juniper Junos OS の脆弱性 (JSA73158)	high
182925	Juniper Junos OS の脆弱性 (JSA73167)	medium
182924	Juniper Junos OS の脆弱性 (JSA73141)	high
182923	Juniper Junos OS の複数の脆弱性 (JSA73140)	medium
182922	Juniper Junos OS の複数の脆弱性 (JSA73176)	critical
182921	Juniper Junos OS の脆弱性 (JSA73164)	high
182920	Juniper Junos OS の脆弱性 (JSA73163)	high
180550	Juniper Junos OS の脆弱性 (JSA72510)	high
180190	Juniper Junos OS Pre-Auth RCE (JSA72300)	medium
179871	Juniper Junos OS の脆弱性 (JSA71639)	high
179835	Juniper Junos OS の脆弱性 (JSA71647)	medium
178960	Juniper Junos OS の脆弱性 (JSA71645)	medium
178676	Juniper Junos OS の脆弱性 (JSA11141)	critical
178675	Juniper Junos OS の脆弱性 (JSA11009)	medium
178674	Juniper Junos OS の脆弱性 (JSA10868)	medium
178673	Juniper Junos OS の脆弱性 (JSA10887)	medium
178672	Juniper Junos OS の脆弱性 (JSA69508)	high
178671	Juniper Junos OS の脆弱性 (JSA10893)	high
178670	Juniper Junos OS の脆弱性 (JSA10866)	high
178669	Juniper Junos OS の脆弱性 (JSA11014)	high
178668	Juniper Junos OS の脆弱性 (JSA10865)	medium
178667	Juniper Junos OS の脆弱性 (JSA11134)	medium
178666	Juniper Junos OS の脆弱性 (JSA10892)	critical
178665	Juniper Junos OS の脆弱性 (JSA69511)	high
178664	Juniper Junos OS の脆弱性 (JSA11128)	high
178663	Juniper Junos OS の脆弱性 (JSA11121)	high
178646	Juniper Junos OSの複数の脆弱性 (JSA69720)	medium
178645	Juniper Junos OSの複数の脆弱性 (JSA70186)	high
178644	Juniper Junos OS の脆弱性 (JSA69721)	medium
178643	Juniper Junos OS の脆弱性 (JSA69513)	high
178642	Juniper Junos OS の脆弱性 (JSA69496)	high
178641	Juniper Junos OS の脆弱性 (JSA69502)	medium
178640	Juniper Junos OS の脆弱性 (JSA69878)	medium
178639	Juniper Junos OS の脆弱性 (JSA70196)	high
178202	Juniper Junos OS の脆弱性 (JSA71641)	medium
178201	Juniper Junos OS の脆弱性 (JSA71640)	medium
178192	Juniper Junos OS の脆弱性 (JSA71659)	medium
178191	Juniper Junos OSの複数の脆弱性 (JSA71655)	high
178190	Juniper Junos OS の脆弱性 (JSA71643)	medium
178187	Juniper Junos OS の脆弱性 (JSA71642)	high
178186	Juniper Junos OS の脆弱性 (JSA71661)	medium
177837	Juniper Junos OS の脆弱性 (JSA71542)	high
177295	Juniper Junos OS の脆弱性 (JSA70192)	high
177112	Juniper Junos OS の脆弱性 (JSA70612)	medium

検出

Nessus の Junos Local Security Checks ファミリー

high

medium

medium

high

medium

medium

high

medium

high

medium

critical

high

high

high

medium

high

medium

medium

critical

medium

medium

medium

high

high

high

high

medium

medium

critical

high

high

high

medium

high

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

high

medium