リモートホストにインストールされた Junos OS のバージョンは、JSA69713 のアドバイザリに記載されている脆弱性の影響を受けます。- Juniper Networks Junos OS のカーネルにおける有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。すべての Junos プラットフォームで、インターフェイスフラップまたはルートチャーンによってトリガーされるメモリリークにより、RIB と PFE の同期が外れるため、Kernel Routing Table (KRT) キューがスタックする可能性があります。メモリリークにより、RTNEXTHOP/route と next-hop のメモリ圧迫の問題が発生し、KRT キューが最終的に「ENOMEM-メモリを割り当てられません」というエラーでスタックします。RIB と FIB の間の非同期状態は、show route および show route Forwarding-table コマンドで確認できます。この問題により、新しいルートの追加に失敗します。KRT キューのステータスは、以下の CLI コマンド show krt queue を使用してチェックできます。user@host > krt 状態を表示。高優先度キューを追加: 1 キューに入れられた ADD nhtype Router インデックス 0 (31212) エラー 「ENOMEM -- メモリ kqp 「0x8ad5e40」を割り当てることができない。」以下のメッセージが /var/log/messages に観察され、 routes/nexthops: に対する重要度高のメモリを指摘します。host rpd[16279]: RPD_RT_HWM_NOTICE: ルートの新しい RIB highwatermark: 266 [2022-03-04 05: 06: 07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: メモリホスト rpd [16279]を割り当てられません: RPD_KRT_Q_RETRIES: nexthop ADD: メモリホストカーネルを割り当てられません: rts_veto_net_delayed_unref_limit:
Route/nexthop メモリは負荷が厳しいです。回復アクションを実行するユーザーアプリケーション。O p 8 err 12, rtsm_id 0: -1, msg type 10, veto simulation: 0. host kernel: rts_veto_net_delayed_unref_limit: M_RTNEXTHOP タイプのメモリ使用量 = (806321208) M_RTNEXTHOP タイプの最大サイズの可能性 = (689432176) 現在の遅延 unref = (0)、このプラットフォームの最大遅延 unref = (120000) 現在の遅延加重 unref = (0) このプラットフォームの最大遅延加重 unref = (400000) curproc = rpd。この問題の影響を受ける対象: Juniper Networks Junos OS 21.2R3 より前の 21.2 バージョン。21.3R2-S1、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2 より前の 21.4 バージョン。この問題は、21.2R1 より前の Juniper Networks Junos OS バージョンには影響しません。(CVE-2022-22209) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。)＃ http://www.nessus.org/u?99086ea4 script_set_attribute (属性: see_also、値:http://www.nessus.org/u?99086ea4); # http://www.nessus.org/u?b616ed59 script_set_attribute (属性: see_also、値:http://www.nessus.org/u?b616ed59); # http://www.nessus.org/u?0d4fd08b script_set_attribute (属性: see_also、値:http://www.nessus.org/u?0d4fd08b); # http://www.nessus.org/u?553f364c script_set_attribute (属性: see_also、値:http://www.nessus.org/u?553f364c

リモートホストにインストールされた Junos OS のバージョンは、JSA69718 のアドバイザリに記載されている脆弱性の影響を受けます。

  -Juniper Networks Junos OS および Junos OS Evolved の Packet Forwarding Engine (PFE) の入力検証が不適切である脆弱性により、近接の攻撃者が PFE クラッシュを引き起こし、サービス拒否 (DoS) を引き起こすことが可能です。MPLS で特定の通過 IPv6 パケットを受信した後、FPC がクラッシュして再起動します。このパケットの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は、IPv4 に対してのみ構成されたシステムには影響を与えません。この問題の影響を受ける対象: Juniper Networks Junos OS 12.3R12-S21 より前のすべてのバージョン; 15.1R7-S10 より前の 15.1バージョン; 17.3R3-S12 より前の 17.3バージョン; 18.3R3-S6 より前の 18.3バージョン; 18.4R2-S9、18.4R3-S9 より前の 18.4バージョン; 19.1R2-S3、19.1R3-S7 より前の 19.1バージョン;
    19.2R1-S7、19.2R3-S3 より前の 19.2バージョン; 19.3R2-S7、19.3R3-S4 より前の 19.3バージョン; 19.4R3-S5 より前の 19.4バージョン; 20.1R3より前の 20.1バージョン;20.2R3-S2 より前の 20.2バージョン; 20.3R3より前の 20.3バージョン; 20.4R2-S2、20.4R3 より前の 20.4バージョン; 21.1R2より前の 21.1バージョン。Juniper Networks Junos OS Evolved 20.4R3-S3-EVO より前のすべてのバージョン; 21.2R3-EVO より前の 21.2バージョン; 21.3R2-S1-EVO、21.3R3-EVO より前の 21.3バージョン; 21.4R2-EVO より前の 21.4バージョン。(CVE-2022-22214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69719 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のプラガブル認証モジュール (PAM) に有効期間後のファイル記述子のリリースまたは処理がないため、ローカルで認証された攻撃者が弱い権限でサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- SRX シリーズ上の Juniper Networks Junos OS の PEE の Application Quality of Experience (appqoe) サブシステムにおける有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。特定のトラフィックを受信すると、メモリリークが発生します。このような特定のトラフィックの処理が持続すると、最終的にはメモリ不足状態につながり、すべてのサービスが機能し続けることができなくなり、回復するには手動で再起動する必要があります。
 デバイスは、詳細ポリシーベースルーティング (APBR) が構成され、これらの APBR ルールに対して AppQoE (sla ルール) が構成されていない場合にのみ脆弱です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Juniper Networks Junos OS の PFE に不適切な比較の脆弱性があるため、隣接する認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。QFX5000 シリーズ、 EX4600 および EX4650 プラットフォームでは、fxpc プロセスがクラッシュし、特定の hostbound パケットを受信すると FPC が再起動しますこれらの特定のパケットの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA69708 のアドバイザリに記載されている脆弱性の影響を受けます。

  -Juniper Networks Junos OSのSession Initiation Protocol（SIP）Application Layer Gateway（ALG）にある、メモリ解放前の不適切なリリースの脆弱性により、認証されていないネットワークベースの攻撃者が、部分的なサービス拒否（DoS）を引き起こす可能性があります。すべての  MX および SRX プラットフォームで、SIP ALG が有効な場合、特定の SIP パケットを受信すると、古い SIP エントリが作成されます。そのようなパケットの継続的な受信により、SIP コールテーブルが最終的にいっぱいになり、すべてのSIPトラフィックに対してDoSが引き起こされます。この問題は、SRX シリーズおよび MX シリーズの以下の Junos Networks Junos OSに影響を与えます。20.4R3-S2 より前の 20.4 バージョン。21.1R3-S2 より前の 21.1 バージョン、21.2R2-S2 より前の 21.2 バージョン。21.2R3 より前の 21.2 バージョン、21.3R2 より前の  21.3 バージョン、21.4R2 より前の 21.4 バージョン。この問題は、20.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Juniper Networks Junos OS のダウンロードマネージャーにある Special Element の中和が不適切である脆弱性により、弱い権限を持つローカルで認証された攻撃者が、デバイスを完全にコントロールすることが可能です。
 回避策は、「request system download ...」および「show system download ...」の CLI コマンドへのユーザーのアクセスを拒否することです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

QFX5000 Series と MX Series の Juniper Networks Junos OS の Packet Forwarding Engine (PFE) の NULL ポインターデリファレンスの脆弱性により、認証されていない近接の攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。

QFX5K シリーズおよび MX シリーズで、PFE が特定の VxLAN パケットを受信すると、レイヤー 2 アドレスラーニングマネージャー (L2ALM) プロセスがクラッシュし、FPC が再起動します。この特定のパケットの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Juniper Networks Junos OS の J-Web の Restricted Directory への Pathname の不適切な制限 (「パストラバーサル」) の脆弱性により、権限の弱い認証された攻撃者が権限を root に昇格させる可能性があります。 

注意: Nessus は、このデバイスで J-Web が有効になっていることを検出しました [set system services web-management http(s)]。

SRX シリーズの J-Web インターフェイスの Juniper Networks Junos OS に永続的なクロスサイトスクリプティング (XSS) の脆弱性があるため、リモートの認証されたユーザーが、永続的な悪意のあるスクリプトを注入する可能性があります。攻撃者がこの脆弱性を悪用して、Web 管理セッションから機密データや認証情報を盗み出したり、別のユーザーのアクティブなセッションをハイジャックして管理アクションを実行したりする可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11247 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の MAP-E 自動トンネリングメカニズムに Incorrect Behavior Order の脆弱性があります。これにより、攻撃者が特定の無効な形式の IPv4 または IPv6 パケットを送信して、これらのパケットの処理の結果無効になったデバイス上の PFE にサービス拒否 (DoS) を引き起こす可能性があります。これらの無効な形式の IPv4 または IPv6 パケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Juniper Networks Junos OS Evolved に不適切なアクセスコントロールの脆弱性があるため、特定のオープン IPv4 ポートに接続できるネットワークベースの認証されていない攻撃者は、影響を受けるリリースにおいてそれ以外の方法では到達できないはずですが、CPU にすべてのリソースを消費させることが可能で、より多くのトラフィックが送信されると、サービス拒否 (DoS) 状態が作り出されます。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題の影響を受ける対象: 20.4R3-S2-EVO より前の Juniper Networks Junos OS Evolved 20.4バージョン。21.1R3-S1-EVO より前の 21.1バージョン。21.2R3-EVO より前の 21.2バージョン。21.3R2-EVO より前の 21.3バージョン。21.4R2-EVO より前の 21.4バージョン。この問題は Junos OS に影響しません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Juniper Networks Junos OS のパケット転送エンジン (PFE) でヒープベースのバッファオーバーフローを引き起こす、制御されないメモリ割り当ての脆弱性により、ネットワークベースの認証されていない攻撃者が、サービス拒否 (DoS) につながるトラフィックでデバイスをフラッディングする可能性があります。このデバイスは不明なブロードキャスト、マルチキャスト、またはユニキャストトラフィックの数を制限するストームコントロールプロファイリングで構成されており、この問題に対して脆弱であるに違いありません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11213 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の転送または直接受信した無効な形式の IPv6 パケットの処理に、例外的な状態を不適切に処理する脆弱性があるため、カーネルクラッシュが発生し、デバイスが再起動してサービス拒否 (DoS) が発生します。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題の影響を受けるのは、IPv6 が構成されているシステムのみです。IPv4 のみが構成されているデバイスは、この問題に対して脆弱ではありません。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11229 のアドバイザリに記載されている脆弱性の影響を受けます。

- PTX Series の Juniper Networks Junos OS のパケット転送エンジン (PFE) に有効期間後のメモリの解放がないという脆弱性があるため、近接した攻撃者が、正規の BGP flowspec パケットを送信してサービス拒否 (DoS) を引き起こし、FPC ヒープメモリ漏えいを引き起こします。メモリが不足すると、FPC がクラッシュし、コアダンプとともに再起動します。これらのパケットの受信が継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69494 のアドバイザリに記載されている脆弱性の影響を受けます。

  - EX4650デバイスの Juniper Networks Junos OS に不適切な初期化の脆弱性があるため、そのデバイス宛ではないパケットが管理インターフェイス (em0) で受信され、破棄されずに、出力インターフェイスに不適切に転送される可能性があります。クライアントによって送信されたこのようなトラフィックは、本物のように見える場合がありますが、非標準的な性質があるため悪意のある可能性があると考えられる必要があります。この問題の影響を受ける対象:
    EX4650シリーズのJuniper Networks Junos OS：19.1R3-S8 より前のすべてのバージョン。19.2R3-S5 より前の 19.2 バージョン。19.3R3-S5 より前の 19.3 バージョン。19.4R3-S7 より前の 19.4 バージョン。20.1R3-S3 より前の 20.1 バージョン。20.2R3-S4 より前の 20.2 バージョン。20.3R3-S3 より前の 20.3 バージョン。20.4R3-S2 より前の 20.4 バージョン。21.1R3-S1 より前の 21.1 バージョン。21.2R3 より前の 21.2 バージョン。21.3R2 より前の 21.3 バージョン。
    21.4R2 より前の 21.4バージョン。22.1R1 より前の 22.1バージョン。(CVE-2022-22186)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11212 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved の「showchassis pic」コマンドの競合状態により、コマンドが攻撃者の外部の他のシステムイベントと同時に実行された場合、攻撃者が FPC でポートインターフェイスコンセントレーターデーモン (picd) プロセスをクラッシュさせる可能性があり、サービス拒否 (DoS) 状態につながります。正確な条件下で CLI コマンドの実行を継続すると、持続的なサービス拒否 (DoS) 状態が発生する可能性があります。この問題は、PTX10003 および PTX10008 プラットフォームの 20.1R2-EVO より前のすべての Juniper Networks Junos OS Evolved バージョンに影響します。Junos OS はこの脆弱性の影響を受けません。(CVE-2021-0298)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69503 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における不適切なデータタイプの処理の脆弱性により、低い権限を持つローカルで認証された攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。このコマンドを実行し続けると、サービス拒否状態が続く可能性があります。BGP の rib sharding が構成され、特定の CLI コマンドが実行されると、RPD プロセスがクラッシュする可能性があります。RPD のクラッシュと再起動中にルーティングプロトコルに影響が及び、ルーティング情報の損失によるトラフィックの中断が発生する可能性があります。この問題の影響を受ける対象: Juniper Networks Junos OS 20.3バージョン (20.3R3-S1 より前)、20.4 バージョン (20.4R3 より前)、21.1 バージョン (21.1R3 より前)、
    21.2 バージョン (21.2R2 より前)。Juniper Networks Junos OS Evolved 20.4バージョン (20.4R3-EVO より前)、21.1 バージョン (21.1R3-EVO より前)、21.2 バージョン (21.2R2-EVO より前)。この問題は以下には影響を与えません: Juniper Networks Junos OS バージョン 20.3R1より前。Juniper Networks Junos OS Evolved バージョン 20.3R1-EVO より前。(CVE-2022-22193)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69505 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PTX10003、PTX10004、および PTX10008の Juniper Networks Junos OS Evolved の packetIO デーモンにおける異常または例外的な状態のチェックが適切でないという脆弱性のため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。これらの細工されたパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。この問題は、PTX10003、PTX10004、および PTX10008の 20.4R2-S3-EVO より前のすべてのバージョンの Juniper Networks Junos OS Evolved に影響を与えます。この問題は以下には影響を与えません: Juniper Networks Junos OS Evolved バージョン 21.1R1-EVO 以降、Juniper Networks Junos OS (CVE-2022-22194)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69519 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS J-Web のクロスサイトスクリプティング (XSS) の脆弱性により、攻撃者は URL を構築し、別のユーザーがアクセスしたときに、管理者を含むターゲットの権限で、攻撃者がコマンドを実行できるようにすることが可能です。この問題の影響を受ける対象: Juniper Networks Junos OS 12.3R12-S19 より前の 12.3バージョン。15.1R7-S10 より前の 15.1バージョン。18.3R3-S5 より前の 18.3バージョン。18.4R2-S10、18.4R3-S9 より前の 18.4バージョン。19.1R2-S3、19.1R3-S6 より前の 19.1バージョン。19.2R1-S8、19.2R3-S3 より前の 19.2バージョン。19.3R2-S6、19.3R3-S3 より前の 19.3バージョン。19.4R3-S5 より前の 19.4バージョン。20.1R3-S2 より前の 20.1バージョン。20.2R3-S2 より前の 20.2バージョン。20.3R3 より前の 20.3バージョン。20.4R2-S2、20.4R3 より前の 20.4バージョン。21.1R1-S1、21.1R2 より前の 21.1バージョン。21.2R1-S1、21.2R2 より前の 21.2バージョン。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA69493 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRX シリーズの Juniper Networks Junos OS の脆弱性により、ネットワークベースの認証されていない攻撃者が、特定の断片化されたパケットをデバイスに送信することでサービス拒否（DoS）を引き起こし、flowd プロセスがクラッシュする可能性があります。これがパケット転送を招きます。この特定のパケットの受信および処理を継続すると、DoS 状態が作り出され維持されます。この問題は、「preserve-incoming-fragment-size」機能が有効になっている場合の SRX Series にのみ影響を与えます。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.3R3-S6 より前の 18.3 バージョン。18.4R3-S10 より前の 18.4バージョン。19.1R3-S7 より前の 19.1バージョン。19.2R3-S4 より前の 19.2バージョン。19.3R3-S4 より前の 19.3 バージョン。19.4R3-S6 より前の 19.4 バージョン。20.1R3-S2 より前の 20.1 バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S1 より前の 20.3 バージョン。20.4R3 より前の 20.4 バージョン。21.1R2-S1、21.1R3 より前の 21.1 バージョン。21.2R2 より前の 21.2 バージョン。この問題は、17.3R1 より前の Juniper Networks Junos OS に影響を与えます。(CVE-2022-22185)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11239 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS および Junos OS Evolved デバイスで、特別に細工された BGP UPDATE または KEEPALIVE メッセージを処理すると、ルーティングプロセスデーモン (RPD) がクラッシュして再起動し、サービス拒否 (DoS) を引き起こす可能性があります。このメッセージの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題は、IPv4 または IPv6 での IBGP と EBGP の両方の展開に影響します。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11237 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の J-Web の不適切な入力検証の脆弱性により、ローカルで認証された J-Web 攻撃者が、ターゲットデバイスで root に権限を昇格させる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされた Junos OS のバージョンは、JSA11240 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Resource Public Key Infrastructure (RPKI) を使用する BGP オリジン検証で構成された Juniper Networks Junos OS デバイスのルーティングプロセスデーモン (RPD) における入力検証が不適切であるという脆弱性により、攻撃者は、特定の BGP 更新を送信し、RPKI ポリシーチェックをバイパスする可能性があります。これにより、なりすましのアドバタイズメントが受け入れられたり、伝播されたりする可能性があります。この問題の影響を受ける対象:12.3R12-S18 より前の Juniper Networks Junos OS 12.3バージョン。15.1R7-S9 より前の 15.1バージョン。17.2R3-S3 より前の 17.2バージョン。17.3R3-S7 より前の 17.3バージョン。17.4R2-S9、17.4R3 より前の 17.4バージョン。18.1R3-S13 より前の 18.1バージョン。18.2R3-S3 より前の 18.2バージョン。18.3R3-S1 より前の 18.3バージョン。18.4R3 より前の 18.4バージョン。19.1R2 より前の 19.1バージョン。19.2R2 より前の 19.2バージョン。19.3R2 より前の 19.3バージョン。(CVE-2021-31375)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Junos OS のバージョンは、JSA11264 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS の証明書検証が不適切なため、システムスクリプトが指定された HTTPS URL でリモートソースからフェッチされる際に、攻撃者が中間者 (PitM) 攻撃を実行する可能性があります。このため、デバイスの整合性と機密性が侵害される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11189のアドバイザリに記載されている脆弱性の影響を受けます。

  - セグメントルーティングおよびセンサーベース統計用の ISIS フレキシブルアルゴリズムで構成された Juniper Networks Junos OS および Junos OS Evolved デバイスのセグメントルーティング ISIS (SR-ISIS) /MPLS 環境で、ネットワークの ISIS リンクのフラップが、ルーティングプロセスデーモン (RPD) のクラッシュと再起動を引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。リンクのフラップを継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。
    この問題の影響を受ける対象: Juniper Networks Junos OS：19.4R1-S4、19.4R3-S2 より前の 19.4バージョン。20.1R2-S1、20.1R3 より前の 20.1バージョン。 20.2R2-S2、20.2R3 より前の 20.2バージョン。20.3R2 より前の 20.3バージョン。
    Juniper Networks Junos OS Evolved：20.3R2-EVO より前の 20.3-EVO バージョン。 20.4R2-EVO より前の 20.4-EVO バージョン。この問題は以下には影響を与えません：19.4R1 より前の Juniper Networks Junos OS リリース 。19.4R1-EVO より前の Juniper Networks Junos OS Evolved のリリース。(CVE-2021-0287)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11246のアドバイザリに記載されている脆弱性の影響を受けます。

  - RADIUS サーバーが加入者のアクセスを管理するために構成され、加入者がログインし、ログアウトを要求する Juniper Networks Junos OS デバイスの Enhanced Subscriber Management (CHAP、PPP、DHCP など) を含め (それに限定されるわけではない)、ブロードバンド環境では、加入者は攻撃者により強制的に「終了中」状態にさせられる場合あります。攻撃者は信頼できる RADIUS サーバーから、加入者のリクエストに応答するデバイスへ発信されたように見える偽装メッセージを送信することが可能です。これらの偽装されたメッセージにより、Junos OS General Authentication Service (authd) デーモンは、ブロードバンド加入者を強制的にこの「終了中」状態にします。その後加入者はこの状態を回復しないため、エンドポイントデバイスに対してサービス拒否 (DoS) を引き起こします。「終了中」状態になると、エンドポイント加入者はネットワークにアクセスできなくなります。Junos OS デバイスで authd デーモンを再起動すると、加入者が一時的に「終了中」状態からクリアされます。攻撃者がこれらの偽装されたパケットを送信し続け、加入者がログアウトするようにリクエストする限り、加入者は「終了中」状態に戻り、それによって加入者に対する永続的なサービス拒否が作り出されます。「加入者サマリーの表示」の出力を表示することで、侵害のインジケーターが表示されることがあります。「終了中」状態の加入者がいる場合は、この問題が発生していることを示している可能性があります。 (CVE-2021-31378)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Junos OS のバージョンは、ルーティングプロトコル (rdp) デーモンが BGP 更新メッセージのデータを適切に検証しないため、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、無効な形式の BGP 更新メッセージを送信し、rdp デーモンをクラッシュさせる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Junos OS のバージョンは、サービス拒否の脆弱性の影響を受けます。認証されていない隣接する攻撃者がこれを悪用し、特定のオプションで DHCPv4 パケットをホストに送信して、jdhcpd をクラッシュさせて再起動させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11284のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズおよび SRX シリーズの Juniper Networks Junos OS のフロープロセスデーモン (flowd) にスタックベースのバッファオーバーフローの脆弱性があり、認証されていないネットワーク攻撃者が、flowd をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これら特定のパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。この問題は、SIP ALG が有効になっている場合、特定のセッション開始プロトコル (SIP) 招待パケットによってトリガーされる可能性があります。これにより、PIC が再起動され、PIC を通過するすべてのトラフィックがドロップされます。この問題の影響を受ける対象: Juniper Networks Junos OS 20.4バージョン (20.4R3-S2 より前)、21.1 バージョン (21.1R2-S1、21.1R3 より前)、21.2 バージョン (21.2R2 より前)、21.3 バージョン (21.3R2 より前)。この問題は、20.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。 (CVE-2022-22178)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11281のアドバイザリに記載されている脆弱性の影響を受けます。

  - MX シリーズおよび SRX シリーズの Juniper Networks Junos OS の SIP ALG の不適切なロッキングの脆弱性により、認証されていないネットワーク攻撃者が、flowprocessing デーモン (flowd) をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これら特定のパケットの受信を継続すると、サービス拒否状態が引き起こされ維持されます。この問題は、SIP ALG が有効で、特定の SIP メッセージが同時に処理されるシナリオで発生する可能性があります。この問題の影響を受ける対象: 20.4R3-S1 より前の MX シリーズおよび SRX シリーズ 20.4バージョンの Juniper Networks Junos OS。 21.1バージョン (21.1R2-S2、21.1R3より前)。21.2 バージョン (21.2R1-S2、21.2R2より前)。21.3 バージョン (21.3R1-S1、21.3R2より前)。この問題は、20.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。 (CVE-2022-22175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11293のアドバイザリに記載されている脆弱性の影響を受けます。

  - ASN.1 文字列は OpenSSL 内部で ASN1_STRING 構造として表されます。この構造には、文字列データを保持するバッファと、バッファ長を保持するフィールドが含まれます。通常の C 文字列とは対照的です。C 文字列は、NUL (0) バイトで終了する文字列データではバッファとして表されます。厳密に必須ではないものの、OpenSSL 独自の d2i 関数 (および類似の解析関数) を使用して解析される ASN.1 文字列、および ASN1_STRING_set() 関数を使用して設定される値が含まれる文字列は、 ASN1_STRING 構造のバイト配列を NUL 終端させることにもなります。ただし、ASN1_STRING 配列でデータと長さのフィールドを直接設定することにより、アプリケーションがバイト配列を NUL 終端させることのない、有効な ASN1_STRING 構造を直接的に構成することができます。これは、ASN1_STRING_set0() 関数を使用する場合にも生じる可能性があります。ASN.1 データを出力する多くの OpenSSL 関数で、直接構成されたこと文字列であることが保証されていない場合でも、ASN1_STRING バイト配列が NUL 終端されることが分かっています。アプリケーションによって ASN.1 構造の出力がリクエストされる場合、ASN.1 構造に、データフィールが NUL 終端することなくアプリケーションによって直接構成された ASN1_STRING が含まれていると、読み取りバッファのオーバーランが生じる可能性があります。同様の状況が証明書の名前制限の処理中にも生じることがあります (例えば、OpenSSL 解析関数によってロードされるのではなく、アプリケーションによって直接構成された証明書がある場合、その証明書に NUL 終端されていない ASN1_STRING 構造が含まれているときなどです)。また、X509_get1_email() 関数、X509_REQ_get1_email() 関数、および X509_get1_ocsp() 関数でも生じる可能性があります。悪意のあるアクターがアプリケーションで ASN1_STRING を直接構成させ、影響のあるいずれかの OpenSSL 関数で処理すると、この問題が引き起こされることがあります。結果としてクラッシュする可能性があります (サービス拒否攻撃が生じます)。
    また、専用メモリのコンテンツ (秘密鍵、秘密情報を含む平文など) が漏洩することがあります。OpenSSL 1.1.1l で修正されました (1.1.1-1.1.1k が影響を受けます)。OpenSSL 1.0.2zaで修正されました (Affected 1.0.2-1.0.2yが影響を受けます) 。 (CVE-2021-3712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11261のアドバイザリに記載されている脆弱性の影響を受けます。

  - 制限のないリソース割り当てまたはスロットリングの脆弱性と組み合わせられた不十分なアルゴリズム複雑性または SPC3 を搭載した SRX シリーズおよび MX シリーズの Juniper Networks Junos OS のフロー処理デーモン (flowd) における脆弱性のために、認証されていないネットワークの攻撃者が、トランジットパケット処理の遅延およびパケット損失も引き起こす可能性があります。通過トラフィックに、かなりのパーセンテージ (> 5％) の再構築が必要な断片化されたパケットが含まれている場合、重度の遅延またはパケットドロップが発生する可能性があります。この問題は、SPC3 を搭載した SRX Series、MX Series の Juniper Networks Junos OS に影響を与えます。18.2R3より前のすべてのバージョン。18.3R3 より前の 18.3バージョン。18.4R2-S9、18.4R3 より前の 18.4バージョン。19.1R2 より前の 19.1バージョン。19.2R1-S1、19.2R2 より前の 19.2バージョン。(CVE-2022-22153)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11280のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000シリーズおよび EX4600スイッチの Juniper Networks Junos OS のインバウンド IPv6 パケットの処理の脆弱性により、メモリが解放されず、パケット DMA メモリリークが発生し、最終的にサービス拒否 (DoS) 状態になる可能性があります。状態が発生すると、その後のパケット処理が影響を受け、サービス拒否 (DoS) 状態が続きます。show heap コマンドを使用して次のエラーログが観察され、そのようなパケットが継続的に受信されると、デバイスのメモリがなくなる可能性があります。Jan 12 12: 00: 00 device-name fpc0 (buf alloc) がパケットバッファの割り当てに失敗しました Jan 12 12: 00: 01 device-name fpc0 (buf alloc) がパケットバッファ user @ device-name> request pfe の割り当てに失敗しました target fpc0 timeout 30 コマンド show heap ID Base Total (b) Free (b) Used (b) ％Name---- ------- -----------
    ----------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob この問題は QFX5000シリーズ、EX4600 の Juniper Networks Junos に影響を与えます:18.3R3 バージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S9 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S3 より前)。19.3 バージョン (19.3R2-S7、19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S6 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2-S1、21.1R3 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。この問題は Juniper Networks Junos OS に影響を与えません。17.4R3 より前の任意のバージョン。18.1 バージョン (18.1R3-S6 より前)。18.2 バージョン (18.2R3 より前)。18.3 バージョン (18.3R3 より前)。18.4 バージョン (18.4R2 より前)。19.1 バージョン (19.1R2 より前)。
    (CVE-2022-22174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11270のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の CLI にある機密情報を含むエラーメッセージの生成の脆弱性により、ローカルで認証された権限の弱い攻撃者が、現時点で J-Web を介してログインしている他のユーザーのレベルまで権限を昇格させ、デバイスを完全に侵害することになります。この問題は Juniper Networks Junos OS に影響を与えます：すべてのバージョン (15.1R7-S11 より前)。18.3 バージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前) 19.2バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S4 より前)。19.4 バージョン (19.4R3-S6 より前)。20.1 バージョン (20.1R3-S2 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S1 より前) 20.4バージョン (20.4R3-S1 より前) 21.1バージョン (21.1R2-S1、21.1R3 より前) 21.2バージョン (21.2R1-S1、21.2R2 より前)。(CVE-2022-22162)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11269のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルに制御されないリソース消費の脆弱性があるため、認証されていないネットワークベースの攻撃者が 100％ の CPU 負荷を引き起こし、帯域外管理イーサネットポートに大量のトラフィックを送信することで、デバイスが応答しなくなる可能性があります。フラッドの受信を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。フラッドが収まれば、システムは自然に回復します。システムがこの問題の影響を受けることを示唆するものとして、次の出力例のように、fman プロセスによって処理される irq は、CPU サイクルの高い割合を使用していることが示されています。
    user@host> が広範囲なシステムプロセスを表示... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H56939.26% irq96: fman0 この問題は Juniper Networks Junos OS に影響を与えます: すべてのバージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S9 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S7、19.2R3-S3 より前) 19.3バージョン (19.3R2-S7、19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S5 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前) 20.4バージョン (20.4R2-S2、20.4R3 より前)。21.1 バージョン (21.1R2 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。(CVE-2022-22161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11277アドバイザに記載されている複数の脆弱性の影響を受けます。

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) で、異常または例外的な状態を不適切にチェックする脆弱性があるため、認証されていないネットワーク攻撃者が、VXLAN を介して特定のパケットを送信し、PFE をリセットさせることで、サービス拒否 (DoS) を引き起こす可能性があります。この問題の影響を受ける対象:
    Juniper Networks Junos OS 19.4バージョン (19.4R3-S7 より前)。20.1 バージョン (20.1R3-S3 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S2 より前)。20.4 バージョン (20.4R3-S1 より前)。21.1 バージョン (21.1R3 より前)。21.2 バージョン (21.2R2 より前)。21.3 バージョン (21.3R1-S1、21.3R2 より前)。この問題は、19.4R1 より前の Junos OS バージョンに影響を与えません。(CVE-2022-22171)

  - Juniper Networks Junos OS のパケット転送エンジン (PFE) に有効期間後のメモリの解放がないという脆弱性があるため、認証されていないネットワーク攻撃者が、 特定のパケットを VXLAN を介して送信してサービス拒否 (DoS) を引き起こし、ヒープメモリが漏洩し、 PFE を使い果たしリセットさせる可能性があります。ヒープメモリ使用率は、次のコマンドで監視できます: user @ host> show Chassis fpc この問題の影響を受けるのは: Juniper Networks Junos OS 19.4バージョン (19.4R2-S6、19.4R3-S6 より前)。 20.1バージョン (20.1R3-S2 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R3 より前)。21.2 バージョン (21.2R2 より前)。この問題は、19.4R1 より前の Junos OS バージョンに影響を与えません。(CVE-2022-22170)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11263のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の IPv6 近隣状態変更イベントの処理でリソース消費が未制御になる脆弱性のため、隣接する攻撃者が ACX5448ルーターのフレキシブル PIC コンセントレータ (FPC) でメモリリークを引き起こす可能性があります。特定のタイミングで IPv6 ネイバーが継続的にフラッピングすると、FPC のリソースが不足し、サービス拒否 (DoS) 状態が発生します。状態が発生すると、その後のパケット処理が影響を受け、サービス拒否 (DoS) 状態が続くため、サービスを復元するために手動で PFE を再起動する必要があります。FPC リソースを使い果たすと、次のエラーメッセージが表示されます: fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 この問題は ACX5448ルーターにのみ影響します。他の製品またはプラットフォームは、この脆弱性の影響を受けません。
    この問題は ACX5448の Juniper Networks Junos OS に影響を与えます:18.4R3-S10 より前の 18.4バージョン。19.1R3-S5 より前の 19.1バージョン。19.2R1-S8、19.2R3-S2 より前の 19.2バージョン。19.3R2-S6、19.3R3-S2 より前の 19.3バージョン。19.4R1-S3、19.4R2-S2、19.4R3 より前の 19.4バージョン 。20.1R2 より前の 20.1バージョン。20.2R1-S1、20.2R2より前の 20.2バージョン。(CVE-2022-22155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11279のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の公開鍵インフラストラクチャデーモン (pkid) における有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワーク攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。公開鍵基盤 (PKI) が証明書失効リスト (CRL) と組み合わせて使用されるシナリオで、CRL が CRL を保存するために割り当てられたメモリをダウンロードできない場合、解放されません。
    繰り返し発生すると、最終的にすべての利用可能なメモリが消費され、影響を受けるシステムが操作不能な状態になり、DoS が引き起こされます。この問題は Juniper Networks Junos OS に影響を与えます：すべてのバージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S5 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2、21.1R3 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。この問題は、以下を介して pkid プロセスのメモリ使用率を監視することで観察できます。root @ jtac-srx1500-r2003> 広範囲なシステムプロセスを表示| match pki 20931 root 20 0 733M 14352K select 0:000.00% pkid 時間と共に増加: root@jtac-srx1500-r2003> 広範囲なシステムプロセスを表示 | match pki 22587 root 20 0 901M 181M select 0:030.00% pkid (CVE-2022-22173)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11267のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS カーネルの NETISR ネットワークキュー機能の脆弱性により、攻撃者が細工された本物のパケットをデバイスに送信することで、サービス拒否 (DoS) を引き起こす可能性があります。攻撃中に、ルーティングプロトコルデーモン (rpd) の CPU 使用率が 100％ に達する可能性がありますが、トラフィックを転送する FPC CPU は正常に動作します。この攻撃は、攻撃者のパケットが IPv4 ユニキャストルーティング等価コストマルチパス (ECMP) ユニリスト選択を介して送信されたときに発生します。これらのパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。障害の痕跡は、JTAC の支援を受けてネットワークの NETISR ドロップを監視することという場合があります。さらにガイダンスが必要な場合は、テクニカルサポートについて JTAC にお問い合わせください。この問題の影響を受ける対象: Juniper Networks Junos OS 17.3バージョン 17.3R3-S9 以降 (17.3R3-S12 より前のバージョン)。17.4 バージョン 17.4R3-S3 以降 (17.4R3-S5 より前のバージョン)。18.1 バージョン 18.1R3-S11 以降 (18.1R3-S13 より前のバージョン)。18.2 バージョン 18.2R3-S6 以降のバージョン。18.3 バージョン 18.3R3-S4 以降 ( 18.3R3-S5 より前のバージョン)。18.4 バージョン 18.4R3-S5 以降 (18.4R3-S9 より前のバージョン)。19.1 バージョン 19.1R3-S3 以降 (19.1R3-S7 より前のバージョン) この問題は、17.3R3-S9 より前の Juniper Networks Junos OS バージョンに影響を与えます。この問題は Juniper Networks Junos OS Evolved に影響を与えません。
    (CVE-2022-22159)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11265アドバイザに記載されている複数の脆弱性の影響を受けます。

  - SRX シリーズサービスゲートウェイの Juniper Networks Junos OS のトラフィック分類の脆弱性により、デバイスで「no-syn-check」が有効になっている場合、攻撃者が Juniper Deep Packet Inspection (JDPI) ルールをバイパスし、認証されていないネットワークまたはリソースにアクセスする可能性があります。JDPI は状態外の非対称 TCP フローを動的アプリケーション UNKNOWN として適切に分類しますが、この分類はポリシーモジュールに適切に提供されないため、トラフィックはより許容範囲の広い pre-id-default-policy を使用し続けるため、ファイアウォールは、拒否されるべきであったトラフィックの転送を許可します。この問題は、「set security flow tcp-session no-syn-check」がデバイスで構成されている場合にのみ発生します。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.4R2-S10、18.4R3-S10より前の 18.4バージョン。19.1R3-S8 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S3 より前の 19.3バージョン。19.4R3-S5 より前の 19.4バージョン。20.1R3-S1 より前の 20.1バージョン。20.2R3-S2 より前の 20.2バージョン。20.3R3-S1 より前の 20.3バージョン。20.4R2-S2、20.4R3 より前の 20.4バージョン。21.1R2-S2、21.1R3 より前の 21.1バージョン。21.2R2 より前の 21.2バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22167)

  - SRX シリーズサービスゲートウェイの Juniper Networks Junos OS のトラフィック分類の脆弱性により、デバイスで「no-syn-check」が有効になっている場合、攻撃者が Juniper Deep Packet Inspection (JDPI) ルールをバイパスし、認証されていないネットワークまたはリソースにアクセスする可能性があります。JDPI は状態外の非対称 TCP フローを動的アプリケーション UNKNOWN として不適切に分類しますが、より許容範囲が広いため、ファイアウォールは、拒否されるべきであったトラフィックの転送を許可します。この問題は、「set security flow tcp-session no-syn-check」がデバイスで構成されている場合にのみ発生します。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.4R2-S9, 18.4R3-S9 より前の 18.4バージョン。19.1R2-S3、19.1R3-S6 より前の 19.1バージョン。19.2R1-S7、19.2R3-S3 より前の 19.2バージョン。19.3R2-S6、19.3R3-S2 より前の 19.3バージョン。19.4R2-S5、19.4R3-S3 より前の 19.4バージョン。20.1R2-S2、20.1R3 より前の 20.1バージョン。20.2R3-S1 より前の 20.2バージョン。20.3R3 より前の 20.3バージョン。20.4R2-S1、20.4R3 より前の 20.4バージョン。21.1R1-S1、21.1R2 より前の 21.1バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22157)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11271のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の Juniper DHCP デーモン (jdhcpd) が入力を不適切に検証するために、隣接する認証されていない攻撃者が、jdhcpd をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。デバイスが DHCPv6 ローカルサーバーとして構成され、永続ストレージが有効な場合、特定の DHCPv6 メッセージを受信すると jdhcpd がクラッシュします。この問題の影響を受ける対象: Juniper Networks Junos OS すべてのバージョン (15.1R7-S11 より前)。18.4 バージョン (18.4R3-S9 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S3 より前)。19.4 バージョン (19.4R3-S5 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2 より前)。21.2 バージョン (21.2R2 より前)。(CVE-2022-22163)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11283のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS である Junos OS Evolved の違法なメモリのリリースの脆弱性により、攻撃者が snmpd デーモンを停止させ、サービスが手動で再起動されるまでサービス拒否 (DoS) を引き起こす可能性があります。この問題は、SNMP v1、v2、v3 のすべてのバージョンに影響します。この問題は、以下に影響します。Juniper Networks Junos OS 12.3バージョン (12.3R12-S20 より前)、15.1 バージョン (15.1R7-S11 より前)、
    18.3 バージョン (18.3R3-S6 より前)、18.4 バージョン (18.4R2-S9、18.4R3-S10 より前)、19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)、19.2 バージョン (19.2R1-S8、19.2R3-S4 より前) 19.3バージョン (19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S6 より前)。20.1 バージョン (20.1R3-S2 より前)、20.2 バージョン (20.2R3-S3 より前)、20.3 バージョン (20.3R3-S1 より前)、20.4 バージョン (20.4R3 より前)、21.1 バージョン (21.1R2-S2、21.1R3 より前)、21.2 バージョン (21.2R1-S2、21.2R2 より前)。Juniper Networks Junos OS Evolved 21.2バージョン (21.2R3-EVO より前) 21.3バージョン (21.3R2-EVO より前)。(CVE-2022-22177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11289アドバイザに記載されている複数の脆弱性の影響を受けます。

  - curl 7.1.1(および7.75.0) には、HTTPリファラーで認証情報を漏洩することにより、権限のない攻撃者に個人情報を漏洩させる脆弱性があります。header. libcurlは、リファラーを自動的に入力する際に、URLからユーザー認証情報を取り除きません。送信HTTPリクエストのHTTPリクエストヘッダーフィールドにより、2つ目のHTTPリクエストのターゲットであるサーバーに機密データが漏洩するリスクがあります。 (CVE-2021-22876)

  - 7.63.0から 7.75.0を含むcurl にはむ脆弱性が含まれており、これにより、TLS 1.3セッションチケットの不適切な処理が原因で、悪意のある HTTPS プロキシが MITM 接続に接続する可能性があります。HTTPS プロキシおよび TLS 1.3を使用する場合、libcurl は HTTPS プロキシから到着するセッションチケットを混同する可能性がありますが、リモートサーバーから到着したかのように動作し、ホストハンドシェイクを誤ってショートカットする可能性があります。チケットを混乱させると、HTTPS プロキシが libcurl を騙して、ホストに対して間違ったセッションチケットレジュームを使用させ、サーバーの TLS 証明書チェックを回避し、MITM 攻撃が気付かれないように実行する可能性があります。注意：このような悪意のある HTTPS プロキシは、curlがサーバー証明書のチェックを無視するように指示されていない限り、攻撃が機能するためには、curl がMITMed サーバーを受け入れる証明書を提供する必要があります。 (CVE-2021-22890)

  - libchannel が Schannel TLS ライブラリを使用するように構築されている場合、CURLOPT_SSL_CIPHER_LIST のコードの誤りにより、curl 7.61.0から 7.76.1まではデータ要素が不適切なセッションにさらされることの悪影響を被ります。選択された暗号セットは、ライブラリの単一の静的変数に保存されていました。これには、アプリケーションが複数の同時転送を設定した場合、暗号を設定する最後のものがすべての転送で使用されるセットを誤って制御するという意外な副作用があります。最悪のシナリオでは、これによりトランスポートのセキュリティが大幅に低下します。 (CVE-2021-22897)

  - libcurlで「CURLOPT_TELNETOPTIONS」として知られる「-t」コマンドラインオプションを使用してvariable=contentペアをTELNETサーバーに送信するとき、curl 7.7〜7.76.1は情報漏洩の影響を受けます。NEW_ENV変数を送信するためのオプションパーサーの欠陥により、libcurlがスタックベースのバッファからの初期化されていないデータをサーバーに渡し、平文ネットワークプロトコルを使用しているサーバーに機密の内部情報が漏洩する可能性があります。 (CVE-2021-22898)

  -curl 7.75.0〜7.76.1には、Use-After-Freeの脆弱性があり、TLS 1.3セッションチケットが接続により到着したときに、すでに解放されたメモリの使用が引き起こされます。悪意のあるサーバーが、まれにしか起こらない不幸な状況でこれを悪用して、クライアントでリモートでコードを実行する可能性があります。実行中の libcurl が OpenSSL を使用する接続で TLS 1.3セッションチケットのサポートを設定するとき、後でセッションチケットが到着したときに取得できるように、転送メモリ内オブジェクトへのポインターを保存します。接続が複数の転送で使用される場合 (再利用された HTTP/1.1 接続または多重化された HTTP/2接続の場合など) 、その接続で新しいセッションが確立される前に最初の転送オブジェクトが解放される場合があり、その関数は解放される可能性があるメモリバッファにアクセスします。そのメモリを使用するとき、libcurl はオブジェクトの関数ポインターを呼び出すことさえあり、サーバーが細工されたメモリコンテンツをメモリ内の適切な場所に置くことができれば、リモートコード実行が可能になります。 (CVE-2021-22901)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11268のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のサブスクライバー管理デーモン (smgd) に未チェックのエラー状態の脆弱性があるため、認証されていない隣接する攻撃者をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。サブスクライバー管理/ブロードバンドエッジ環境で、単一セッショングループ構成にデュアルスタックと pp0 インターフェイスが含まれている場合、sppd がクラッシュし、PPPoE クライアントが特定のメッセージを送信するたびに再起動します。この問題は MX Series の Juniper Networks Junos OS に影響を与えます。16.1 バージョン 16.1R1以降 (18.4R3-S10 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S4 より前) 19.4バージョン (19.4R3-S5 より前)。20.1 バージョン (20.1R3-S3 より前)。20.2 バージョン (20.2R3-S3 より前)。20.3 バージョン (20.3R3-S2 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R3 より前)。21.2 バージョン (21.2R2 より前)。この問題は、16.1R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11286のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特定の EX シリーズデバイスの固有の IPv6 パケットの処理における異常または例外的な状態を不適切にチェックする脆弱性により、DMA メモリが枯渇し、サービス拒否 (DoS) が引き起こされる可能性があります。時間の経過とともに、この脆弱性の悪用によって、トラフィックの転送が停止したり、fxpc プロセスがクラッシュしたりする可能性があります。次のログメッセージを通じて、発生している問題の兆候が観察される可能性があります: Sep 13 17: 14: 59 hostname: %PFE-3: fpc0 (buf alloc) がパケットバッファの割り当てに失敗しました Sep 13 17: 14: 59 hostname: %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) がパケットバッファの割り当てに失敗しました。パケット DMA ヒープ使用率が 99％ に達すると、システムが不安定になります。パケット DMA ヒープ使用率は、次のコマンドを使用して監視できます: user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob この問題は以下に影響を与えます:
    Juniper Networks Junos OS 18.4バージョン (EX2300 シリーズの 18.4R2-S10、18.4R3-S10、EX2300-MP シリーズ、EX3400 シリーズより前)、19.1 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.1R3-S7 より前)、
    19.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.2R1-S8、19.2R3-S4 より前)、19.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.3R3-S5 より前)、19.4 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.4R3-S7 より前)、20.1 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.1R3-S3 より前)、20.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.2R3-S3 より前)、20.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.3R3-S2 より前)、
    20.4 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.4R3-S1 より前)、 21.1バージョン ( on EX2300Series, EX2300-MP Series, EX3400Series の 21.1R2-S2、21.1R3 より前)、21.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 21.2R1-S2、21.2R2 より前)、21.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 21.3R1-S1、21.3R2 より前)。(CVE-2022-22180)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11278のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Layer-2 コントロールプロトコルデーモン (l2cpd) の有効期間後のメモリの解放がないという脆弱性により、認証されていない隣接する攻撃者がメモリリークを引き起こす可能性があります。悪用が続くと、メモリを使い果たし、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-22172)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされたJunos OSのバージョンは、JSA11275のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のカーネルが指定されたタイプの入力を不適切に検証する脆弱性により、認証されていない隣接する攻撃者が、有効期間後のメモリの解放がない状態をトリガーする可能性があります。この脆弱性の継続的な悪用により、最終的には FPC の再起動が発生し、サービス拒否 (DoS) が発生します。この問題の影響を受ける対象: vMX および MX150の Juniper Networks Junos OS: すべてのバージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S5 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S6 より前)。20.1 バージョン (20.1R3-S2 より前)。20.2 バージョン (20.2R3-S3 より前) 20.3バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2-S1、21.1R3 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。21.3 バージョン (21.3R1-S1、21.3R2 より前)。(CVE-2022-22168)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11272のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolved が不適切に初期化する脆弱性により、Telnet サービスを無効にするためのコミット操作が期待通りに機能せず、Telnet サービスが有効なままになる可能性があります。デバイスでの動作を意図していない場合、管理者は次のコマンドを発行して、telnet がバックグラウンドで動作しているかどうかを検証できます。user @ device> システム接続の表示| grep: 23 tcp 0 0 0.0.0.0: 23 0.0.0.0: * LISTEN 20879/xinetd この問題は以下に影響を与えます: Juniper Networks Junos OS Evolved すべてのバージョン (20.4R2-S2-EVO より前)。21.1 バージョン 21.1R1-EVO 以降のバージョン。21.2 バージョン (21.2R2-EVO より前)。(CVE-2022-22164)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたJunos OSのバージョンは、JSA11262のアドバイザリに記載されている脆弱性の影響を受けます。

  - Junos Fusion シナリオで、Juniper Networks Junos OS の Satellite Device (SD) コントロール状態マシンに External Control of Critical State Data の脆弱性があるため、デバイスのケーブル接続を物理的に変更できる攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。SD が再起動し、その後、Aggregation Device (AD) によって制御されます。これは元の Fusion セットアップに属さず、SD の拡張ポートに接続されているだけです。この攻撃を実行するには、攻撃者は SD と元の AD の間のケーブルに物理的にアクセスできる必要があります。この問題の影響を受ける対象: Juniper Networks Junos OS 18.4R3-S10より前の 16.1R1以降のバージョン。19.1R3-S7　より前の 19.1バージョン。19.2R3-S4 より前の 19.2バージョン。この問題は、16.1R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
163769	Juniper Junos OS の脆弱性 (JSA69713)	high
163768	Juniper Junos OS の脆弱性 (JSA69718)	medium
163761	Juniper Junos OS の脆弱性 (JSA69719)	medium
163629	Juniper Junos OS の DoS (JSA69709)	high
163614	Juniper Junos OSのDoS（JSA69707）	medium
163604	Juniper Junos OSのDoS (JSA69708)	medium
163461	Juniper Junos ローカル権限昇格の脆弱性 (JSA69725)	high
163435	Juniper Junos の DOS (JSA69714)	medium
161953	Juniper Junos OS の脆弱性 (JSA11253)	high
161775	Juniper Junos OS の脆弱性 (JSA11238)	medium
161525	Juniper Junos OSのDoS（JSA11247）	high
161299	Juniper Junos OS Evolved の DoS (JSA69516)	high
161287	Juniper Junos OS ヒープベースのバッファオーバーフロー (JSA69497)	high
161264	Juniper Junos OS Kernel Crash の DoS (JSA11213)	high
161261	Juniper Junos OS FPC Crash (JSA11229)	medium
161217	Juniper Junos OS の脆弱性 (JSA69494)	medium
160200	Juniper Junos OSのDoS（JSA11212）	medium
160183	Juniper Junos OS の脆弱性 (JSA69503)	medium
160125	Juniper Junos OS Evolved の DoS (JSA69505)	high
160087	Juniper Junos OSの脆弱性 (JSA69519)	medium
160076	Juniper Junos OSのDoS（JSA69493）	high
159280	Juniper Junos OSのDoS (JSA11239)	high
159271	Juniper Junos OS 権限昇格 (JSA11237)	high
159234	Juniper Junos OS のなりすまし (JSA11240)	medium
159063	Juniper Junos OS の不適切な証明書検証 (JSA11264)	high
158934	Juniper Junos OSの脆弱性 (JSA11189)	medium
158896	Juniper Junos OSの脆弱性 (JSA11246)	high
158041	Juniper Junos OSのDoS (JSA11274)	medium
156782	Juniper Junos OSのDoS (JSA11285)	medium
156694	Juniper Junos OSの脆弱性 (JSA11284)	high
156693	Juniper Junos OSの脆弱性 (JSA11281)	high
156692	Juniper Junos OSの脆弱性 (JSA11293)	high
156689	Juniper Junos OSの脆弱性 (JSA11261)	high
156687	Juniper Junos OSの脆弱性 (JSA11280)	high
156686	Juniper Junos OSの脆弱性 (JSA11270)	high
156685	Juniper Junos OSの脆弱性 (JSA11269)	high
156684	Juniper Junos OSの複数の脆弱性 (JSA11277)	high
156683	Juniper Junos OSの脆弱性 (JSA11263)	medium
156682	Juniper Junos OSの脆弱性 (JSA11279)	high
156681	Juniper Junos OSの脆弱性 (JSA11267)	high
156680	Juniper Junos OSの複数の脆弱性 (JSA11265)	critical
156679	Juniper Junos OSの脆弱性 (JSA11271)	medium
156678	Juniper Junos OSの脆弱性 (JSA11283)	high
156677	Juniper Junos OSの複数の脆弱性 (JSA11289)	high
156676	Juniper Junos OSの脆弱性 (JSA11268)	medium
156675	Juniper Junos OSの脆弱性 (JSA11286)	high
156674	Juniper Junos OS の脆弱性 (JSA11278)	medium
156673	Juniper Junos OSの脆弱性 (JSA11275)	medium
156672	Juniper Junos OSの脆弱性 (JSA11272)	medium
156671	Juniper Junos OSの脆弱性 (JSA11262)	medium

検出

Nessus の Junos Local Security Checks ファミリー

high

medium

medium

high

medium

medium

high

medium

high

medium

high

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium

high

high

critical

medium

high

high

medium

high

medium

medium

medium

medium