リモートホストにインストールされた Junos OS のバージョンは、JSA70211 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の H.323 ALG における領域外書き込みの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22415)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70213 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のフロープロセスデーモン (flowd) における有効期間後のメモリの解放がないという脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22417)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70181 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) の初期化されていないポインターのアクセスの脆弱性により、低い権限を持つローカルで認証された攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22398)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA70207 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のフロープロセスデーモン (flowd) における領域外書き込みの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22411)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70210 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Flexible PIC Concentrator (FPC) には、有効期限後にメモリを解放しない脆弱性があり、同じ共有物理または論理ネットワークからの隣接する認証されていない攻撃者が、ヒープメモリリークを引き起こし、FPC クラッシュを引き起こす可能性があります。(CVE-2023-22414)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70187 のアドバイザリに記載されている脆弱性の影響を受けます。

  ACX2K シリーズデバイスの Juniper Networks Junos OS の class-of-service (CoS) キューマネジメントの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-22391)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70200 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび SPC3 を搭載した MX の Juniper Networks Junos OS の Internet Key Exchange Protocol デーモン (iked) における領域外書き込みの脆弱性により、認証されているネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70204 のアドバイザリに記載されている脆弱性の影響を受けます。

  SRX 5000 シリーズの Juniper Networks Junos OS の SIP ALG における配列インデックスの不適切な検証の脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2023-22408)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70191 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルにおける有効期間後のメモリの解放がないという脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22395)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70190 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび MX シリーズプラットフォームの Juniper Networks Junos OS における SIP 呼び出しの処理に、不適切なデータタイプの不適切な処理の脆弱性があり、攻撃者がサービス拒否 (DoS) につながるメモリリークを引き起こす可能性があります。(CVE-2023-22394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70197 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Advanced Forwarding Toolkit Manager デーモン (aftmand) の配列インデックスの不適切な検証という脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22401)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70198 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のカーネルにおけるメモリ解放後使用 (Use After Free) の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22402)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70199 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) に制限やスロットリングなしにリソースを割り当てる脆弱性があり、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-22403)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA70175 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。BGP 更新メッセージが確立された BGP セッションで受信され、そのメッセージに特定のオプションの推移的な属性が含まれている場合、このセッションは更新メッセージエラーで切断されます。更新を受信するとすぐに処理エラーが発生するため、この問題は影響を受けるシステムを超えて伝播することはできません。それぞれの属性が影響を受けないシステムおよび中間 AS (存在する場合) を介して伝播するため、この問題はリモートで悪用可能です。この属性を含む BGP 更新の受信を継続すると、サービス拒否 (DoS) 状態が維持されます。この問題の影響を受けるのは 22.3R1 のみであるため、Juniper はお客様に 22.3R1-S1 への移行を強く推奨します。Juniper SIRT は、Out of Cycle JSA を保証した Junos OS および Junos OS Evolved の 22.3R1 バージョンに影響するこの問題について、お客様に迅速に警告する必要があると考えました。この問題の影響を受ける対象: Juniper Networks Junos OS バージョン 22.3R1。Juniper Networks Junos OS Evolved バージョン 22.3R1-EVO。この問題は以下には影響を与えません:22.3R1 より前の Juniper Networks Junos OS バージョン。22.3R1-EVO より前の Juniper Networks Junos OS Evolved バージョン。(CVE-2022-22184)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69880 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のルーティングプロトコルデーモン (rpd) の入力の特定のタイプの検証が不適切であるため、攻撃者が RPD メモリーリークを引き起こし、サービス拒否 (DoS) を発生させる可能性があります。このメモリリークは、攻撃者のパケットの宛先がデバイスで構成されている IPv6 アドレスである場合にのみ発生します。(CVE-2022-22228)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA69715アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Raccoon 攻撃は、TLS 仕様の欠陥を悪用します。これにより、攻撃者が、ディフィー・ヘルマン (DH) ベースの暗号スイートを使用した接続でプリマスターシークレットを計算できる可能性があります。このような場合、攻撃者は、TLS 接続で送信されたすべての暗号化された通信を盗聴できるようになります。この攻撃は、実装が複数の TLS 接続で DH シークレットを再使用する場合にのみ悪用される可能性があります。注意:この問題の影響を受けるのは、DH 暗号スイートのみで、ECDH 暗号スイートは影響を受けません。
    この問題は OpenSSL 1.0.2 に影響を与えます。OpenSSL はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.1.1は、この問題に対して脆弱ではありません。OpenSSL 1.0.2wで修正されました(1.0.2-1.0.2vが影響を受けます)。(CVE-2020-1968)

  - X.509 GeneralName 型は、さまざまなタイプの名前を表現するための汎用型です。それらの名前の型の 1 つが EDIPartyName として知られています。OpenSSL は GENERAL_NAME_cmp 関数を提供しており、GENERAL_NAME の異なるインスタンスを比較して、それらが等しいかどうかを確認します。この関数は両方の GENERAL_NAME が EDIPARTYNAME を含んでいるときに正しく動作しません。NULL ポインターディファレンスが発生し、クラッシュが発生してサービス拒否攻撃を受ける可能性があります。OpenSSL 自体は、次の 2 つの目的で GENERAL_NAME_cmp 関数を使用します。1) 使用可能な CRL と X509 証明書に埋め込まれた CRL 配布ポイント間の CRL 配布ポイント名の比較。2) タイムスタンプ応答トークン署名者がタイムスタンプ機関名と一致することを確認する場合。(API 関数 TS_RESP_verify_response および TS_RESP_verify_token を介して公開) 攻撃者が比較される両方のアイテムを制御できる場合、その攻撃者はクラッシュを引き起こす可能性があります。たとえば、攻撃者がクライアントやサーバーを trick して、悪質な CRL に対して悪質な証明書をチェックさせると、これが発生する可能性があります。注意: 一部のアプリケーションは、証明書に埋め込まれた URL に基づいて CRL を自動的にダウンロードします。このチェックは、証明書と CRL の署名が検証される前に行われます。
    OpenSSL の s_server、s_client、および検証ツールは、CRL の自動ダウンロードを実装する -crl_download オプションをサポートしており、この攻撃はこれらのツールに対して機能することが実証されています。関連のないバグとは、影響を受けるバージョンの OpenSSL が EDIPARTYNAME の正しいエンコーディングを解析または構築できないことを意味します。ただし、OpenSSL のパーサーが受け入れる無効な形式の EDIPARTYNAME が構築され、この攻撃が発生する可能性があります。OpenSSL のすべてのバージョン 1.1.1 および 1.0.2 は、この問題の影響を受けます。
    他の OpenSSL リリースはサポート対象外であり、チェックされていません。OpenSSL 1.1.1i で修正されました (1.1.1-1.1.1h が影響を受けます)。OpenSSL 1.0.2x で修正されました (1.0.2～1.0.2w が影響を受けます)。(CVE-2020-1971)

  - ASN.1 文字列は OpenSSL 内部で ASN1_STRING 構造として表されます。この構造には、文字列データを保持するバッファと、バッファ長を保持するフィールドが含まれます。通常の C 文字列とは対照的です。C 文字列は、NUL (0) バイトで終了する文字列データではバッファとして表されます。厳密に必須ではないものの、OpenSSL 独自の d2i 関数 (および類似の解析関数) を使用して解析される ASN.1 文字列、および ASN1_STRING_set() 関数を使用して設定される値が含まれる文字列は、ASN1_STRING 構造のバイト配列を NUL 終端させることにもなります。ただし、ASN1_STRING 配列でデータと長さのフィールドを直接設定することにより、アプリケーションがバイト配列を NUL 終端させることのない、有効な ASN1_STRING 構造を直接的に構成することができます。これは、ASN1_STRING_set0() 関数を使用する場合にも生じる可能性があります。ASN.1 データを出力する多くの OpenSSL 関数で、直接構成されたこと文字列であることが保証されていない場合でも、ASN1_STRING バイト配列が NUL 終端されることが分かっています。アプリケーションによって ASN.1 構造の出力がリクエストされる場合、ASN.1 構造に、データフィールが NUL 終端することなくアプリケーションによって直接構成された ASN1_STRING が含まれていると、読み取りバッファのオーバーランが生じる可能性があります。同様の状況が証明書の名前制限の処理中にも生じることがあります (例えば、OpenSSL 解析関数によってロードされるのではなく、アプリケーションによって直接構成された証明書がある場合、その証明書に NUL 終端されていない ASN1_STRING 構造が含まれているときなどです)。また、X509_get1_email() 関数、X509_REQ_get1_email() 関数、および X509_get1_ocsp() 関数でも生じる可能性があります。悪質なアクターがアプリケーションで ASN1_STRING を直接構成させ、影響のあるいずれかの OpenSSL 関数で処理すると、この問題が引き起こされることがあります。結果としてクラッシュする可能性があります (サービス拒否攻撃が生じます)。
    また、専用メモリのコンテンツ (秘密鍵、秘密情報を含む平文など) が漏洩することがあります。OpenSSL 1.1.1l で修正されました (1.1.1-1.1.1k が影響を受けます)。OpenSSL 1.0.2za で修正されました (Affected 1.0.2-1.0.2y が影響を受けます)。(CVE-2021-3712)

  - OpenSSL 1.0.2は SSLv2 をサポートしています。クライアントが、SSLv2とさらに新しいSSLおよびTLSバージョンの両方をサポートするように設定されているサーバーとSSLv2をネゴシエートしようとする場合、RSA署名をパディング解除するとき、バージョンロールバック攻撃の有無がチェックされます。SSL または SSLv2 より後の TLS バージョンをサポートするクライアントは、特別な形式のパディングを使用することになっています。SSLv2 より後をサポートするサーバーは、この特殊な形式のパディングが存在するクライアントからの接続試行を拒否することになっています。これはバージョンロールバックが発生したことを示しているためです (つまり、クライアントとサーバーの両方が SSLv2 より後をサポートしており、同時にリクエストされているバージョンである)。このパディングチェックの実装では、ロジックが逆になりました。パディングが存在する場合に、接続試行が受け入れられ、そうでない場合は拒否されるようにするためです。これは、バージョンロールバック攻撃が発生した場合に、サーバーなどが接続を受け入れることを意味します。さらに、通常のSSLv2接続試行が行われた場合、サーバーが誤って接続を拒否します。バージョン1.0.2sから 1.0.2x のOpenSSL 1.0.2 サーバーのみがこの問題の影響を受けます。脆弱になるためには、1.0.2 サーバーは次のようになっている必要があります。1) コンパイル時に SSLv2 サポートを設定している (これは既定でオフ)、2) ランタイムに SSLv2 サポートを設定している (これは既定でオフ)、3) SSLv2 暗号スイート (これらは既定の暗号スイートリストにない) を設定している。OpenSSL 1.1.1 は SSLv2 をサポートしていないため、この問題に脆弱ではありません。潜在的なエラーは、RSA_padding_check_SSLv23()関数の実装にあります。これは、さまざまな他の関数によって使用されるRSA_SSLV23_PADDINGパディングモードにも影響します。1.1.1 は SSLv2 をサポートしていませんが、RSA_padding_check_SSLv23()関数はまだ存在しています。RSA_SSLV23_PADDINGパディングモードも同様です。その関数を直接呼び出すアプリケーション、またはそのパディングモードを使用するアプリケーションでは、この問題が発生します。
    しかしながら、1.1.1にSSLv2プロトコルのサポートがないため、これはバグとみなされ、そのバージョンではセキュリティ問題ではありません。OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。
    OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。
    OpenSSL 1.0.2yで修正されました(Affected 1.0.2s～1.0.2xが影響を受けます)。(CVE-2021-23839)

  -EVP_CipherUpdate、EVP_EncryptUpdateおよびEVP_DecryptUpdateへの呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は 1 (成功を示す) になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。
    OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23840)

  - OpenSSL パブリック API 関数 X509_issuer_and_serial_hash() は、X509 の証明書に含まれている発行者およびシリアルナンバーデータに基づき、一意のハッシュ値の作成を試みます。ただし、発行者フィールドの解析中に発生する可能性のあるエラー (発行者フィールドが悪意を持って構築された場合に発生する可能性がある) を、適切に処理できません。その後、NULL ポインターの deref とクラッシュに至り、サービス拒否攻撃を引き起こす可能性があります。X509_issuer_and_serial_hash() 関数は、OpenSSL 自体によって直接呼び出されることはありません。このため、アプリケーションは、この関数を直接使用し、信頼できないソースから取得した証明書でこの関数を使用する場合にのみ脆弱です。OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23841)

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

リモートホストにインストールされたJunos OSのバージョンは、JSA69899アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS の J-Web コンポーネントにある不適切な入力検証の脆弱性により、認証されていない攻撃者が適切な承認なしにデータにアクセスする可能性があります。細工された POST リクエストを利用して逆シリアル化が発生し、認証されていないローカルファイルへのアクセスや任意のコマンドの実行が可能になる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R2-S7、19.4R3-S9 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。
    22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22241)

  - Juniper Networks Junos OS の J-Web コンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があるため、認証されていない攻撃者が、J-Web から反射された悪意のあるスクリプトを、被害者のブラウザの J-Web 内のセッションのコンテキストで実行する可能性があります。この問題は 19.1R3-S9 より前の Juniper Networks Junos OS のすべてのバージョン、19.2R3-S6 より前の 19.2 バージョン、19.3R3-S7 より前の 19.3 バージョン、19.4R2-S7、19.4R3-S8 より前の 19.4 バージョン、20.1R3-S5 より前の 20.1 バージョン、20.2R3-S5 より前の 20.2 バージョン、20.3R3-S5 より前の 20.3 バージョン、20.4R3-S4 より前の 20.4 バージョン、21.1R3-S4 より前の 21.1 バージョン、21.2R3-S1 より前の 21.2 バージョン、21.3R3 より前の 21.3 バージョン、21.4R2 より前の 21.4 バージョン、22.1R2 より前の 22.1 バージョンに影響を与えます。(CVE-2022-22242)

  - Juniper Networks Junos OS の J-Web コンポーネントにおける不適切な入力検証による XPath インジェクションの脆弱性により、認証された攻撃者が XPath コマンドを XPath ストリームに追加する可能性があります。これにより、他の詳細不明な脆弱性に連鎖し、機密性の部分的な損失につながる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R2-S7、19.4R3-S8 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22243)

  - Juniper Networks Junos OS の J-Web コンポーネントにおける XPath インジェクションの脆弱性により、認証されていない攻撃者が細工された POST を送信して XPath チャネルに到達させる可能性があります。これにより、他の詳細不明な脆弱性に連鎖し、機密性の部分的な損失につながる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R3-S9 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S3 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22244)

  - Juniper Networks Junos OS の J-Web コンポーネントにパストラバーサルの脆弱性があるため、認証された攻撃者が、Junos OS に組み込まれた検証チェックをバイパスすることで、任意のファイルをデバイスにアップロードする可能性があります。Junos OS に組み込まれた検証チェックにより、攻撃者はファイルを実行できません。この脆弱性の悪用に成功すると、ファイルシステムの整合性が失われる可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S7 より前の 19.3 バージョン。19.4R3-S9 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22245)

  - Juniper Networks Junos OS の J-Web コンポーネントにある PHP ローカルファイルインクルージョン (LFI) の脆弱性により、権限の低い認証された攻撃者が、信頼できない PHP ファイルを実行する可能性があります。この脆弱性を他の詳細不明な脆弱性と連鎖させ、既存の攻撃要件を回避することで、悪用に成功すると、システムが完全に侵害される可能性があります。この問題は、次の Juniper Networks Junos OS に影響します。19.1R3-S9 より前のすべてのバージョン。19.2R3-S6 より前の 19.2 バージョン。19.3R3-S6 より前の 19.3 バージョン。19.4R2-S7、19.4R3-S8 より前の 19.4 バージョン。20.1R3-S5 より前の 20.1 バージョン。20.2R3-S5 より前の 20.2 バージョン。20.3R3-S5 より前の 20.3 バージョン。20.4R3-S4 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン。21.2R3-S1 より前の 21.2 バージョン。21.3R2-S2、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2-S1、21.4R3 より前の 21.4 バージョン。22.1R1-S1、22.1R2 より前の 22.1 バージョン。(CVE-2022-22246)

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

リモートホストにインストールされた Junos OS のバージョンは、JSA69888 のアドバイザリに記載されている脆弱性の影響を受けます。

  -BIND 9.11.0-> 9.11.369.12.0-> 9.16.269.17.0-> 9.18.0BIND のサポートプレビューエディション: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 されているバージョンより前のバージョンの BIND9 (9.1.0 に戻る、サポートプレビューエディションなど) も影響を受けると考えられていますが、EOL であるためテストされていません。
    キャッシュが不適切なレコードで汚染されて、不適切なサーバーに対してクエリが実行される可能性があり、その場合に、誤った情報がクライアントに返されることもあります。(CVE-2021-25220)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Junos OS のバージョンは、サービス拒否 (DoS) の脆弱性に影響を受けます。Juniper Networks Junos OS を使用している QFX10000 Series デバイスで、リンクアグリゲーショングループ (LAG) インターフェイスを持つトランジット IP / MPLS の最後から 2 番目のホップポッピング (PHP) ノードとして構成されている場合、入力の脆弱性で指定されたインデックス、位置、またはオフセットが不適切に検証されるため、特定の IP パケットを送信する攻撃者が LAG 内の複数のインターフェイスをデタッチさせます。これにより、JSA69873 アドバイザリに記載されているサービス拒否 (DoS) 状態が引き起こされる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69916 のアドバイザリに記載されている DoS の脆弱性の影響を受けます。PTX シリーズの Juniper Networks Junos OS Evolved の FPC リソースに無制限のリソース割り当ての脆弱性があるため、権限のない攻撃者がサービス拒否（DoS）を引き起こす可能性があります。 

JSA69916 アドバイザリに記載されている回避策を利用できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69891 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS の Packet Forwarding Engine (PFE) における異常または例外的な状態の脆弱性のチェックが不適切なため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22235)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69905 のアドバイザリに記載されている任意のコマンド実行の脆弱性の影響を受けます。Juniper Networks Junos OS Evolved のシェル処理に不適切な権限割り当ての脆弱性があるため、権限の低いローカルユーザーが構成ファイルの内容を変更し、別のユーザーに後続のユーザーのセッションのコンテキスト内で任意のコマンドを実行する可能性があります。後続ユーザーが高い権限を持つ管理者である場合、攻撃者がこの脆弱性を利用して、ターゲットシステムを完全にコントロールする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Junos OS のバージョンは、Juniper Networks Junos OS および Junos OS Evolved の EVPN ルートを処理する際に予期しないデータタイプの処理が不適切なため、JSA69898 のアドバイザリに記載されている DoS の脆弱性の影響を受けます。ルートリフレクターに接続されている、またはマシンインミドル (MITM) 攻撃を介して接続されている BGP クライアントを直接制御している攻撃者が、BGP 更新に含まれる特定の EVPN ルートを送信して、ルーティングプロトコルデーモン (RPD) のクラッシュを引き起こし、サービス拒否 (DoS) 状態を発生させる可能性があります。これらの特定の EVPN ルートの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69895 のアドバイザリに記載されている権限昇格の脆弱性の影響を受けます。Juniper Networks Junos OS Evolved の管理デーモン (mgd) にある不要な権限による実行の脆弱性により、低い権限を持つローカルで認証された攻撃者が、デバイスやリモートのシステムで権限を昇格する可能性があります。

この問題の回避策は、該当するログインクラスを変更して、ssh コマンドにアクセスできなくなるようにすることです。これは、「ネットワーク」権限を削除するか、resp. allow-/deny-commands 構成を変更することで実行できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69902 のアドバイザリに記載されている DoS の脆弱性の影響を受けます。Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) にある Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。

この問題に対して脆弱であるためには、次の例のように、デバイスを最小限の BGP フロー仕様構成で構成する必要があります。

[プロトコル bgp グループ <group-name> ファミリー <family> フロー]

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69915 のアドバイザリに記載されている DoS の脆弱性の影響を受けます。PTX シリーズの Juniper Networks Junos OS Evolved のカーネルにおける入力の構文正確性の不適切な検証の脆弱性により、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。

この問題の影響を受けるのは、PTX10004、PTX10008、PTX10016 のみです。他の PTX シリーズデバイスや他のプラットフォームは影響を受けません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69885 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Packet Forwarding Engine (PFE) の NULL ポインターデリファレンスに対する戻り値が未チェックであるという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22231)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69890 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Packet Forwarding Engine (PFE) における Shared State の Independent Representations 間の一貫性の不適切な保存の脆弱性により、低い権限を持つローカルで認証された攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22234)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69884 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力検証が不適切であるという脆弱性があるため、隣接する認証されていない攻撃者が DoS (サービス拒否) を引き起こす可能性があります。
    (CVE-2022-22230)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69892 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズおよび MX シリーズ上の Juniper Networks Junos OS の SIP アプリケーション層ゲートウェイ (ALG) における初期化されていないポインターへのアクセスの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性がありがます。(CVE-2022-22236)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69906 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズの Juniper Networks Junos OS のパケット転送エンジン (PFE) の脆弱性によるリソースの不適切な制御により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22249)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69874 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の無効な形式の OSPF TLV の処理における不適切なチェックまたは例外的な状態の処理の脆弱性により、認証されていない隣接する攻撃者が、定期的なパケット管理デーモン (PPMD) プロセスを無限ループに陥らせる可能性があります。このため、OSPF ネイバー到達可能性などの PPMD に依存するプロトコルおよび機能が影響を受け、サービス拒否 (DoS) 状態が持続する可能性があります。DoS 状態は、PPMD プロセスが手動で再起動されるまで続きます。(CVE-2022-22224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69901 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズデバイスの証明書管理プロトコルバージョン 2 (CMPv2) の自動再登録を使用する際の異常または例外状態の不適切なチェックにより、ネットワークベースの認証されていない攻撃者が、pkid プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22218)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69900 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) における入力の指定されたインデックス、位置、またはオフセットの不適切な検証の脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22201)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69875 のアドバイザリに記載されている脆弱性の影響を受けます。

  -J uniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) にある Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、確立された BGP セッションを持つ認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69904 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の入力 TCP セグメント処理における不適切な入力検証の脆弱性により、ネットワークベースの認証されていない攻撃者が、細工された TCP セグメントをデバイスに送信し、カーネルパニックを発生させて、サービス拒否 (DoS) 状態を引き起こす可能性があります。この TCP セグメントの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。
    (CVE-2022-22247)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69893 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルに不適切な認証の脆弱性があるため、認証されていないネットワークベースの攻撃者が、機密性または整合性に影響を与える可能性があります。
    (CVE-2022-22237)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69876 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4300-MP、EX4600、QFX5000 シリーズデバイスの VxLAN シナリオでは、Juniper Networks Junos OS のパケット転送エンジン (PFE) の制御されないメモリ割り当ての脆弱性により、特定のパケットを送信する認証されていない隣接配置攻撃者が、1 つ以上の PFE がデバイスによって受信および処理されたときにクラッシュすることによるサービス拒否 (DoS) 状態を引き起こす可能性があります。(CVE-2022-22226)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69907 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のパケット転送エンジン (PFE) の脆弱性によるリソースの不適切な制御により、認証されていない隣接する攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22250)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69887 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) の NULL ポインターデリファレンスに対する戻り値が未チェックであるという脆弱性により、低い権限を持つローカルで認証された攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22233)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69886 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX Series と MX Series の Juniper Networks Junos OS の Packet Forwarding Engine の NULL ポインターデリファレンスの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-22232)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69908 のアドバイザリに記載されている脆弱性の影響を受けます。

  - cSRX シリーズデバイスのコンテナファイルシステムと保存されたファイルの権限の問題が Juniper Networks Junos OS の回復可能な形式でパスワードを保存することと相まって、権限の低いローカルの攻撃者が権限を昇格させて cSRX ソフトウェア展開のインスタンスを制御する可能性があります。
    (CVE-2022-22251)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69896 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) に存在する、制限またはスロットリングのないリソースの割り当てと有効期間後にメモリ解放がなされないという脆弱性により、ローカルで認証された権限の低い攻撃者がサービス拒否 ( DoS) を引き起こす可能性があります。
    (CVE-2022-22240)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11250 のアドバイザリに記載されている脆弱性の影響を受けます。PTX1000 System、PTX10002-60C System において、影響を受けるリリースにアップグレードすると、Juniper Networks Junos OS の chassis デーモン (chassisd) とファイアウォールプロセス (dfwd) 間の競合状態の脆弱性により、デバイスのインターフェイスが不適切なファイアウォールフィルターで更新される可能性があります。この問題は、デバイスを影響を受けるバージョンの Junos OS にアップグレードした場合にのみ発生します。保護を意図したインターフェイスに、保護が割り当てられていない可能性があります。1 種類の保護パターンを持つインターフェイスには、代替保護が割り当てられている場合があります。保護しないことを意図したインターフェイスに、保護を割り当てる可能性があります。これらのファイアウォールルールの誤った割り当てにより、インターフェイスで停止されるはずの本物のトラフィックがさらに伝播し、不要なトラフィックを伝播することでサービスが停止する可能性があります。攻撃者が、これらの誤った割り当てを利用できる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69711 のアドバイザリに記載されている脆弱性の影響を受けます。

Juniper Networks Junos OS の Advanced Forwarding Toolkit (AFT) マネージャープロセス (aftmand) のメモリ解放後使用 (Use After Free) の脆弱性により、認証されていないネットワーク化された攻撃者が、Abstracted Fabric (AF) インターフェイス統計の集中ポーリングによるカーネルクラッシュを引き起こし、サービス (DoS) を発生させる可能性があります。AF インターフェイス統計の集計を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69717 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) プロセスでの未定義値の処理の脆弱性により、認証されていないネットワークベースの攻撃者が、システムが高負荷にさらされている間に特定の BGP 更新を送信することで、RPD プロセスをクラッシュさせ、サービス拒否 (DoS) につながる可能性があります。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題の悪意のある悪用には、脆弱なシステムの負荷、タイミング、構成の非常に特殊な組み合わせが必要であり、攻撃者が直接コントロールすることはできません。
    内部での複製は、人為的に作成された負荷および特別に細工されたソースコードを通じてのみ可能でした。システムは、BGP マルチパスが有効な場合のみ、この問題に対して脆弱です。BGP マルチパス用に構成されていないルーターは、この問題に対して脆弱ではありません。この問題の影響を受ける対象: Juniper Networks Junos OS：21.1R3-S1 より前の 21.1 バージョン。21.2R2-S2、21.2R3 より前の 21.2 バージョン。21.3R2、21.3R3 より前の 21.3 バージョン。21.4R1-S1、21.4R2 より前の 21.4 バージョン。Juniper Networks Junos OS Evolved：21.1R3-S1-EVO より前の 21.1 バージョン。 21.2 バージョン 21.2R1-EVO 以降。21.3R3-EVO より前の 21.3 バージョン。21.4R1-S1-EVO、21.4R2-EVO より前の 21.4 バージョン。この問題は以下には影響を与えません: Juniper Networks Junos OS バージョン 21.1 より前。21.1-EVO より前の Juniper Networks Junos OS Evolved バージョン 。(CVE-2022-22213)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11188 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved (EVO) の例外的な状態の処理に脆弱性があるため、攻撃者が特別に細工されたパケットをデバイスに送信することで、Advanced Forwarding Toolkit マネージャー (evo-aftmand-bt または evo-aftmand-zx) プロセスを引き起こし、クラッシュして再起動する可能性があります。これにより、FPC を通過するすべてのトラフィックに影響を与え、サービス拒否 (DoS) が発生します。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。(CVE-2021-0286)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SRX シリーズの Juniper Networks Junos OS の PFE におけるバッファオーバーフローの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こすが可能です。UTM (Unified Threat Management) の強化された Web フィルタリング安全検索機能によって特定のトラフィックがスキャンされると、PFE がクラッシュします。この特定のトラフィックの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69716 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved のパケット転送エンジン (PFE) に制限やスロットリングなしにリソースを割り当てる脆弱性があり、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。すべての Junos Evolved プラットフォームで、ホストバインドプロトコルは、PFE のポートから特定のホストバインドトラフィックが大量に発生する影響を受けます。この量のトラフィック受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は、次の Juniper Networks Junos OS Evolved に影響を与えます。21.2R3-EVO より前の 21.2バージョン。21.3R2-EVO より前の 21.3 バージョン。この問題は、21.2R1より前の Juniper Networks Junos OS Evolved バージョンに影響を与えます。(CVE-2022-22212)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA69705アドバイザに記載されている複数の脆弱性の影響を受けます。

  - ** 異論あり ** 細工された SQL クエリがある場合、idxGetTableInfo 関数を介して SQLite 3.36.0 の sqlite3.exe コマンドラインコンポーネントでセグメンテーション違反が発生する可能性があります。注意: sqlite3.exe ユーザーはすでに完全な権限を持っているため (例えば、意図的にコマンドを実行することが許可されています)、ベンダーはこのレポートの関連性に異議を申し立てています。このレポートは、SQLite ライブラリの問題を示唆するものではありません。
    (CVE-2021-36690)

  - SQLite の SELECT クエリ機能 (src / select.c) に欠陥が見つかりました。この欠陥により、SQLite データベースで SQL クエリをローカルで実行できる攻撃者が、メモリ解放後使用 (Use After Free) を発生させることで、サービス拒否またはコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20227)

  - 3.32.3より前の SQLite では、select.c が query-flattener の最適化を誤って処理し、定数伝播のための推移的なプロパティの誤用により multiSelectOrderBy ヒープオーバーフローを引き起こします。(CVE-2020-15358)

  - ウィンドウ関数の解析ツリーの書き換えが遅すぎるため、SQLite 3.32.2の select.c の resetAccumulator にメモリ解放後使用 (Use-After-Free) があります。(CVE-2020-13871)

  - 3.32.0より前の SQLite の ext/fts3/fts3_snippet.c には、細工された matchinfo() クエリによる NULL ポインターデリファレンスがあります。(CVE-2020-13632)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
169952	Juniper Junos OS の脆弱性 (JSA70211)	high
169951	Juniper Junos OS の脆弱性 (JSA70213)	high
169950	Juniper Junos OS の脆弱性 (JSA70181)	medium
169949	Juniper Junos OS の脆弱性 (JSA70207)	high
169948	Juniper Junos OS の脆弱性 (JSA70210)	medium
169947	Juniper Junos OS の脆弱性 (JSA70187)	high
169944	Juniper Junos OS の脆弱性 (JSA70200)	medium
169943	Juniper Junos OS の脆弱性 (JSA70204)	high
169942	Juniper Junos OS の脆弱性 (JSA70191)	medium
169941	Juniper Junos OS の脆弱性 (JSA70190)	high
169940	Juniper Junos OS の脆弱性 (JSA70197)	high
169939	Juniper Junos OS の脆弱性 (JSA70198)	medium
169925	Juniper Junos OS の脆弱性 (JSA70199)	high
169283	Juniper Junos OS の脆弱性 (JSA70175)	high
168964	Juniper Junos OS の脆弱性 (JSA69880)	high
166767	Juniper Junos OS の複数の脆弱性 (JSA69715)	high
166686	Juniper Junos OS の複数の脆弱性 (JSA69899)	critical
166682	Juniper Junos OS キャッシュポイズニング (JSA69888)	medium
166604	Juniper Junos OS の DoS (JSA69873)	high
166459	Juniper Junos OS の DoS (JSA69916)	high
166383	Juniper Junos OS の DoS (JSA69891)	high
166379	Juniper Junos OS の任意のコマンド実行 (JSA69905)	high
166332	Juniper Junos OS の DoS (JSA69898)	critical
166324	Juniper Junos OS 権限昇格 (JSA69895)	high
166319	Juniper Junos OS Time-of-check Time-of-use (TOCTOU) 競合状態の DoS (JSA69902)	medium
166318	Juniper Junos OS の DoS (JSA69915)	high
166086	Juniper Junos OS の脆弱性 (JSA69885)	high
166085	Juniper Junos OSの脆弱性 (JSA69890)	medium
166084	Juniper Junos OS の脆弱性 (JSA69884)	medium
166083	Juniper Junos OS の脆弱性 (JSA69892)	high
166082	Juniper Junos OS の脆弱性 (JSA69906)	medium
166081	Juniper Junos OS の脆弱性 (JSA69874)	medium
166080	Juniper Junos OS の脆弱性 (JSA69901)	high
166079	Juniper Junos OS の脆弱性 (JSA69900)	high
166078	Juniper Junos OS の脆弱性 (JSA69875)	medium
166077	Juniper Junos OSの脆弱性 (JSA69904)	high
166076	Juniper Junos OSの脆弱性 (JSA69893)	medium
166075	Juniper Junos OSの脆弱性 (JSA69876)	medium
166074	Juniper Junos OS の脆弱性 (JSA69907)	medium
166073	Juniper Junos OSの脆弱性 (JSA69887)	medium
166072	Juniper Junos OS の脆弱性 (JSA69886)	high
166071	Juniper Junos OS の脆弱性 (JSA69908)	high
166070	Juniper Junos OS の脆弱性 (JSA69896)	medium
165723	Juniper Junos OS の競合状態 (JSA11250)	critical
164897	Juniper Junos OS の DoS (JSA69711)	high
164339	Juniper Junos OS の脆弱性 (JSA69717)	medium
164079	Juniper Junos OS の脆弱性 (JSA11188)	high
164019	Juniper Junos の DOS (JSA10928)	high
163788	Juniper Junos OS の脆弱性 (JSA69716)	high
163770	Juniper Junos OS の複数の脆弱性 (JSA69705)	critical

検出

Nessus の Junos Local Security Checks ファミリー

high

high

medium

high

medium

high

medium

high

medium

high

high

medium

high

high

high

high

critical

medium

high

high

high

high

critical

high

medium

high

high

medium

medium

high

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

high

medium

critical

high

medium

high

high

high

critical