リモートホストにインストールされたJunos OSのバージョンは、JSA11281のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズおよび SRX シリーズの Juniper Networks Junos OS の SIP ALG の不適切なロッキングの脆弱性により、認証されていないネットワーク攻撃者が、flowprocessing デーモン (flowd) をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これら特定のパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。この問題は、SIP ALG が有効で、特定の SIP メッセージが同時に処理されるシナリオで発生する可能性があります。この問題の影響を受ける対象: 20.4R3-S1 より前の MX シリーズおよび SRX シリーズ 20.4バージョンの Juniper Networks Junos OS。 21.1バージョン (21.1R2-S2、21.1R3より前)。21.2 バージョン (21.2R1-S2、21.2R2より前)。21.3 バージョン (21.3R1-S1、21.3R2より前)。この問題は、20.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。 (CVE-2022-22175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11293のアドバイザリに記載されている脆弱性の影響を受けます。

  - ASN.1 文字列は OpenSSL 内部で ASN1_STRING 構造として表されます。この構造には、文字列データを保持するバッファと、バッファ長を保持するフィールドが含まれます。通常の C 文字列とは対照的です。C 文字列は、NUL (0) バイトで終了する文字列データではバッファとして表されます。厳密に必須ではないものの、OpenSSL 独自の d2i 関数 (および類似の解析関数) を使用して解析される ASN.1 文字列、および ASN1_STRING_set() 関数を使用して設定される値が含まれる文字列は、 ASN1_STRING 構造のバイト配列を NUL 終端させることにもなります。ただし、ASN1_STRING 配列でデータと長さのフィールドを直接設定することにより、アプリケーションがバイト配列を NUL 終端させることのない、有効な ASN1_STRING 構造を直接的に構成することができます。これは、ASN1_STRING_set0() 関数を使用する場合にも生じる可能性があります。ASN.1 データを出力する多くの OpenSSL 関数で、直接構成されたこと文字列であることが保証されていない場合でも、ASN1_STRING バイト配列が NUL 終端されることが分かっています。アプリケーションによって ASN.1 構造の出力がリクエストされる場合、ASN.1 構造に、データフィールが NUL 終端することなくアプリケーションによって直接構成された ASN1_STRING が含まれていると、読み取りバッファのオーバーランが生じる可能性があります。同様の状況が証明書の名前制限の処理中にも生じることがあります (例えば、OpenSSL 解析関数によってロードされるのではなく、アプリケーションによって直接構成された証明書がある場合、その証明書に NUL 終端されていない ASN1_STRING 構造が含まれているときなどです)。また、X509_get1_email() 関数、X509_REQ_get1_email() 関数、および X509_get1_ocsp() 関数でも生じる可能性があります。悪意のあるアクターがアプリケーションで ASN1_STRING を直接構成させ、影響のあるいずれかの OpenSSL 関数で処理すると、この問題が引き起こされることがあります。結果としてクラッシュする可能性があります (サービス拒否攻撃が生じます)。
    また、専用メモリのコンテンツ (秘密鍵、秘密情報を含む平文など) が漏洩することがあります。OpenSSL 1.1.1l で修正されました (1.1.1-1.1.1k が影響を受けます)。OpenSSL 1.0.2zaで修正されました (Affected 1.0.2-1.0.2yが影響を受けます) 。 (CVE-2021-3712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11261のアドバイザリに記載されている脆弱性の影響を受けます。

  - 制限のないリソース割り当てまたはスロットリングの脆弱性と組み合わせられた不十分なアルゴリズム複雑性または SPC3 を搭載した SRX シリーズおよび MX シリーズの Juniper Networks Junos OS のフロー処理デーモン (flowd) における脆弱性のために、認証されていないネットワークの攻撃者が、トランジットパケット処理の遅延およびパケット損失も引き起こす可能性があります。通過トラフィックに、かなりのパーセンテージ (> 5％) の再構築が必要な断片化されたパケットが含まれている場合、重度の遅延またはパケットドロップが発生する可能性があります。この問題は、SPC3 を搭載した SRX Series、MX Series の Juniper Networks Junos OS に影響を与えます。18.2R3より前のすべてのバージョン。18.3R3 より前の 18.3バージョン。18.4R2-S9、18.4R3 より前の 18.4バージョン。19.1R2 より前の 19.1バージョン。19.2R1-S1、19.2R2 より前の 19.2バージョン。(CVE-2022-22153)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11280のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000シリーズおよび EX4600スイッチの Juniper Networks Junos OS のインバウンド IPv6 パケットの処理の脆弱性により、メモリが解放されず、パケット DMA メモリリークが発生し、最終的にサービス拒否 (DoS) 状態になる可能性があります。状態が発生すると、その後のパケット処理が影響を受け、サービス拒否 (DoS) 状態が続きます。show heap コマンドを使用して次のエラーログが観察され、そのようなパケットが継続的に受信されると、デバイスのメモリがなくなる可能性があります。Jan 12 12: 00: 00 device-name fpc0 (buf alloc) がパケットバッファの割り当てに失敗しました Jan 12 12: 00: 01 device-name fpc0 (buf alloc) がパケットバッファ user @ device-name> request pfe の割り当てに失敗しました target fpc0 timeout 30 コマンド show heap ID Base Total (b) Free (b) Used (b) ％Name---- ------- -----------
    ----------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob この問題は QFX5000シリーズ、EX4600 の Juniper Networks Junos に影響を与えます:18.3R3 バージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S9 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S3 より前)。19.3 バージョン (19.3R2-S7、19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S6 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2-S1、21.1R3 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。この問題は Juniper Networks Junos OS に影響を与えません。17.4R3 より前の任意のバージョン。18.1 バージョン (18.1R3-S6 より前)。18.2 バージョン (18.2R3 より前)。18.3 バージョン (18.3R3 より前)。18.4 バージョン (18.4R2 より前)。19.1 バージョン (19.1R2 より前)。
    (CVE-2022-22174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11270のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の CLI にある機密情報を含むエラーメッセージの生成の脆弱性により、ローカルで認証された権限の弱い攻撃者が、現時点で J-Web を介してログインしている他のユーザーのレベルまで権限を昇格させ、デバイスを完全に侵害することになります。この問題は Juniper Networks Junos OS に影響を与えます：すべてのバージョン (15.1R7-S11 より前)。18.3 バージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前) 19.2バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S4 より前)。19.4 バージョン (19.4R3-S6 より前)。20.1 バージョン (20.1R3-S2 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S1 より前) 20.4バージョン (20.4R3-S1 より前) 21.1バージョン (21.1R2-S1、21.1R3 より前) 21.2バージョン (21.2R1-S1、21.2R2 より前)。(CVE-2022-22162)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11269のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルに制御されないリソース消費の脆弱性があるため、認証されていないネットワークベースの攻撃者が 100％ の CPU 負荷を引き起こし、帯域外管理イーサネットポートに大量のトラフィックを送信することで、デバイスが応答しなくなる可能性があります。フラッドの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。フラッドが収まれば、システムは自然に回復します。システムがこの問題の影響を受けることを示唆するものとして、次の出力例のように、fman プロセスによって処理される irq は、CPU サイクルの高い割合を使用していることが示されています。
    user@host> が広範囲なシステムプロセスを表示... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H56939.26% irq96: fman0 この問題は Juniper Networks Junos OS に影響を与えます: すべてのバージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S9 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S7、19.2R3-S3 より前) 19.3バージョン (19.3R2-S7、19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S5 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前) 20.4バージョン (20.4R2-S2、20.4R3 より前)。21.1 バージョン (21.1R2 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。(CVE-2022-22161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11277アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) で、異常または例外的な状態を不適切にチェックする脆弱性があるため、認証されていないネットワーク攻撃者が、VXLAN を介して特定のパケットを送信し、PFE をリセットさせることで、サービス拒否 (DoS) を引き起こす可能性があります。この問題の影響を受ける対象:
    Juniper Networks Junos OS 19.4バージョン (19.4R3-S7 より前)。20.1 バージョン (20.1R3-S3 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S2 より前)。20.4 バージョン (20.4R3-S1 より前)。21.1 バージョン (21.1R3 より前)。21.2 バージョン (21.2R2 より前)。21.3 バージョン (21.3R1-S1、21.3R2 より前)。この問題は、19.4R1 より前の Junos OS バージョンに影響を与えません。(CVE-2022-22171)

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) に有効期間後のメモリの解放がないという脆弱性があるため、認証されていないネットワーク攻撃者が、 特定のパケットを VXLAN を介して送信してサービス拒否 (DoS) を引き起こし、ヒープメモリが漏洩し、 PFE を使い果たしリセットさせる可能性があります。ヒープメモリ使用率は、次のコマンドで監視できます: user @ host> show Chassis fpc この問題の影響を受けるのは: Juniper Networks Junos OS 19.4バージョン (19.4R2-S6、19.4R3-S6 より前)。 20.1バージョン (20.1R3-S2 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R3 より前)。21.2 バージョン (21.2R2 より前)。この問題は、19.4R1 より前の Junos OS バージョンに影響を与えません。(CVE-2022-22170)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11263のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の IPv6 近隣状態変更イベントの処理でリソース消費が未制御になる脆弱性のため、隣接する攻撃者が ACX5448ルーターのフレキシブル PIC コンセントレータ (FPC) でメモリリークを引き起こす可能性があります。特定のタイミングで IPv6 ネイバーが継続的にフラッピングすると、FPC のリソースが不足し、サービス拒否 (DoS) 状態が発生します。状態が発生すると、その後のパケット処理が影響を受け、サービス拒否 (DoS) 状態が続くため、サービスを復元するために手動で PFE を再起動する必要があります。FPC リソースを使い果たすと、次のエラーメッセージが表示されます: fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 この問題は ACX5448ルーターにのみ影響します。他の製品またはプラットフォームは、この脆弱性の影響を受けません。
    この問題は ACX5448の Juniper Networks Junos OS に影響を与えます:18.4R3-S10 より前の 18.4バージョン。19.1R3-S5 より前の 19.1バージョン。19.2R1-S8、19.2R3-S2 より前の 19.2バージョン。19.3R2-S6、19.3R3-S2 より前の 19.3バージョン。19.4R1-S3、19.4R2-S2、19.4R3 より前の 19.4バージョン 。20.1R2 より前の 20.1バージョン。20.2R1-S1、20.2R2より前の 20.2バージョン。(CVE-2022-22155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11279のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の公開鍵インフラストラクチャデーモン (pkid) における有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワーク攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。公開鍵基盤 (PKI) が証明書失効リスト (CRL) と組み合わせて使用されるシナリオで、CRL が CRL を保存するために割り当てられたメモリをダウンロードできない場合、解放されません。
    繰り返し発生すると、最終的にすべての利用可能なメモリが消費され、影響を受けるシステムが操作不能な状態になり、DoS が引き起こされます。この問題は Juniper Networks Junos OS に影響を与えます：すべてのバージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S5 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2、21.1R3 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。この問題は、以下を介して pkid プロセスのメモリ使用率を監視することで観察できます。root @ jtac-srx1500-r2003> 広範囲なシステムプロセスを表示| match pki 20931 root 20 0 733M 14352K select 0:000.00% pkid 時間と共に増加: root@jtac-srx1500-r2003> 広範囲なシステムプロセスを表示 | match pki 22587 root 20 0 901M 181M select 0:030.00% pkid (CVE-2022-22173)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11267のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS カーネルの NETISR ネットワークキュー機能の脆弱性により、攻撃者が細工された本物のパケットをデバイスに送信することで、サービス拒否 (DoS) を引き起こす可能性があります。攻撃中に、ルーティングプロトコルデーモン (rpd) の CPU 使用率が 100％ に達する可能性がありますが、トラフィックを転送する FPC CPU は正常に動作します。この攻撃は、攻撃者のパケットが IPv4 ユニキャストルーティング等価コストマルチパス (ECMP) ユニリスト選択を介して送信されたときに発生します。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。障害の痕跡は、JTAC の支援を受けてネットワークの NETISR ドロップを監視することという場合があります。さらにガイダンスが必要な場合は、テクニカルサポートについて JTAC にお問い合わせください。この問題の影響を受ける対象: Juniper Networks Junos OS 17.3バージョン 17.3R3-S9 以降 (17.3R3-S12 より前のバージョン)。17.4 バージョン 17.4R3-S3 以降 (17.4R3-S5 より前のバージョン)。18.1 バージョン 18.1R3-S11 以降 (18.1R3-S13 より前のバージョン)。18.2 バージョン 18.2R3-S6 以降のバージョン。18.3 バージョン 18.3R3-S4 以降 ( 18.3R3-S5 より前のバージョン)。18.4 バージョン 18.4R3-S5 以降 (18.4R3-S9 より前のバージョン)。19.1 バージョン 19.1R3-S3 以降 (19.1R3-S7 より前のバージョン) この問題は、17.3R3-S9 より前の Juniper Networks Junos OS バージョンに影響を与えます。この問題は Juniper Networks Junos OS Evolved に影響を与えません。
    (CVE-2022-22159)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11265アドバイザに記載されている複数の脆弱性の影響を受けます。

  - SRX シリーズサービスゲートウェイの Juniper Networks Junos OS のトラフィック分類の脆弱性により、デバイスで「no-syn-check」が有効になっている場合、攻撃者が Juniper Deep Packet Inspection (JDPI) ルールをバイパスし、認証されていないネットワークまたはリソースにアクセスする可能性があります。JDPI は状態外の非対称 TCP フローを動的アプリケーション UNKNOWN として適切に分類しますが、この分類はポリシーモジュールに適切に提供されないため、トラフィックはより許容範囲の広い pre-id-default-policy を使用し続けるため、ファイアウォールは、拒否されるべきであったトラフィックの転送を許可します。この問題は、「set security flow tcp-session no-syn-check」がデバイスで構成されている場合にのみ発生します。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.4R2-S10、18.4R3-S10より前の 18.4バージョン。19.1R3-S8 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S3 より前の 19.3バージョン。19.4R3-S5 より前の 19.4バージョン。20.1R3-S1 より前の 20.1バージョン。20.2R3-S2 より前の 20.2バージョン。20.3R3-S1 より前の 20.3バージョン。20.4R2-S2、20.4R3 より前の 20.4バージョン。21.1R2-S2、21.1R3 より前の 21.1バージョン。21.2R2 より前の 21.2バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22167)

  - SRX シリーズサービスゲートウェイの Juniper Networks Junos OS のトラフィック分類の脆弱性により、デバイスで「no-syn-check」が有効になっている場合、攻撃者が Juniper Deep Packet Inspection (JDPI) ルールをバイパスし、認証されていないネットワークまたはリソースにアクセスする可能性があります。JDPI は状態外の非対称 TCP フローを動的アプリケーション UNKNOWN として不適切に分類しますが、より許容範囲が広いため、ファイアウォールは、拒否されるべきであったトラフィックの転送を許可します。この問題は、「set security flow tcp-session no-syn-check」がデバイスで構成されている場合にのみ発生します。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.4R2-S9, 18.4R3-S9 より前の 18.4バージョン。19.1R2-S3、19.1R3-S6 より前の 19.1バージョン。19.2R1-S7、19.2R3-S3 より前の 19.2バージョン。19.3R2-S6、19.3R3-S2 より前の 19.3バージョン。19.4R2-S5、19.4R3-S3 より前の 19.4バージョン。20.1R2-S2、20.1R3 より前の 20.1バージョン。20.2R3-S1 より前の 20.2バージョン。20.3R3 より前の 20.3バージョン。20.4R2-S1、20.4R3 より前の 20.4バージョン。21.1R1-S1、21.1R2 より前の 21.1バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22157)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11271のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Juniper DHCP デーモン (jdhcpd) が入力を不適切に検証するために、隣接する認証されていない攻撃者が、jdhcpd をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。デバイスが DHCPv6 ローカルサーバーとして構成され、永続ストレージが有効な場合、特定の DHCPv6 メッセージを受信すると jdhcpd がクラッシュします。この問題の影響を受ける対象: Juniper Networks Junos OS すべてのバージョン (15.1R7-S11 より前)。18.4 バージョン (18.4R3-S9 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S3 より前)。19.4 バージョン (19.4R3-S5 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2 より前)。21.2 バージョン (21.2R2 より前)。(CVE-2022-22163)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11283のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS である Junos OS Evolved の違法なメモリのリリースの脆弱性により、攻撃者が snmpd デーモンを停止させ、サービスが手動で再起動されるまでサービス拒否 (DoS) を引き起こす可能性があります。この問題は、SNMP v1、v2、v3 のすべてのバージョンに影響します。この問題は、以下に影響します。Juniper Networks Junos OS 12.3バージョン (12.3R12-S20 より前)、15.1 バージョン (15.1R7-S11 より前)、
    18.3 バージョン (18.3R3-S6 より前)、18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)、19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)、19.2 バージョン (19.2R1-S8、19.2R3-S4 より前) 19.3バージョン (19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S6 より前)。20.1 バージョン (20.1R3-S2 より前)、20.2 バージョン (20.2R3-S3 より前)、20.3 バージョン (20.3R3-S1 より前)、20.4 バージョン (20.4R3 より前)、21.1 バージョン (21.1R2-S2、21.1R3 より前)、21.2 バージョン (21.2R1-S2、21.2R2 より前)。Juniper Networks Junos OS Evolved 21.2バージョン (21.2R3-EVO より前) 21.3バージョン (21.3R2-EVO より前)。(CVE-2022-22177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11289アドバイザに記載されている複数の脆弱性の影響を受けます。

  - curl 7.1.1(および7.75.0) には、HTTPリファラーで認証情報を漏洩することにより、権限のない攻撃者に個人情報を漏洩させる脆弱性があります。header. libcurlは、リファラーを自動的に入力する際に、URLからユーザー認証情報を取り除きません。送信HTTPリクエストのHTTPリクエストヘッダーフィールドにより、2つ目のHTTPリクエストのターゲットであるサーバーに機密データが漏洩するリスクがあります。 (CVE-2021-22876)

  - 7.63.0から 7.75.0を含むcurl にはむ脆弱性が含まれており、これにより、TLS 1.3セッションチケットの不適切な処理が原因で、悪意のある HTTPS プロキシが MITM 接続に接続する可能性があります。HTTPS プロキシおよび TLS 1.3を使用する場合、libcurl は HTTPS プロキシから到着するセッションチケットを混同する可能性がありますが、リモートサーバーから到着したかのように動作し、ホストハンドシェイクを誤ってショートカットする可能性があります。チケットを混乱させると、HTTPS プロキシが libcurl を騙して、ホストに対して間違ったセッションチケットレジュームを使用させ、サーバーの TLS 証明書チェックを回避し、MITM 攻撃が気付かれないように実行する可能性があります。注意：このような悪意のある HTTPS プロキシは、curlがサーバー証明書のチェックを無視するように指示されていない限り、攻撃が機能するためには、curl がMITMed サーバーを受け入れる証明書を提供する必要があります。 (CVE-2021-22890)

  - libchannel が Schannel TLS ライブラリを使用するように構築されている場合、CURLOPT_SSL_CIPHER_LIST のコードの誤りにより、curl 7.61.0から 7.76.1まではデータ要素が不適切なセッションにさらされることの悪影響を被ります。選択された暗号セットは、ライブラリの単一の静的変数に保存されていました。これには、アプリケーションが複数の同時転送を設定した場合、暗号を設定する最後のものがすべての転送で使用されるセットを誤って制御するという意外な副作用があります。最悪のシナリオでは、これによりトランスポートのセキュリティが大幅に低下します。 (CVE-2021-22897)

  - libcurlで「CURLOPT_TELNETOPTIONS」として知られる「-t」コマンドラインオプションを使用してvariable=contentペアをTELNETサーバーに送信するとき、curl 7.7〜7.76.1は情報漏洩の影響を受けます。NEW_ENV変数を送信するためのオプションパーサーの欠陥により、libcurlがスタックベースのバッファからの初期化されていないデータをサーバーに渡し、平文ネットワークプロトコルを使用しているサーバーに機密の内部情報が漏洩する可能性があります。 (CVE-2021-22898)

  -curl 7.75.0〜7.76.1には、Use-After-Freeの脆弱性があり、TLS 1.3セッションチケットが接続により到着したときに、すでに解放されたメモリの使用が引き起こされます。悪意のあるサーバーが、まれにしか起こらない不幸な状況でこれを悪用して、クライアントでリモートでコードを実行する可能性があります。実行中の libcurl が OpenSSL を使用する接続で TLS 1.3セッションチケットのサポートを設定するとき、後でセッションチケットが到着したときに取得できるように、転送メモリ内オブジェクトへのポインターを保存します。接続が複数の転送で使用される場合 (再利用された HTTP/1.1 接続または多重化された HTTP/2接続の場合など) 、その接続で新しいセッションが確立される前に最初の転送オブジェクトが解放される場合があり、その関数は解放される可能性があるメモリバッファにアクセスします。そのメモリを使用するとき、libcurl はオブジェクトの関数ポインターを呼び出すことさえあり、サーバーが細工されたメモリコンテンツをメモリ内の適切な場所に置くことができれば、リモートコード実行が可能になります。 (CVE-2021-22901)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11268のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のサブスクライバー管理デーモン (smgd) に未チェックのエラー状態の脆弱性があるため、認証されていない隣接する攻撃者をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。サブスクライバー管理/ブロードバンドエッジ環境で、単一セッショングループ構成にデュアルスタックと pp0 インターフェイスが含まれている場合、sppd がクラッシュし、PPPoE クライアントが特定のメッセージを送信するたびに再起動します。この問題は MX Series の Juniper Networks Junos OS に影響を与えます。16.1 バージョン 16.1R1以降 (18.4R3-S10 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S4 より前) 19.4バージョン (19.4R3-S5 より前)。20.1 バージョン (20.1R3-S3 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S2 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R3 より前)。21.2 バージョン (21.2R2 より前)。この問題は、16.1R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11286のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特定の EX シリーズデバイスの固有の IPv6 パケットの処理における異常または例外的な状態を不適切にチェックする脆弱性により、DMA メモリが枯渇し、サービス拒否 (DoS) が引き起こされる可能性があります。時間の経過とともに、この脆弱性の悪用によって、トラフィックの転送が停止したり、fxpc プロセスがクラッシュしたりする可能性があります。次のログメッセージを通じて、発生している問題の兆候が観察される可能性があります: Sep 13 17: 14: 59 hostname: %PFE-3: fpc0 (buf alloc) がパケットバッファの割り当てに失敗しました Sep 13 17: 14: 59 hostname: %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) がパケットバッファの割り当てに失敗しました。パケット DMA ヒープ使用率が 99％ に達すると、システムが不安定になります。パケット DMA ヒープ使用率は、次のコマンドを使用して監視できます: user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob この問題は以下に影響を与えます:
    Juniper Networks Junos OS 18.4バージョン (EX2300 シリーズの 18.4R2-S10、18.4R3-S10、EX2300-MP シリーズ、EX3400 シリーズより前)、19.1 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.1R3-S7 より前)、
    19.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.2R1-S8、19.2R3-S4 より前)、19.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.3R3-S5 より前)、19.4 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.4R3-S7 より前)、20.1 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.1R3-S3 より前)、20.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.2R3-S3 より前)、20.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.3R3-S2 より前)、
    20.4 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.4R3-S1 より前)、 21.1バージョン ( on EX2300Series, EX2300-MP Series, EX3400Series の 21.1R2-S2、21.1R3 より前)、21.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 21.2R1-S2、21.2R2 より前)、21.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 21.3R1-S1、21.3R2 より前)。(CVE-2022-22180)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11278のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Layer-2 コントロールプロトコルデーモン (l2cpd) の有効期間後のメモリの解放がないという脆弱性により、認証されていない隣接する攻撃者がメモリリークを引き起こす可能性があります。悪用が続くと、メモリを使い果たし、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22172)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11275のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルが指定されたタイプの入力を不適切に検証する脆弱性により、認証されていない隣接する攻撃者が、有効期間後のメモリの解放がない状態をトリガーする可能性があります。この脆弱性の継続的な悪用により、最終的には FPC の再起動が発生し、サービス拒否 (DoS) が発生します。この問題の影響を受ける対象: vMX および MX150の Juniper Networks Junos OS: すべてのバージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S5 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S6 より前)。20.1 バージョン (20.1R3-S2 より前)。20.2 バージョン (20.2R3-S3 より前) 20.3バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2-S1、21.1R3 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。21.3 バージョン (21.3R1-S1、21.3R2 より前)。(CVE-2022-22168)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11272のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved が不適切に初期化する脆弱性により、Telnet サービスを無効にするためのコミット操作が期待通りに機能せず、Telnet サービスが有効なままになる可能性があります。デバイスでの動作を意図していない場合、管理者は次のコマンドを発行して、telnet がバックグラウンドで動作しているかどうかを検証できます。user @ device> システム接続の表示| grep: 23 tcp 0 0 0.0.0.0: 23 0.0.0.0: * LISTEN 20879/xinetd この問題は以下に影響を与えます: Juniper Networks Junos OS Evolved すべてのバージョン (20.4R2-S2-EVO より前)。21.1 バージョン 21.1R1-EVO 以降のバージョン。21.2 バージョン (21.2R2-EVO より前)。(CVE-2022-22164)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11262のアドバイザリに記載されている脆弱性の影響を受けます。

  - Junos Fusion シナリオで、Juniper Networks Junos OS の Satellite Device (SD) コントロール状態マシンに External Control of Critical State Data の脆弱性があるため、デバイスのケーブル接続を物理的に変更できる攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。SD が再起動し、その後、Aggregation Device (AD) によって制御されます。これは元の Fusion セットアップに属さず、SD の拡張ポートに接続されているだけです。この攻撃を実行するには、攻撃者は SD と元の AD の間のケーブルに物理的にアクセスできる必要があります。この問題の影響を受ける対象: Juniper Networks Junos OS 18.4R3-S10より前の 16.1R1以降のバージョン。19.1R3-S7　より前の 19.1バージョン。19.2R3-S4 より前の 19.2バージョン。この問題は、16.1R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11282のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Juniper DHCP デーモン (jdhcpd) で Syntactic Correctness の入力を不適切に検証するために、隣接する認証されていない攻撃者が、無効な形式の DHCP パケットを送信し、jdhcpd をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。DHCP スヌーピング/セキュリティシナリオで option-82 が構成されている場合、特定の無効な形式の DHCP リクエストパケットを受信すると、jdhcpd がクラッシュします。jdhcpd の再起動中に DHCP 機能が影響を受け、この脆弱性の悪用が続くと、DHCP サービスが利用できなくなり、DoS が持続します。この問題は Juniper Networks Junos OS 13.2バージョン 13.2R1以降のバージョン (15.1R7-S11 より前)、18.3 バージョン (18.3R3-S6 より前)、18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)、19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S4 より前)、19.3 バージョン (19.3R2-S7、19.3R3-S4 より前)。19.4 バージョン (19.4R3-S6 より前)。20.1 バージョン (20.1R3-S3 より前)、20.2 バージョン (20.2R3-S3 より前)、20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)、21.1 バージョン (21.1R2-S1、21.1R3 より前)、21.2 バージョン (21.2R1-S1、21.2R2 より前) に影響を与えます。この問題は Juniper Networks Junos OS バージョン 12.3R12以前には影響しません。(CVE-2022-22176)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11196のアドバイザリに記載されている脆弱性の影響を受けます。

   - Juniper Networks Junos OS の脆弱性により、リリース 18.4R2 -S5 のみが影響を受けます。ここでは、Juniper Networks Junos QFX5000 シリーズおよび EX4600 シリーズで関数が一貫性なく実装されています。拡張ストームコントロールが構成されている場合、拡張ストームコントロールフィルターグループがインストールされなくなります。これにより、攻撃者が大量のブロードキャストパケットまたは不明なユニキャストパケットをデバイスに送信することで、高いCPU使用率またはパケット損失の問題を引き起こす可能性があるため、ストームコントロールが機能しなくなります。この問題は、Juniper Networks QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、EX4600、EX4650、および QFX 5e Series イメージがインストールされている QFX5100 に影響します。QFX5130 および QFX5220 は、この問題の影響を受けません。この問題は QFX5000 および EX4600 シリーズの Juniper Networks Junos OS 18.4R2-S5 に影響を与えます。他の製品またはプラットフォームは、この脆弱性の影響を受けません。(CVE-2021-0294)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11223のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFXシリーズおよびPTXシリーズのJuniper Networks Junos OSにおいて、異常な状態または例外的な状態を不適切にチェックしてしまう脆弱性が、例外的な状態を不適切に処理してしまうことと組み合わされることにより、認証されていないネットワークベースの攻撃者が、VXLANカプセル化されている特定のIPパケットを送信することで、FPC CPU使用率を増加させ、部分的なサービス拒否（DoS）につながる可能性があります。これら特定のトラフィックの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題の影響を受ける対象：QFXシリーズのJuniper Networks Junos OS：17.3R3-S11より前のすべてのバージョン。17.4R2-S13、17.4R3-S4より前の17.4バージョン。18.1R3-S12より前の18.1バージョン。18.2R2-S8、18.2R3-S7より前の18.2バージョン。18.3R3-S4より前の18.3バージョン。18.4R1-S8、18.4R2-S7、18.4R3-S7より前の18.4バージョン。19.1R1-S6、19.1R2-S2、19.1R3-S4より前の19.1バージョン。19.2R1-S6、19.2R3-S2より前の19.2バージョン。19.3R3-S1より前の19.3バージョン。19.4R2-S3、19.4R3-S1より前の19.4バージョン。20.1R2、20.1R3より前の20.1バージョン。20.2R2、20.2R3より前の20.2バージョン。20.3R1-S1、20.3R2より前の20.3バージョン。PTXシリーズのJuniper Networks Junos OS：18.4R3-S9より前のすべてのバージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3バージョン。19.4R1-S4、19.4R3-S5より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R3-S1より前の20.2バージョン。20.3R2-S1、20.3R3より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。
    （CVE-2021-31361）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11222アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedにローカル権限昇格の脆弱性があるため、権限の低いローカルユーザーがJuniper DHCPデーモン（jdhcpd）プロセスをクラッシュさせ、サービス拒否（DoS）を引き起こしたり、rootとして任意のコマンドを実行したりする可能性があります。悪意のある入力処理を継続すると、システムが繰り返しクラッシュし、サービス拒否（DoS）状態が持続します。この問題の影響を受ける対象：
    Juniper Networks Junos OS：次のサポートされているリリースを含むすべてのバージョン：15.1R7-S10より前の15.1バージョン。17.4R3-S5より前の17.4バージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3バージョン。19.4R3-S6より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。Juniper Networks Junos OS Evolved：20.4R2-S3-EVOより前のすべてのバージョン。21.1-EVOのすべてのバージョン。（CVE-2021-31359）

  - Juniper Networks Junos OSおよびJunos OS Evolvedコマンドラインインタープリター（CLI）に不適切な権限管理の脆弱性があるため、権限の低いユーザーがrootとしてローカルファイルを上書きし、システムの整合性の問題またはサービス拒否（DoS）を引き起こす可能性があります。上書きされたファイルによっては、この脆弱性が悪用されることにより、サービス拒否（DoS）状態が続く可能性があり、回復するにはユーザーの手動操作が必要になります。この問題の影響を受ける対象：Juniper Networks Junos OS：次のサポートされているリリースを含むすべてのバージョン：15.1R7-S10より前の15.1バージョン。17.4R3-S5より前の17.4バージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3バージョン。19.4R3-S6より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。Juniper Networks Junos OS Evolved：20.4R2-S3-EVOより前のすべてのバージョン。21.1-EVOのすべてのバージョン。（CVE-2021-31360）

Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11232のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000シリーズおよびEX4600シリーズのJuniper Networks Junos OSのパケット転送エンジン（PFE）における、許可されていない入力の不完全なリストの脆弱性により、隣接する認証されていない攻撃者が、特定のマルチキャストトラフィックを送信し、ドロップされるネットワークから受信したコントロールトラフィックを引き起こす可能性があります。これは制御プロトコル（ルーティングプロトコルを含むがこれに限定されない）に影響を与え、サービス拒否（DoS）を引き起こします。この特定のマルチキャストトラフィックの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題はQFX5000およびEX4600シリーズのJuniper Networks Junos OSに影響を与えます。17.3R3-S12より前のすべてのバージョン。17.4R3-S5より前の17.4バージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3により前の19.3バージョン。19.4R1-S4、19.4R3-S3より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R2-S2、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。
    （CVE-2021-31370）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11242のアドバイザリに記載されている脆弱性の影響を受けます。

  - Junos OSのファイルシステムの特定ファイルの重要リソースに対する不適切な権限割り当ての脆弱性により、ローカルの認証された攻撃者がルーティングプロセスデーモン（RPD）をクラッシュさせて再起動させ、サービス拒否（DoS）を引き起こす可能性があります。攻撃者が繰り返しアクションを実行すると、サービス拒否（DoS）状態が持続します。この問題の影響を受ける対象：Juniper Networks Junos OS：15.1R7-S9より前の15.1バージョン。17.3R3-S12より前の17.3バージョン。17.4R2-S13、17.4R3-S5より前の17.4バージョン。18.1R3-S13より前の18.1バージョン。18.2R3-S8より前の18.2バージョン。18.3R3-S5より前の18.3バージョン。18.4R2-S8、18.4R3-S7より前の18.4バージョン。19.1R2-S3、19.1R3-S5より前の19.1バージョン。19.2R3-S2より前の19.2バージョン。19.3R2-S6、19.3R3-S2より前の19.3バージョン。19.4R1-S4、19.4R2-S4、19.4R3-S2より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R2-S3、20.2R3より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R1-S1、20.4R2より前の20.4バージョン。（CVE-2021-31377）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11226のアドバイザリに記載されている脆弱性の影響を受けます。

  -Juniper Networks Junos OSのTCP / IPスタックにおけるバッファオーバーフローの脆弱性により、攻撃者が特定のパケットのシーケンスをデバイスに送信し、サービス拒否（DoS）を引き起こす可能性があります。パケットのこれらのシーケンスをデバイスに繰り返し送信することで、攻撃者はサービス拒否（DoS）状態を維持できます。デバイスは、これらの送信されたパケットの結果として、異常にシャットダウンします。侵害を示唆するインジケーターは、ログファイル内の次のメッセージになります。eventd[13955]：SYSTEM_ABNORMAL_SHUTDown：
    システムが異常にシャットダウンします。これらの問題は、デバイスを宛先とするトラフィックによってのみ発生します。トランジットトラフィックはこれらの問題を発生させません。この問題の影響を受ける対象：12.3R12～S19より前のバージョンのJuniper Networks Junos OS 12.3。15.1R7～S10より前のバージョンの15.1。16.1R1以降のバージョンの16.1。16.2R1以降のバージョンの16.2。17.1R1以降のバージョンの17.1。17.2R1 以降のバージョンの17.2。
    17.3R3～S12より前のバージョンの17.3。17.4R1以降のバージョンの17.4。18.1R3～S13より前のバージョンの18.1。18.2R1以降のバージョンの18.2。18.3R3-S5より前のバージョンの18.3。18.4R3-S9より前のバージョンの18.4。19.1R3-S6より前のバージョンの19.1。19.2R3-S3より前のバージョンの19.2。19.3R3-S3より前のバージョンの19.3。19.4R1-S4、19.4R3-S5より前のバージョンの19.4。20.1R2-S2、20.1R3-S1より前のバージョンの20.1。20.2R3-S2より前のバージョンの20.2。20.3R3より前のバージョンの20.3。20.4R2-S1、20.4R3より前のバージョンの20.4。21.1R1-S1、21.1R2より前のバージョンの21.1。21.2R2より前のバージョンの21.2。（CVE-2021-0283）

  - 異常または例外的な状態を不適切にチェックしてしまう脆弱性が、SPC2を搭載したSRX300シリーズ、SRX500シリーズ、SRX1500、およびSRX5000シリーズのJuniper Networks Junos OSのフローデーモン（flowd）の競合状態と組み合わされことによって、認証されていないネットワークベースの攻撃者が特定のトラフィックを送信してflowd/srxpfeプロセスをクラッシュさせ、SRXでのトラフィック転送を引き起こし、サービス拒否（DoS）を引き起こす可能性があります。この特定のトラフィックの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題は、特定のパケットが同じセッションを作成しようとして、session-closeのロギングがポリシーアクションとして構成されている場合にのみ発生し得ます。影響を受けるプラットフォームは次のとおりです：SPC2を搭載したSRX300シリーズ、SRX500シリーズ、SRX1500およびSRX5000シリーズ。影響を受けないプラットフォームは次のとおりです：SPC3を搭載したSRX4000シリーズ、SRX5000シリーズ、およびvSRXシリーズ。この問題は、SPC2を搭載したJuniper Networks Junos OS SRX300シリーズ、SRX500シリーズ、SRX1500、およびSRX5000シリーズに影響を与えます。17.4R3-S5より前のすべてのバージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1。19.2R1-S7、19.2R3-S2より前の19.2。19.3R2-S6、19.3R3-S2より前の19.3。19.4R1-S4、19.4R3-S3より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R3より前の20.2バージョン。20.3R2-S1、20.3R3より前の20.3バージョン。20.4R2より前の20.4バージョン。（CVE-2021-31364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11228のアドバイザリに記載されている脆弱性の影響を受けます。

  - サブスクライバー管理/ BBE用に構成されたMXシリーズのJuniper Networks Junos OSのauthd（認証デーモン）にある未チェックの戻り値の脆弱性により、隣接する攻撃者が、特定のユーザー名を送信することでクラッシュを引き起こす可能性があります。これは、MXデバイスの認証、承認、アカウンティング（AAA）サービスに影響を与え、サービス拒否（DoS）状態につながります。これらPPPログインリクエストの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題の影響を受ける対象：15.1R7-S9より前のJuniper Networks Junos OS 15.1バージョン。17.3R3-S12より前の17.3バージョン。17.4R3-S5より前の17.4バージョン。18.1R3-S13より前の18.1バージョン。18.2R3-S8より前の18.2。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。 19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3バージョン。19.4R3-S3より前の19.4バージョン。20.1R3より前の20.1バージョン。20.2R3-S1より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R3より前の20.4バージョン。21.1R2より前の21.1バージョン。（CVE-2021-31366）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11230のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks JUNOS OSのカーネルに制御されないリソース消費の脆弱性があるため、認証されていないネットワークベースの攻撃者が100％のCPU負荷を引き起こし、帯域外管理イーサネットポートに大量のトラフィックを送信することで、デバイスが応答しなくなる可能性があります。フラッドの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。フラッドが収まれば、システムは自然に回復します。システムがこの問題の影響を受けることを示唆するものとして、次の出力例のように、カーネルおよびnetisrプロセスが多くのCPUサイクルを使用していることが示されます。user@host>が広範囲なシステムプロセスを表示... PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU COMMAND 16 root -72 - 0K 304K WAIT 1 839:40 88.96% intr{swi1: netisr 0} 0 root 97 - 0K 160K RUN 1 732:43 87.99% kernel{bcm560xgmac0 que} この問題は、EX2300シリーズ、EX3400シリーズ、およびACX710のJuniper Networks JUNOS OSに影響を与えます。18.1R3-S13より前のすべてのバージョン。18.2R3-S8より前の18.2バージョン。18.3R3-S5より前の18.3バージョン。18.4R2-S8、18.4R3-S9より前の18.4バージョン。19.1R3-S5より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S2より前の19.3バージョン。19.4R1-S4、19.4R3-S3より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R3より前の20.2バージョン。20.3R2-S1、20.3R3より前の20.3バージョン。20.4R2より前の20.4バージョン。（CVE-2021-31368）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11236のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSは、REとPFE間の内部通信に128.0.0.0/ 2サブネットを使用します。
    これらのIPアドレスを利用するパケットが QFX5110 スイッチから出力され、ハートビートやカーネルのバージョンなどの構成情報がインターネットに漏洩し、情報漏洩の脆弱性につながる可能性があることが発見されました。この問題の影響を受ける対象：QFX5110シリーズのJuniper Networks Junos OS：17.3R3-S12より前のすべてのバージョン。18.1R3-S13より前の18.1バージョン。18.3R3-S5より前の18.3バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S6、19.3R3-S3より前の19.3。19.4R1-S4、19.4R3-S5より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3-S1より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。（CVE-2021-31371）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11220のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのキャプティブポータルグラフィカルユーザーインターフェイスに永続的なクロスサイトスクリプティング（XSS）の脆弱性があるため、リモートの認証されたユーザーがWebスクリプトまたはHTMLを注入し、Web管理セッションから機密データおよび認証情報を盗むことで、後続の管理ユーザーを騙してデバイスで管理アクションを実行させる可能性があります。この問題はJuniper Networks Junos OSに影響を与えます：次のサポートされているリリースを含むすべてのバージョン：12.3X48-D105より前の12.3X48バージョン。15.1X49-D220より前の15.1X49バージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S7より前の19.1バージョン。19.2R3-S3より前の19.2バージョン。19.3R3-S4より前の19.3バージョン。19.4R3-S6より前の19.4バージョン。20.1R3より前の20.1バージョン。20.2R1-S1、20.2R2より前の20.2バージョン。20.3R2より前の20.3バージョン。20.4R2より前の20.4バージョン。21.1R2より前の21.1バージョン。（CVE-2021-31355）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11225のアドバイザリに記載されている脆弱性の影響を受けます。

  - MPLS P2MP環境では、Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン（RPD）に到達不能な終了状態を伴うループの脆弱性があるため、認証されていない隣接する攻撃者がRPDに対して高負荷を引き起こし、ルーティングプロトコルフラップを引き起こす可能性があります。センサーベースの統計を有効にしたシステムが特定のLDP FECを受信すると、上記の状態を引き起こす可能性があります。LDP FECなどの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題の影響を受ける対象：19.2R3-S3より前のJuniper Networks Junos OS 19.2バージョン19.2R2以降のバージョン。19.3R2-S6、19.3R3-S2より前の19.3バージョン。19.4R1-S4、19.4R2-S4、19.4R3-S2より前の19.4バージョン。20.1R2-S1、20.1R3より前の20.1バージョン。20.2R2-S1、20.2R3より前の20.2バージョン。20.3R1-S2、20.3R2より前の20.3バージョン。
    この問題は、19.2R2より前のJuniper Networks Junos OSバージョンに影響を与えます。Juniper Networks Junos OS Evolved。20.1R2-S3-EVOより前のすべてのバージョン。20.3R1-S2-EVOより前の20.3バージョン。（CVE-2021-31363）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11241のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのパケット転送エンジンマネージャー（FXPC）プロセスに不適切な入力検証の脆弱性があるため、攻撃者が特定のDHCPv6パケットをデバイスに送信し、FXPCサービスをクラッシュさせることで、サービス拒否（DoS）を引き起こす可能性があります。この特定のパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題の影響を受けるのは、ACXシリーズの次のプラットフォームのみです：ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048、ACX5096デバイス。その他のACXプラットフォームは、この問題の影響を受けません。この問題は on ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048、ACX5096のJuniper Networks Junos OSに影響を与えます：18.4R3-S8より前の18.4バージョン18.4R3-S7以降のバージョン。この問題は以下には影響を与えません：ACX500、ACX1000、ACX1100、ACX2100、ACX2200、ACX4000、ACX5048、ACX5096の18.4R3-S7より前のJuniper Networks Junos OS 18.4バージョン。（CVE-2021-31376）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11231のアドバイザリに記載されている脆弱性の影響を受けます。

  - MS-MPC / MS-MICのあるMXシリーズプラットフォームでは、Juniper Networks Junos OSの制限のないリソース割り当てまたはスロットリングの脆弱性により、認証されていないネットワーク攻撃者が、特定のトラフィックのハイレートにより、部分的なサービス拒否（DoS）を引き起こす可能性があります。サービスクラス（CoS）ルールがサービスセットにアタッチされ、特定のトラフィックの高いレートがこのサービスセットによって処理される場合、適用サービスがあり、これによって処理されている他のトラフィックの一部については、MS-MPC/MS-MICのドロップが観察されます。このハイレートの特定のトラフィックの受信を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題の影響を受ける対象：MS-MPC/MS-MICを装備したMXシリーズのJuniper Networks Junos OS：
    17.4R3-S5より前のすべてのバージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1バージョン。19.2R1-S7、19.2R3-S3より前の19.2バージョン。19.3R2-S7、19.3R3-S3より前の19.3バージョン。19.4R3-S5より前の19.4バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R2-S1、20.4R3より前の20.4バージョン。21.1R1-S1、21.1R2より前の21.1バージョン。（CVE-2021-31369）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11251のアドバイザリに記載されている脆弱性の影響を受けます。

  - ネットワークまたは隣接するネイバー間の確立されたセッション内のポイントツーマルチポイント（P2MP）シナリオで、ソースから宛先へのコピー書き込み操作の不適切な使用が、リモートの認証されていないネットワーク攻撃者が送信したJuniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン（RPD）により処理された特定のパケットでのスタックベースのバッファオーバーフローと組み合わされることにより、RPDがクラッシュし、サービス拒否（DoS）が発生します。これらのパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題の影響を受ける対象：Juniper Networks Junos OS。19.2R3-S2より前の19.2バージョン。19.3R2-S6、19.3R3-S2より前の19.3バージョン。19.4R1-S4、19.4R2-S4、19.4R3-S3より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R2-S3、20.2R3より前の20.2バージョン。
    20.3R2より前の 20.3バージョン。この問題は、19.2R1より前のJuniper Networks Junos OSバージョンに影響を与えます。Juniper Networks Junos OS Evolved。20.1R3-EVOより前の20.1バージョン。20.2R3-EVOより前の20.2バージョン。20.3R2-EVOより前の20.3バージョン。（CVE-2021-31383）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11219のアドバイザリに記載されている脆弱性の影響を受けます。

  -ネットワークモードで（Juniper Agile License Managerを使用するように）構成された、Juniper Networks Junos OSおよびJunos OS EvolvedのJuniper Agile License（JAL）クライアントによる応答の処理での領域外（OOB）アクセスの脆弱性により、攻撃者が部分的なサービス拒否（DoS）を引き起こしたり、リモートコードの実行（RCE）を引き起こしたりする可能性があります。この脆弱性はカスタムプロトコルを使用してサーバーからの応答を処理するクライアントのパケット解析ロジックに存在しています。JAL License Managerをコントロールできる攻撃者、またはローカルのブロードキャストドメインにアクセスできる攻撃者が、新しいJAL License Managerを偽装したり、Junos OS License Clientへの応答を作成したりして、この脆弱性を悪用する可能性があります。この問題の影響を受けるのは、ネットワークモードで構成されたJunosシステムのみです。スタンドアロンモード（すべてのシステムのデフォルトの操作モード）で構成されているシステムは、この問題に対して脆弱ではありません。この問題の影響を受ける対象：Juniper Networks Junos OS：19.2R3-S3より前19.2のバージョン。19.3R3-S3より前の19.3バージョン。20.1R2-S2、20.1R3-S1より前の20.1バージョン。20.2R3-S2より前の20.2バージョン。20.3R3より前の20.3バージョン。20.4R3より前の20.4バージョン。21.1R2より前の21.1バージョン。Juniper Networks Junos OS Evolved：21.2R2-EVOより前のバージョン20.1R1-EVO以降のバージョン。この問題は、19.2R1より前のJuniper Networks Junos OSバージョンに影響を与えます。（CVE-2021-31354）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11215のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS EvolvedのJuniper Extension Toolkit（JET）APIによって使用される、gRPCフレームワークの不適切な権限管理の脆弱性により、ネットワークベースの権限が低い認証された攻撃者が、rootとして操作を実行し、ターゲットシステムを完全に侵害する可能性があります。この問題は、JETサービスデーモン（jsd）プロセスがユーザーを認証し、構成操作をrootとして実行される管理デーモン（mgd）プロセスに直接渡すことにより発生します。この問題はJuniper Networks Junos OSに影響を与えます：18.4R1-S8、18.4R2-S8、18.4R3-S8より前の18.4バージョン。19.1R2-S3、19.1R3-S5より前の19.1バージョン。19.2R1-S7、19.2R3-S2より前の19.2バージョン。19.3R2-S6、19.3R3-S2より前の19.3バージョン。19.4R1-S4、19.4R2-S4、19.4R3-S3より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R2-S3、20.2R3より前の20.2バージョン。20.3R2-S1、20.3R3より前の20.3バージョン。
    20.4R2より前の 20.4バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。Juniper Networks Junos OS Evolved：20.4R2-EVOより前のすべてのバージョン。21.1R2-EVOより前の21.1-EVOバージョン。（CVE-2021-31350）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11218のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedにおける、例外的な状態を不適切に処理する脆弱性により、攻撃者が特定のBGP更新を注入し、ルーティングプロトコルデーモン（RPD）をクラッシュさせて再起動させ、サービス拒否（DoS）を引き起こす可能性があります。BGP更新の受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題はJuniper Networks Junos OSの特定のバージョンに影響を与えます：19.3R3-S2。19.4R3-S3。20.2R3-S2より前の20.2バージョン20.2R2-S3以降。20.3R3より前の20.3バージョン20.3R2以降。20.4R3より前の20.4バージョン20.4R2以降。21.1R2より前の21.1バージョン。Juniper Networks Junos OS20.1は、この問題の影響を受けません。この問題はJuniper Networks Junos OS Evolvedにも影響を与えます：20.4R2-S3-EVO、20.4R3-EVOより前のすべてのバージョン。
    21.1R2-EVOより前の21.1-EVOバージョン。21.2R2-EVOより前の21.2-EVOバージョン。（CVE-2021-31353）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11211のアドバイザリに記載されている脆弱性の影響を受けます。

  -Juniper Networks Junos OS Evolved の TCP MD5 認証の処理における脆弱性により、ピアで TCP MD5 認証が有効になっていない場合でも、MD5 認証で構成された BGP または LDP セッションが成功する可能性があります。これにより、信頼できないセッションまたは認証されていないセッションが確立され、ネットワークの機密性または安定性に影響を与える可能性があります。(CVE-2021-0297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11224 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の RPD (ルーティングプロトコルデーモン) の保護メカニズム失敗の脆弱性により、隣接する認証されていない攻撃者が、偽装された hello PDU を送信することで、確立された IS-IS 隣接関係を停止させ、サービス拒否 (DoS) 状態に至る可能性があります。(CVE-2021-31362)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11245のアドバイザリに記載されているサービス拒否（DOS）の脆弱性の影響を受けます。

  -python-cryptography 3.2 は、有効なPKCS#1 v1.5暗号化テキストの時限処理による、RSA復号化APIのBleichenbacherタイミング攻撃に脆弱です。（CVE-2020-25659）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11254のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSのJ-Web HTTPサービスの保護メカニズム失敗の脆弱性により、認証されていないリモートの攻撃者が、デバイスに対して中間者（PitM）攻撃を実行する可能性があります。この問題の影響を受ける対象：Juniper Networks Junos OS。12.3R12-S20より前の12.3バージョン。15.1R7-S11より前の15.1バージョン。18.3R3-S6より前の18.3バージョン。18.4R3-S10より前の18.4バージョン。19.1R3-S7より前の19.1バージョン。19.2R3-S4より前の19.2バージョン。19.3R3-S4より前の19.3バージョン。19.4R3-S6より前の19.4バージョン。20.1R3-S2より前の20.1バージョン。20.2R3-S3より前の20.2バージョン。20.3R3-S1より前の20.3バージョン。20.4R3より前の20.4バージョン。21.1R3より前の21.1バージョン。21.2R2より前の21.2バージョン。
    （CVE-2021-31386）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているJunos OSのバージョンは、JSA11186のアドバイザに記載されているサービス拒否の脆弱性の影響を受けます。

  -マルチパスまたはadd-path機能が有効化されているJuniper Networks Junos OSデバイスでは、特定のBGP UPDATEを処理すると、ルーティングプロセスデーモン（RPD）がクラッシュして再起動し、サービス拒否（DoS）を引き起こす可能性があります。
    このUPDATEメッセージの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2021-0282）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているJunos OSのバージョンは、JSA11184のアドバイザに記載されているサービス拒否の脆弱性の影響を受けます。

  -PTXプラットフォームおよびParadise（PE）チップセットベースのラインカードを搭載したQFX10KシリーズのJuniper Networks Junos OSの不適切な初期化の脆弱性により、CLIから行われるddos保護の構成変更が、Packet Forwarding Engine（PFE）のデフォルトのDDoS設定以外では想定どおりに有効になりません。これにより、特定のパケットを高レートで受信したときに、BFDセッションがフラップする可能性があります。BFDセッションのフラッピングは、ルーティングプロトコルとネットワーク安定性に影響を与え、サービス拒否（DoS）状態を引き起こす可能性があります。このパケットの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。（CVE-2021-0280）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているJunos OSのバージョンは、JSA11185のアドバイザに記載されているサービス拒否の脆弱性の影響を受けます。

  - Resource Public Key Infrastructure（RPKI）を使用するBGP送信元検証が構成されているJuniper Networks Junos OSおよびJunos OS Evolvedのデバイスで、RPKIキャッシュサーバーから特定のパケットを受信すると、ルーティングプロセスデーモン（RPD）がクラッシュして再起動し、サービス拒否状態（DoS）が作り出される可能性があります。
    (CVE-2021-0281)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11187のアドバイザリに記載されているサービス拒否（DOS）の脆弱性の影響を受けます。

  - QFX5000 Seriesおよび EX4600 Seriesスイッチ上のJuniper Networks Junos OSに制御されていないリソース消費の脆弱性があるため、攻撃者がデバイスを宛先とする正当なトラフィックを大量に送信することで、 Interchassis Control Protocol（ICCP） を中断させ、MC-LAGノード間のコントロール接続が不安定になり、トラフィック損失につながる可能性があります。（CVE-2021-0285）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11181アドバイザに記載されているサービス拒否（DOS）の脆弱性の影響を受けます。

  -Juniper Networks Junos OSおよびJunos OS Evolvedのレイヤー2コントロールプロトコルデーモン（l2cpd）が特別に細工されたLLDPフレームを処理する際の領域外読み取りの脆弱性により、攻撃者がサービス拒否（DoS）を引き起こす、またはリモートコード実行（RCE）を引き起こす可能性があります。ローカルブロードキャストドメインから送信されたこれらのフレームの受信および処理を継続すると、l2cpdプロセスが繰り返しクラッシュし、サービス拒否（DoS）状態が維持されます。（CVE-2021-0277）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11190 アドバイザリに記載されているサービス拒否 (DOS) の脆弱性の影響を受けます。

  - MXシリーズ、TrioベースのMPC（Modular Port Concentrator）のEX9200シリーズのJuniper Networks Junos OSの特定のMPLSパケットを処理する際の脆弱性により、FPCがクラッシュし、サービス拒否（DoS）状態が引き起こされる可能性があります。このパケットの受信を継続すると、サービス拒否（DoS）状態が持続します。（CVE-2021-0288）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11191アドバイザに記載されているサービス拒否（DOS）の脆弱性の影響を受けます。

  -ユーザー定義のARPポリサーが構成され、1つ以上のAggregated Ethernet（AE）インターフェイスユニットで適用されると、デバイスコントロールデーモン（DCD）とJuniper Networks Junos OSのファイアウォールプロセス（dfwd）デーモンの間のTime-of-check Time-of-use（TOCTOU）競合状態の脆弱性により、攻撃者がユーザー定義のARP Policerをバイパスすることが可能です。この特定の場合では、ユーザーARPポリサーはデフォルトのARPポリサーに置き換えられます。（CVE-2021-0289）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11200アドバイザに記載されている複数の脆弱性の影響を受けます。

  -Juniper Networks Junos OSのTCP / IPスタックにおけるバッファオーバーフローの脆弱性により、攻撃者が特定のパケットのシーケンスをデバイスに送信し、サービス拒否（DoS）を引き起こす可能性があります。パケットのこれらのシーケンスをデバイスに繰り返し送信することで、攻撃者はサービス拒否（DoS）状態を維持できます。デバイスは、これらの送信されたパケットの結果として、異常にシャットダウンします。侵害を示唆するインジケーターは、ログファイル内の次のメッセージになります。eventd[13955]：SYSTEM_ABNORMAL_SHUTDown：
    システムが異常にシャットダウンします。これらの問題は、デバイスを宛先とするトラフィックによってのみ発生します。トランジットトラフィックはこれらの問題を発生させません。（CVE-2021-0283、CVE-2021-0284）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
156693	Juniper Junos OSの脆弱性 (JSA11281)	high
156692	Juniper Junos OSの脆弱性 (JSA11293)	high
156689	Juniper Junos OSの脆弱性 (JSA11261)	high
156687	Juniper Junos OSの脆弱性 (JSA11280)	high
156686	Juniper Junos OSの脆弱性 (JSA11270)	high
156685	Juniper Junos OSの脆弱性 (JSA11269)	high
156684	Juniper Junos OSの複数の脆弱性 (JSA11277)	high
156683	Juniper Junos OSの脆弱性 (JSA11263)	medium
156682	Juniper Junos OSの脆弱性 (JSA11279)	high
156681	Juniper Junos OSの脆弱性 (JSA11267)	high
156680	Juniper Junos OSの複数の脆弱性 (JSA11265)	critical
156679	Juniper Junos OSの脆弱性 (JSA11271)	medium
156678	Juniper Junos OSの脆弱性 (JSA11283)	high
156677	Juniper Junos OSの複数の脆弱性 (JSA11289)	high
156676	Juniper Junos OSの脆弱性 (JSA11268)	medium
156675	Juniper Junos OSの脆弱性 (JSA11286)	high
156674	Juniper Junos OS の脆弱性 (JSA11278)	medium
156673	Juniper Junos OSの脆弱性 (JSA11275)	medium
156672	Juniper Junos OSの脆弱性 (JSA11272)	medium
156671	Juniper Junos OSの脆弱性 (JSA11262)	medium
156670	Juniper Junos OSの脆弱性 (JSA11282)	medium
155626	Juniper Junos OSの脆弱性（JSA11196）	medium
154127	Juniper Junos OSの脆弱性（JSA11223）	medium
154126	Juniper Junos OSの複数の脆弱性（JSA11222）	high
154125	Juniper Junos OSの脆弱性（JSA11232）	medium
154124	Juniper Junos OSの脆弱性（JSA11242）	medium
154123	Juniper Junos OSの脆弱性（JSA11226）	high
154122	Juniper Junos OSの脆弱性（JSA11228）	medium
154121	Juniper Junos OSの脆弱性（JSA11230）	high
154120	Juniper Junos OSの脆弱性（JSA11236）	medium
154119	Juniper Junos OSの脆弱性（JSA11220）	medium
154118	Juniper Junos OSの脆弱性（JSA11225）	medium
154117	Juniper Junos OSの脆弱性（JSA11241）	high
154116	Juniper Junos OSの脆弱性（JSA11231）	medium
154115	Juniper Junos OSの脆弱性（JSA11251）	high
154113	Juniper Junos OSの脆弱性（JSA11219）	high
154112	Juniper Junos OSの脆弱性（JSA11215）	high
154111	Juniper Junos OSの脆弱性（JSA11218）	high
154110	Juniper Junos OS の脆弱性 (JSA11211)	medium
154109	Juniper Junos OS の脆弱性 (JSA11224)	medium
154108	Juniper Junos OSの脆弱性（JSA11245）	medium
154107	Juniper Junos OSの脆弱性（JSA11254）	medium
153256	Juniper Junos OSのDoS（JSA11186）	high
153253	Juniper Junos OSのDoS（JSA11184）	high
153252	Juniper Junos OSのDoS（JSA11185）	high
153128	Juniper Junos OSのDoS（JSA11187）	high
151639	Juniper Junos OSの脆弱性（JSA11181）	medium
151638	Juniper Junos OS の脆弱性 (JSA11190)	medium
151637	Juniper Junos OSの脆弱性（JSA11191）	high
151636	Juniper Junos OSの複数の脆弱性（JSA11200）	high

検出

Nessus の Junos Local Security Checks ファミリー

high

high

high

high

high

high

high

medium

high

high

critical

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

high

high

high

high

medium

medium

medium

medium

high

high

high

high

medium

medium

high

high