リモートホストにインストールされた Junos OS のバージョンは、JSA70587アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS の J-Web コンポーネントによって使用される upload-file.php の不適切な認証の脆弱性により、認証されていないネットワークベースの攻撃者が、任意のファイルをデバイスの一時フォルダーにアップロードする可能性があります。(CVE-2023-28962)

  - Juniper Networks Junos OS の J-Web コンポーネントによって使用される cert-mgmt.php の不適切な認証の脆弱性により、認証されていないネットワークベースの攻撃者が、任意のファイルをデバイスの一時フォルダーから読み取る可能性があります。(CVE-2023-28963)

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

リモートホストにインストールされた Junos OS のバージョンは、JSA70603 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のリソースの安全でないデフォルト初期化の脆弱性により、認証されていないネットワークベースの攻撃者が、特定の機密情報を読み取る可能性があります。(CVE-2023-28978)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70592 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズデバイス上の Junos OS の AppID サービスの Juniper Networks ディープパケットインスペクションデコーダー (JDPI-Decoder) の Application Signature コンポーネントにおける不適切に制御されたシーケンシャルメモリ割り当ての脆弱性により、JDPI-Decoder が動的なアプリケーショントラフィックを識別できなくなり、認証されていないネットワークベースの攻撃者が、JDPI-Decoder を使用してターゲットデバイスにトラフィックを送信するかのうせいがあります。これにより、動的アプリケーショントラフィックを検査し、このトラフィックに対してアクションを実行し、代わりにアクションを実行せずにトラフィックを通過させます。(CVE-2023-28968)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70607 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のカーネルの入力検証が不適切であるという脆弱性があるため、隣接する攻撃者が DoS (サービス拒否) を引き起こす可能性があります。ルーター広告の受信がインターフェイスで有効で、特別に無効な形式の RA パケットを受信した場合、メモリ破損が発生し、rpd クラッシュを引き起こします。(CVE-2023-28981)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70584 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX10002 のJuniper Networks Junos OS のパケット処理における不適切なチェックまたは例外的な状態の処理の脆弱性により、ローカルブロードキャストドメインの認証されていない隣接する攻撃者が、無効な形式のパケットをデバイスに送信し、インバウンド PFE 以外のすべての PFE をウェッジさせ、最終的に再起動する可能性があります。これにより、サービス拒否 (DoS) 状態が引き起こされます。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2023-28959）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70585 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の重要リソースに対する不適切な権限割り当ての脆弱性により、認証された権限の低いローカルの攻撃者が、悪意のあるファイルをローカルシステムの既存の Docker コンテナにコピーする可能性があります。これにより、後続の管理者が Docker コンテナを不用意に起動し、悪意のあるファイルが root として実行される可能性があります。(CVE-2023-28960)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70588 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) において、長さパラメーターの不整合の不適切な処理の脆弱性があるため、ネットワークベースの認証されていない攻撃者が RPD クラッシュを引き起こし、サービス拒否 (DoS) につながる可能性があります。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2023-28964）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70599 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の bbe-smgd における異常または例外的な状態の不適切なチェックの脆弱性のため、認証されていない近接の攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-28974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70589 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のストームコントロール機能内の例外的な状態の不適切なチェックまたは処理により、攻撃者が高レートのトラフィックを送信してサービス拒否を引き起こす可能性があります。
    これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。(CVE-2023-28965)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70604 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルにおける異常または例外的な状態の不適切なチェックの脆弱性のため、近接の認証されていない攻撃者が整合性チェックをバイパスする可能性があります。(CVE-2023-28979)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70606 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモンにおけるメモリ解放後使用 (Use After Free) の脆弱性により、低い権限を持つローカルで認証された攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-28980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70610 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX シリーズの Juniper Networks Junos OS の Layer 2 Address Learning Manager (l2alm) のメモリ解放後使用 (Use After Free) の脆弱性により、近接する攻撃者がパケット転送エンジンをクラッシュさせて再起動させ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-28984)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70608 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモンにおける有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-28982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70601 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のパケット転送エンジン (pfe) における異常または例外的な状態の脆弱性のチェックが不適切なため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-28976)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA69999アドバイザに記載されている複数の脆弱性の影響を受けます。

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。攻撃者は、証明書の悪意のあるメールアドレスを細工し、スタック上の「。」文字 (10 進数の 46) を含む任意のバイト数をオーバーフローさせる可能性があります。このバッファオーバーフローにより、クラッシュが発生する可能性があります (サービス拒否が引き起こされます)。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。(CVE-2022-3786)

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。攻撃者は、悪意のあるメールアドレスを細工して、攻撃者が制御する 4 バイトをスタックでオーバーフローさせる可能性があります。このバッファオーバーフローにより、クラッシュが発生したり (サービス拒否が引き起こされます)、リモートコード実行が発生したりする可能性があります。多くのプラットフォームは、リモートコード実行のリスクを軽減するスタックオーバーフロー保護を実装しています。任意のプラットフォーム / コンパイラのスタックレイアウトに基づいて、リスクがさらに緩和される可能性があります。CVE-2022-3602 のプレアナウンスでは、この問題を「重要度最高」と説明しています。上記の緩和要因のいくつかに基づくさらなる分析により、これは「重要度高」にダウングレードされています。ユーザーには、依然として新しいバージョンへ至急アップグレードすることが推奨されています。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。
    TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。(CVE-2022-3602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70195 のアドバイザリに記載されている脆弱性の影響を受けます。

  - sFlow が有効で、ECMP を介して転送されるパケットを監視している場合、QFX10K シリーズシステムの Juniper Networks Junos OS の dcpfe プロセスにおけるバッファ管理の脆弱性により、攻撃者は特定のパケットを送信することで、Packet Forwarding Engine (PFE) をクラッシュおよび再起動させ、サービス拒否 (DoS) 状態にする可能性があります。dcpfe プロセスは、より多くのデータをより小さいバッファにコピーしようとします。これにより、バッファがオーバーフローして破損し、dcpfe プロセスがクラッシュします。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は QFX10K Series の Juniper Networks Junos OS に影響を与えます。すべてのバージョン (19.4R3-S9 より前)。20.2 バージョン (20.2R3-S6 より前)。20.3 バージョン (20.3R3-S6 より前)。20.4 バージョン (20.4R3-S5 より前)。21.1 バージョン (21.1R3-S4 より前)。21.2 バージョン (21.2R3-S3 より前)。21.3 バージョン (21.3R3-S2 より前)。21.4 バージョン (21.4R2-S2、21.4R3 より前)。22.1 バージョン (22.1R2 より前)。22.2 バージョン (22.2R1-S2、22.2R2 より前)。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70202 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルにおける有効期間後のメモリ解放がないという脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-22406)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70180 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks は、特定の脆弱性を修正するために、Juniper Networks Junos OS および Junos OS Evolved に含まれる OpenSSL ライブラリをアップグレードしました。(CVE-2022-0778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70208 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MS-MPC または MS-MIC カードを搭載した MX シリーズおよび SRX シリーズの Juniper Networks Junos OS の SIP ALG の不適切なロッキングの脆弱性により、認証されていないネットワークベースの攻撃者が、フロープロセスデーモン (flowd) をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これら特定のパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。(CVE-2023-22412)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70212 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の SIP ALG におけるバッファオーバーフローの脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22416)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70211 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の H.323 ALG における領域外書き込みの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22415)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70213 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のフロープロセスデーモン (flowd) における有効期間後のメモリの解放がないという脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22417)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70181 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) の初期化されていないポインターのアクセスの脆弱性により、低い権限を持つローカルで認証された攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22398)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70207 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のフロープロセスデーモン (flowd) における領域外書き込みの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22411)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70210 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Flexible PIC Concentrator (FPC) には、有効期限後にメモリを解放しない脆弱性があり、同じ共有物理または論理ネットワークからの隣接する認証されていない攻撃者が、ヒープメモリリークを引き起こし、FPC クラッシュを引き起こす可能性があります。(CVE-2023-22414)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70187 のアドバイザリに記載されている脆弱性の影響を受けます。

  ACX2K シリーズデバイスの Juniper Networks Junos OS の class-of-service (CoS) キューマネジメントの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-22391)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70200 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび SPC3 を搭載した MX の Juniper Networks Junos OS の Internet Key Exchange Protocol デーモン (iked) における領域外書き込みの脆弱性により、認証されているネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70204 のアドバイザリに記載されている脆弱性の影響を受けます。

  SRX 5000 シリーズの Juniper Networks Junos OS の SIP ALG における配列インデックスの不適切な検証の脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-22408)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70191 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルにおける有効期間後のメモリの解放がないという脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22395)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70190 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび MX シリーズプラットフォームの Juniper Networks Junos OS における SIP 呼び出しの処理に、不適切なデータタイプの不適切な処理の脆弱性があり、攻撃者がサービス拒否 (DoS) につながるメモリリークを引き起こす可能性があります。(CVE-2023-22394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70197 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Advanced Forwarding Toolkit Manager デーモン (aftmand) の配列インデックスの不適切な検証という脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22401)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70198 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のカーネルにおけるメモリ解放後使用 (Use After Free) の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22402)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70199 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) に制限やスロットリングなしにリソースを割り当てる脆弱性があり、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22403)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70175 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。BGP 更新メッセージが確立された BGP セッションで受信され、そのメッセージに特定のオプションの推移的な属性が含まれている場合、このセッションは更新メッセージエラーで切断されます。更新を受信するとすぐに処理エラーが発生するため、この問題は影響を受けるシステムを超えて伝播することはできません。それぞれの属性が影響を受けないシステムおよび中間 AS (存在する場合) を介して伝播するため、この問題はリモートで悪用可能です。この属性を含む BGP 更新の受信を継続すると、サービス拒否 (DoS) 状態が維持されます。この問題の影響を受けるのは 22.3R1 のみであるため、Juniper はお客様に 22.3R1-S1 への移行を強く推奨します。Juniper SIRT は、Out of Cycle JSA を保証した Junos OS および Junos OS Evolved の 22.3R1 バージョンに影響するこの問題について、お客様に迅速に警告する必要があると考えました。この問題の影響を受ける対象: Juniper Networks Junos OS バージョン 22.3R1。Juniper Networks Junos OS Evolved バージョン 22.3R1-EVO。この問題は以下には影響を与えません:22.3R1 より前の Juniper Networks Junos OS バージョン。22.3R1-EVO より前の Juniper Networks Junos OS Evolved バージョン。(CVE-2022-22184)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69880 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のルーティングプロトコルデーモン (rpd) の入力の特定のタイプの検証が不適切であるため、攻撃者が RPD メモリーリークを引き起こし、サービス拒否 (DoS) を発生させる可能性があります。このメモリリークは、攻撃者のパケットの宛先がデバイスで構成されている IPv6 アドレスである場合にのみ発生します。(CVE-2022-22228)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA69715アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Raccoon 攻撃は、TLS 仕様の欠陥を悪用します。これにより、攻撃者が、ディフィー・ヘルマン (DH) ベースの暗号スイートを使用した接続でプリマスターシークレットを計算できる可能性があります。このような場合、攻撃者は、TLS 接続で送信されたすべての暗号化された通信を盗聴できるようになります。この攻撃は、実装が複数の TLS 接続で DH シークレットを再使用する場合にのみ悪用される可能性があります。注意:この問題の影響を受けるのは、DH 暗号スイートのみで、ECDH 暗号スイートは影響を受けません。
    この問題は OpenSSL 1.0.2 に影響を与えます。OpenSSL はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.1.1は、この問題に対して脆弱ではありません。OpenSSL 1.0.2wで修正されました(1.0.2-1.0.2vが影響を受けます)。(CVE-2020-1968)

  - X.509 GeneralName 型は、さまざまなタイプの名前を表現するための汎用型です。それらの名前の型の 1 つが EDIPartyName として知られています。OpenSSL は GENERAL_NAME_cmp 関数を提供しており、GENERAL_NAME の異なるインスタンスを比較して、それらが等しいかどうかを確認します。この関数は両方の GENERAL_NAME が EDIPARTYNAME を含んでいるときに正しく動作しません。NULL ポインターディファレンスが発生し、クラッシュが発生してサービス拒否攻撃を受ける可能性があります。OpenSSL 自体は、次の 2 つの目的で GENERAL_NAME_cmp 関数を使用します。1) 使用可能な CRL と X509 証明書に埋め込まれた CRL 配布ポイント間の CRL 配布ポイント名の比較。2) タイムスタンプ応答トークン署名者がタイムスタンプ機関名と一致することを確認する場合。(API 関数 TS_RESP_verify_response および TS_RESP_verify_token を介して公開) 攻撃者が比較される両方のアイテムを制御できる場合、その攻撃者はクラッシュを引き起こす可能性があります。たとえば、攻撃者がクライアントやサーバーを trick して、悪質な CRL に対して悪質な証明書をチェックさせると、これが発生する可能性があります。注意: 一部のアプリケーションは、証明書に埋め込まれた URL に基づいて CRL を自動的にダウンロードします。このチェックは、証明書と CRL の署名が検証される前に行われます。
    OpenSSL の s_server、s_client、および検証ツールは、CRL の自動ダウンロードを実装する -crl_download オプションをサポートしており、この攻撃はこれらのツールに対して機能することが実証されています。関連のないバグとは、影響を受けるバージョンの OpenSSL が EDIPARTYNAME の正しいエンコーディングを解析または構築できないことを意味します。ただし、OpenSSL のパーサーが受け入れる無効な形式の EDIPARTYNAME が構築され、この攻撃が発生する可能性があります。OpenSSL のすべてのバージョン 1.1.1 および 1.0.2 は、この問題の影響を受けます。
    他の OpenSSL リリースはサポート対象外であり、チェックされていません。OpenSSL 1.1.1i で修正されました (1.1.1-1.1.1h が影響を受けます)。OpenSSL 1.0.2x で修正されました (1.0.2～1.0.2w が影響を受けます)。(CVE-2020-1971)

  - ASN.1 文字列は OpenSSL 内部で ASN1_STRING 構造として表されます。この構造には、文字列データを保持するバッファと、バッファ長を保持するフィールドが含まれます。通常の C 文字列とは対照的です。C 文字列は、NUL (0) バイトで終了する文字列データではバッファとして表されます。厳密に必須ではないものの、OpenSSL 独自の d2i 関数 (および類似の解析関数) を使用して解析される ASN.1 文字列、および ASN1_STRING_set() 関数を使用して設定される値が含まれる文字列は、ASN1_STRING 構造のバイト配列を NUL 終端させることにもなります。ただし、ASN1_STRING 配列でデータと長さのフィールドを直接設定することにより、アプリケーションがバイト配列を NUL 終端させることのない、有効な ASN1_STRING 構造を直接的に構成することができます。これは、ASN1_STRING_set0() 関数を使用する場合にも生じる可能性があります。ASN.1 データを出力する多くの OpenSSL 関数で、直接構成されたこと文字列であることが保証されていない場合でも、ASN1_STRING バイト配列が NUL 終端されることが分かっています。アプリケーションによって ASN.1 構造の出力がリクエストされる場合、ASN.1 構造に、データフィールが NUL 終端することなくアプリケーションによって直接構成された ASN1_STRING が含まれていると、読み取りバッファのオーバーランが生じる可能性があります。同様の状況が証明書の名前制限の処理中にも生じることがあります (例えば、OpenSSL 解析関数によってロードされるのではなく、アプリケーションによって直接構成された証明書がある場合、その証明書に NUL 終端されていない ASN1_STRING 構造が含まれているときなどです)。また、X509_get1_email() 関数、X509_REQ_get1_email() 関数、および X509_get1_ocsp() 関数でも生じる可能性があります。悪質なアクターがアプリケーションで ASN1_STRING を直接構成させ、影響のあるいずれかの OpenSSL 関数で処理すると、この問題が引き起こされることがあります。結果としてクラッシュする可能性があります (サービス拒否攻撃が生じます)。
    また、専用メモリのコンテンツ (秘密鍵、秘密情報を含む平文など) が漏洩することがあります。OpenSSL 1.1.1l で修正されました (1.1.1-1.1.1k が影響を受けます)。OpenSSL 1.0.2za で修正されました (Affected 1.0.2-1.0.2y が影響を受けます)。(CVE-2021-3712)

  - OpenSSL 1.0.2は SSLv2 をサポートしています。クライアントが、SSLv2とさらに新しいSSLおよびTLSバージョンの両方をサポートするように設定されているサーバーとSSLv2をネゴシエートしようとする場合、RSA署名をパディング解除するとき、バージョンロールバック攻撃の有無がチェックされます。SSL または SSLv2 より後の TLS バージョンをサポートするクライアントは、特別な形式のパディングを使用することになっています。SSLv2 より後をサポートするサーバーは、この特殊な形式のパディングが存在するクライアントからの接続試行を拒否することになっています。これはバージョンロールバックが発生したことを示しているためです (つまり、クライアントとサーバーの両方が SSLv2 より後をサポートしており、同時にリクエストされているバージョンである)。このパディングチェックの実装では、ロジックが逆になりました。パディングが存在する場合に、接続試行が受け入れられ、そうでない場合は拒否されるようにするためです。これは、バージョンロールバック攻撃が発生した場合に、サーバーなどが接続を受け入れることを意味します。さらに、通常のSSLv2接続試行が行われた場合、サーバーが誤って接続を拒否します。バージョン1.0.2sから 1.0.2x のOpenSSL 1.0.2 サーバーのみがこの問題の影響を受けます。脆弱になるためには、1.0.2 サーバーは次のようになっている必要があります。1) コンパイル時に SSLv2 サポートを設定している (これは既定でオフ)、2) ランタイムに SSLv2 サポートを設定している (これは既定でオフ)、3) SSLv2 暗号スイート (これらは既定の暗号スイートリストにない) を設定している。OpenSSL 1.1.1 は SSLv2 をサポートしていないため、この問題に脆弱ではありません。潜在的なエラーは、RSA_padding_check_SSLv23()関数の実装にあります。これは、さまざまな他の関数によって使用されるRSA_SSLV23_PADDINGパディングモードにも影響します。1.1.1 は SSLv2 をサポートしていませんが、RSA_padding_check_SSLv23()関数はまだ存在しています。RSA_SSLV23_PADDINGパディングモードも同様です。その関数を直接呼び出すアプリケーション、またはそのパディングモードを使用するアプリケーションでは、この問題が発生します。
    しかしながら、1.1.1にSSLv2プロトコルのサポートがないため、これはバグとみなされ、そのバージョンではセキュリティ問題ではありません。OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。
    OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。
    OpenSSL 1.0.2yで修正されました(Affected 1.0.2s～1.0.2xが影響を受けます)。(CVE-2021-23839)

  -EVP_CipherUpdate、EVP_EncryptUpdateおよびEVP_DecryptUpdateへの呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は 1 (成功を示す) になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。
    OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23840)

  - OpenSSL パブリック API 関数 X509_issuer_and_serial_hash() は、X509 の証明書に含まれている発行者およびシリアルナンバーデータに基づき、一意のハッシュ値の作成を試みます。ただし、発行者フィールドの解析中に発生する可能性のあるエラー (発行者フィールドが悪意を持って構築された場合に発生する可能性がある) を、適切に処理できません。その後、NULL ポインターの deref とクラッシュに至り、サービス拒否攻撃を引き起こす可能性があります。X509_issuer_and_serial_hash() 関数は、OpenSSL 自体によって直接呼び出されることはありません。このため、アプリケーションは、この関数を直接使用し、信頼できないソースから取得した証明書でこの関数を使用する場合にのみ脆弱です。OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23841)

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

リモートホストにインストールされたJunos OSのバージョンは、JSA69899アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS の J-Web コンポーネントにある不適切な入力検証の脆弱性により、認証されていない攻撃者が適切な承認なしにデータにアクセスする可能性があります。細工された POST リクエストを利用して逆シリアル化が発生し、認証されていないローカルファイルへのアクセスや任意のコマンドの実行が可能になる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R2-S7、19.4R3-S9 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。
    22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22241)

  - Juniper Networks Junos OS の J-Web コンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があるため、認証されていない攻撃者が、J-Web から反射された悪意のあるスクリプトを、被害者のブラウザの J-Web 内のセッションのコンテキストで実行する可能性があります。この問題は 19.1R3-S9 より前の Juniper Networks Junos OS のすべてのバージョン、19.2R3-S6 より前の 19.2 バージョン、19.3R3-S7 より前の 19.3 バージョン、19.4R2-S7、19.4R3-S8 より前の 19.4 バージョン、20.1R3-S5 より前の 20.1 バージョン、20.2R3-S5 より前の 20.2 バージョン、20.3R3-S5 より前の 20.3 バージョン、20.4R3-S4 より前の 20.4 バージョン、21.1R3-S4 より前の 21.1 バージョン、21.2R3-S1 より前の 21.2 バージョン、21.3R3 より前の 21.3 バージョン、21.4R2 より前の 21.4 バージョン、22.1R2 より前の 22.1 バージョンに影響を与えます。(CVE-2022-22242)

  - Juniper Networks Junos OS の J-Web コンポーネントにおける不適切な入力検証による XPath インジェクションの脆弱性により、認証された攻撃者が XPath コマンドを XPath ストリームに追加する可能性があります。これにより、他の詳細不明な脆弱性に連鎖し、機密性の部分的な損失につながる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R2-S7、19.4R3-S8 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22243)

  - Juniper Networks Junos OS の J-Web コンポーネントにおける XPath インジェクションの脆弱性により、認証されていない攻撃者が細工された POST を送信して XPath チャネルに到達させる可能性があります。これにより、他の詳細不明な脆弱性に連鎖し、機密性の部分的な損失につながる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R3-S9 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S3 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22244)

  - Juniper Networks Junos OS の J-Web コンポーネントにパストラバーサルの脆弱性があるため、認証された攻撃者が、Junos OS に組み込まれた検証チェックをバイパスすることで、任意のファイルをデバイスにアップロードする可能性があります。Junos OS に組み込まれた検証チェックにより、攻撃者はファイルを実行できません。この脆弱性の悪用に成功すると、ファイルシステムの整合性が失われる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R3-S9 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22245)

  - Juniper Networks Junos OS の J-Web コンポーネントにある PHP ローカルファイルインクルージョン (LFI) の脆弱性により、権限の低い認証された攻撃者が、信頼できない PHP ファイルを実行する可能性があります。この脆弱性を他の詳細不明な脆弱性と連鎖させ、既存の攻撃要件を回避することで、悪用に成功すると、システムが完全に侵害される可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S6 より前の 19.3 バージョン。19.4R2-S7、19.4R3-S8 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22246)

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

リモートホストにインストールされた Junos OS のバージョンは、JSA69888 のアドバイザリに記載されている脆弱性の影響を受けます。

  -BIND 9.11.0-> 9.11.369.12.0-> 9.16.269.17.0-> 9.18.0BIND のサポートプレビューエディション: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 されているバージョンより前のバージョンの BIND9 (9.1.0 に戻る、サポートプレビューエディションなど) も影響を受けると考えられていますが、EOL であるためテストされていません。
    キャッシュが不適切なレコードで汚染されて、不適切なサーバーに対してクエリが実行される可能性があり、その場合に、誤った情報がクライアントに返されることもあります。(CVE-2021-25220)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Junos OS のバージョンは、サービス拒否 (DoS) の脆弱性に影響を受けます。Juniper Networks Junos OS を使用している QFX10000 Series デバイスで、リンクアグリゲーショングループ (LAG) インターフェイスを持つトランジット IP / MPLS の最後から 2 番目のホップポッピング (PHP) ノードとして構成されている場合、入力の脆弱性で指定されたインデックス、位置、またはオフセットが不適切に検証されるため、特定の IP パケットを送信する攻撃者が LAG 内の複数のインターフェイスをデタッチさせます。これにより、JSA69873 アドバイザリに記載されているサービス拒否 (DoS) 状態が引き起こされる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69916 のアドバイザリに記載されている DoS の脆弱性の影響を受けます。PTX シリーズの Juniper Networks Junos OS Evolved の FPC リソースに無制限のリソース割り当ての脆弱性があるため、権限のない攻撃者がサービス拒否（DoS）を引き起こす可能性があります。 

JSA69916 アドバイザリに記載されている回避策を利用できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69891 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS の Packet Forwarding Engine (PFE) における異常または例外的な状態の脆弱性のチェックが不適切なため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22235)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69905 のアドバイザリに記載されている任意のコマンド実行の脆弱性の影響を受けます。Juniper Networks Junos OS Evolved のシェル処理に不適切な権限割り当ての脆弱性があるため、権限の低いローカルユーザーが構成ファイルの内容を変更し、別のユーザーに後続のユーザーのセッションのコンテキスト内で任意のコマンドを実行する可能性があります。後続ユーザーが高い権限を持つ管理者である場合、攻撃者がこの脆弱性を利用して、ターゲットシステムを完全にコントロールする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Junos OS のバージョンは、Juniper Networks Junos OS および Junos OS Evolved の EVPN ルートを処理する際に予期しないデータタイプの処理が不適切なため、JSA69898 のアドバイザリに記載されている DoS の脆弱性の影響を受けます。ルートリフレクターに接続されている、またはマシンインミドル (MITM) 攻撃を介して接続されている BGP クライアントを直接制御している攻撃者が、BGP 更新に含まれる特定の EVPN ルートを送信して、ルーティングプロトコルデーモン (RPD) のクラッシュを引き起こし、サービス拒否 (DoS) 状態を発生させる可能性があります。これらの特定の EVPN ルートの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69895 のアドバイザリに記載されている権限昇格の脆弱性の影響を受けます。Juniper Networks Junos OS Evolved の管理デーモン (mgd) にある不要な権限による実行の脆弱性により、低い権限を持つローカルで認証された攻撃者が、デバイスやリモートのシステムで権限を昇格する可能性があります。

この問題の回避策は、該当するログインクラスを変更して、ssh コマンドにアクセスできなくなるようにすることです。これは、「ネットワーク」権限を削除するか、resp. allow-/deny-commands 構成を変更することで実行できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69902 のアドバイザリに記載されている DoS の脆弱性の影響を受けます。Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) にある Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。

この問題に対して脆弱であるためには、次の例のように、デバイスを最小限の BGP フロー仕様構成で構成する必要があります。

[プロトコル bgp グループ <group-name> ファミリー <family> フロー]

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69915 のアドバイザリに記載されている DoS の脆弱性の影響を受けます。PTX シリーズの Juniper Networks Junos OS Evolved のカーネルにおける入力の構文正確性の不適切な検証の脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。

この問題の影響を受けるのは、PTX10004、PTX10008、PTX10016 のみです。他の PTX シリーズデバイスや他のプラットフォームは影響を受けません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69885 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Packet Forwarding Engine (PFE) の NULL ポインターデリファレンスに対する戻り値が未チェックであるという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22231)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69890 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Packet Forwarding Engine (PFE) における Shared State の Independent Representations 間の一貫性の不適切な保存の脆弱性により、低い権限を持つローカルで認証された攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22234)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69884 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力検証が不適切であるという脆弱性があるため、隣接する認証されていない攻撃者が DoS (サービス拒否) を引き起こす可能性があります。
    (CVE-2022-22230)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69892 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび MX シリーズ上の Juniper Networks Junos OS の SIP アプリケーション層ゲートウェイ (ALG) における初期化されていないポインターへのアクセスの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性がありがます。(CVE-2022-22236)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
174741	Juniper Junos OS の複数の脆弱性 (JSA70587)	critical
174740	Juniper Junos OS の脆弱性 (JSA70603)	medium
174739	Juniper Junos OS の脆弱性 (JSA70592)	medium
174738	Juniper Junos OS の脆弱性 (JSA70607)	medium
174737	Juniper Junos OS の脆弱性 (JSA70584)	medium
174255	Juniper Junos OS の脆弱性 (JSA70585)	high
174254	Juniper Junos OS の脆弱性 (JSA70588)	high
174252	Juniper Junos OS の脆弱性 (JSA70599)	medium
174249	Juniper Junos OS の脆弱性 (JSA70589)	high
174248	Juniper Junos OS の脆弱性 (JSA70604)	medium
174242	Juniper Junos OS の脆弱性 (JSA70606)	medium
174241	Juniper Junos OS の脆弱性 (JSA70610)	medium
174240	Juniper Junos OS の脆弱性 (JSA70608)	high
174227	Juniper Junos OS の脆弱性 (JSA70601)	high
173835	Juniper Junos OSの複数の脆弱性 (JSA69999)	high
172047	Juniper Junos OS の DoS (JSA70195)	high
170391	Juniper Junosのサービス拒否（JSA70202）	medium
169956	Juniper Junos OS の脆弱性 (JSA70180)	high
169955	Juniper Junos OS の脆弱性 (JSA70208)	high
169953	Juniper Junos OS の脆弱性 (JSA70212)	high
169952	Juniper Junos OS の脆弱性 (JSA70211)	high
169951	Juniper Junos OS の脆弱性 (JSA70213)	high
169950	Juniper Junos OS の脆弱性 (JSA70181)	medium
169949	Juniper Junos OS の脆弱性 (JSA70207)	high
169948	Juniper Junos OS の脆弱性 (JSA70210)	medium
169947	Juniper Junos OS の脆弱性 (JSA70187)	high
169944	Juniper Junos OS の脆弱性 (JSA70200)	medium
169943	Juniper Junos OS の脆弱性 (JSA70204)	high
169942	Juniper Junos OS の脆弱性 (JSA70191)	medium
169941	Juniper Junos OS の脆弱性 (JSA70190)	high
169940	Juniper Junos OS の脆弱性 (JSA70197)	high
169939	Juniper Junos OS の脆弱性 (JSA70198)	medium
169925	Juniper Junos OS の脆弱性 (JSA70199)	high
169283	Juniper Junos OS の脆弱性 (JSA70175)	high
168964	Juniper Junos OS の脆弱性 (JSA69880)	high
166767	Juniper Junos OS の複数の脆弱性 (JSA69715)	high
166686	Juniper Junos OS の複数の脆弱性 (JSA69899)	critical
166682	Juniper Junos OS キャッシュポイズニング (JSA69888)	medium
166604	Juniper Junos OS の DoS (JSA69873)	high
166459	Juniper Junos OS の DoS (JSA69916)	high
166383	Juniper Junos OS の DoS (JSA69891)	high
166379	Juniper Junos OS の任意のコマンド実行 (JSA69905)	high
166332	Juniper Junos OS の DoS (JSA69898)	critical
166324	Juniper Junos OS 権限昇格 (JSA69895)	high
166319	Juniper Junos OS Time-of-check Time-of-use (TOCTOU) 競合状態の DoS (JSA69902)	medium
166318	Juniper Junos OS の DoS (JSA69915)	high
166086	Juniper Junos OS の脆弱性 (JSA69885)	high
166085	Juniper Junos OSの脆弱性 (JSA69890)	medium
166084	Juniper Junos OS の脆弱性 (JSA69884)	medium
166083	Juniper Junos OS の脆弱性 (JSA69892)	high

検出

Nessus の Junos Local Security Checks ファミリー

critical

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

high

high

high

high

medium

high

high

high

high

high

medium

high

medium

high

medium

high

medium

high

high

medium

high

high

high

high

critical

medium

high

high

high

high

critical

high

medium

high

high

medium

medium

high