自己報告されたバージョン番号によると、リモート Juniper Junos のデバイスは、XSS 保護が不十分であるため、J-Web でクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、Web スクリプトまたは HTML を注入してターゲットユーザーの J-Web セッションをハイジャックし、ターゲットユーザーとして Junos デバイスで管理アクションを実行する可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、Juniper Networks Junos OS デバイスのパストラバーサルの脆弱性により、認証された J-web ユーザーが、「world」読み取り権限でファイルを読み取り、「world」書き込み権限でファイルを削除する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告された Junos OS バージョンによると、リモートの Juniper Junos デバイスは、サービス拒否 (DOS) の脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、デバイスの Open Shortest Path First (OSPF) 状態をダウンに移行させ、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているJunos OSのバージョンは、15.1X49～D171または18.4R2より前です。したがって、JSA10959のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Junos OS のバージョンは、15.1X49-D171、15.1X53-D496、16.1R7-S4、16.2R2-S9、17.1R3、17.2R1-S8、17.3R3-S4、17.4R1-S6、18.1R2-S4、18.2R1-S5、18.3R1-S3、または 18.4R1-S2 より前です。したがって、JSA10960 のアドバイザリに記載されている脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされているJunos OSのバージョンは 12.3R12-S14、12.3X48-D80、15.1F6-S13、15.1X49-D170、15.1X53-D497、16.1R4-S13、16.2R2-S10、17.1R3、17.2R2-S7、17.3R3-S5、17.4R1-S7、または 18.1R3-S5 より前です。したがって、JSA10948 のアドバイザリに記載されている複数の脆弱性の影響を受けます。
	- 特別に細工された「Host」ヘッダーフィールドを持つ HTTP POST リクエストが NULL ポインターデリファレンスを引き起こし、サービス拒否を引き起こす可能性があるため、サービス拒否 (DoS) の脆弱性が 4.0.1より前の Embedthis GoAhead と 7.0.2より前の Appweb に存在します。これは、サービス拒否を引き起こしますが、IPv6 アドレスの末尾に「]」の文字がないことで実証されています。認証されていないリモートの攻撃者がこれを悪用し、任意のリモートホストでサービス拒否を実行する可能性があります。(CVE-2018-15505)       
    - 特別に細工された「Host」ヘッダーフィールドを持つ HTTP POST リクエストが NULL ポインターデリファレンスを引き起こし、サービス拒否を引き起こす可能性があるため、サービス拒否 (DoS) の脆弱性が 4.0.1より前の Embedthis GoAhead と 7.0.2より前の Appweb に存在します。これは、サービス拒否を引き起こしますが、11 より大きい If-Modified-Since または If-Unmodified-Sincen によって実証されています。認証されていないリモートの攻撃者がこれを悪用し、任意のリモートホストでサービス拒否を実行する可能性があります。(CVE-2018-15504)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

サービス拒否（DoS）の脆弱性がMS-PICコンポーネントにあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたSIPパケットを介し、MS-PICの応答を停止させる可能性があります。

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、19.2R1より前です。そのため、複数の脆弱性の影響を受けます。 -バージョン7.51.0より前の「curl_maprintf()」と呼ばれる32ビットの「size_t」変数を使用するシステムでは、安全ではない「size_t」乗算のために、libcurl API関数にメモリの二重解放の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、不正なアクションを実行する可能性があります。これによってさらなる攻撃が助長される可能性があります。（CVE-2016-8618）- HTTP キープアライブとHTTPS接続を非アクティブの状態で最大2分間開いたままにできるため、Node.js 6.16.0以前にはサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者が、この問題を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-8619）- 7.51.0より前のバージョンのcurlは、International Domain Names（IDNA）の処理に期限切れのIDNA 2003標準を使用するため、脆弱性があります。これにより、ユーザーが意図せずネットワーク転送リクエストを間違ったホストに発行してしまう可能性があります。（CVE-2016-8625）

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、srxpfe プロセスの脆弱性の影響を受けます。認証されていないリモート攻撃者がこの問題を悪用し、影響を受ける SRX1500デバイスに大量のトラフィックを送信し、トラフィックの転送を失敗させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、J-Web のセッション固定の脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者がソーシャルエンジニアリング技術を使用して、J-Web 管理者の Web セッションを修正およびハイジャックし、デバイスへの管理アクセス権を取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、flowd プロセスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特定のマルチキャストパケットを繰り返し送信することで、そのデバイスの応答を停止させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Junos OS のバージョンは、12.3R12-S13、12.3X48-D80、14.1X53-D130、15.1F6-S12、15.1X49-D170、15.1X53-D237、16.1R3-S11、16.2R2-S9、17.1R3、17.2R1-S8、17.3R3-S4、17.4R1-S6、18.1R2-S4、18.2R1-S5、18.2X75-D40、18.3R1-S3、または 18.4R1-S2 より前です。したがって、JSA10947 のアドバイザリに記載されている脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Junos OS のバージョンは、12.3X48-D80、14.1X53-D51、15.1F6-S13、15.1X49-D171、15.1X53-D238、16.1R7-S5、16.2R2-S9、17.1R3、17.2R1-S8、17.3R3-S4、17.4R1-S7、18.1R2-S4、18.2R1-S5、18.2X75-D50、18.3R1-S3、18.4R1-S2、or 19.1R1-S1 より前です。したがって、JSA10949 のアドバイザリに記載されている脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

自己報告されたバージョンによると、リモートの Juniper Junos デバイスは、マルチシャーシリンクアグリゲーショングループ (MC-LAG) で構成されたデバイスでサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていない隣接する攻撃者がこれを悪用し、特別に細工された IPv6 パケットを継続的に送信してシステムをクラッシュさせ、デバイスの応答を停止させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Junos OS のバージョンは、12.3X48-D55、12.3R12-S13、15.1X49-D100、15.1F6-S12、16.1R3-S4、16.2R1-S4、17.1R1-S2、または 17.2R1より前です。したがって、JSA10940 のアドバイザリに記載されている脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

自己報告されたバージョン番号によると、リモート Juniper Junos デバイスは、SIP ALG パケット処理サービスの脆弱性があり、攻撃者がデバイスにサービス拒否 (DoS) を引き起こす可能性があります。リモートの認証されていない攻撃者がこれを悪用し、特定のタイプの有効な SIP トラフィックをデバイスに送信して、SIP ALG トラフィックの処理中に flowd プロセスをクラッシュさせ、コアダンプを生成する可能性があります。これらの SIP パケットを継続的に受信すると、デバイスの応答が停止します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは Next-Generation Multicast VPN (NG-mVPN) の予期しないステータス戻り値の脆弱性の影響を受け、サービス拒否 (DoS) 状態を引き起こす可能性があります。認証されていないリモート攻撃者がこの問題を悪用し、細工された不正な形式の IPv4 パケットを被害者のデバイスに繰り返し送信する可能性があります。デバイスを通じて直接これらのパケットを転送する場合も含まれますが、不正なパケットが受信デバイスでカプセル化されたフォーマットから初めて脱カプセル化されていないことが条件になります。これにより、攻撃者はシステムの応答を停止させることができます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、脆弱性の影響を受けます。Junos OS で「run request security pki key-pair export」コマンドを使用してエクスポートされた PKI キーに、ファイル権限が安全ではない可能性があります。
これにより、Junos OS デバイスの別のユーザーが、シェルアクセスでそれらを読み取ることができます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、アプリケーション識別 (app-id) 署名更新クライアントの脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者が中間者攻撃 (MitM) を実行して、デバイスの整合性と機密性を侵害する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスはルーティングプロトコルプロセス (rdp) のメモリリークの脆弱性の影響を受け、サービス拒否 (DoS) 状態になります。認証されていないリモート攻撃者がこの問題を悪用し、ピアされた BGP ホストから特定のコマンドを送信し、それらの BGP 状態を脆弱なデバイスに配信させることで、システムの応答を停止させる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモート Juniper Junos デバイスは、Protocol Independent Multicast (PIM) 対応の SRX シリーズデバイスの srxpfe プロセスにサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモート攻撃者が細工された PIM メッセージを繰り返し送信することでこの問題を悪用し、srxfpe プロセスをクラッシュさせて FPC の再起動を引き起こす可能性があります。これにより、サービス拒否状態が延長し、システムが応答を停止する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、「set security zone security-zone <zone>tcp-rst」が構成されている場合、SRX 5000 デバイスの flowd プロセスでサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモート攻撃者が、細工された TCP パケットを送信して flowd プロセスをクラッシュさせ、新しいセッションをトリガーする可能性があります。flowd デーモンが繰り返しクラッシュすると、DoS 状態が長くなる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、12.3X48-D80 より前です。したがって、Juniper Networks Junos OS の Veriexec サブシステムの脆弱性の影響を受け、攻撃者がホストシステムを完全に侵害する可能性があります。JSA10956アドバイザリで言及されているように、特定のアクションを実行するためのアクセスが特別に拒否されている場合でも、ローカルの認証されたユーザーが権限を昇格してシステムの完全なコントロールを取得する可能性があります。
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、ユーザーがコンソール管理ポートを使用して認証する場合の脆弱性の影響を受けます。デバイス認証中に使用される認証情報が、クリアテキストでログファイルに書き込まれます。
この問題は、JSA10969 アドバイザリで言及されているように、telnet、SSH、または J-web を使用して管理 IP にログインしているユーザーには影響しません。

自己報告されたJunos OSバージョンによると、リモートの Juniper Junos デバイスは、Next-Generation Routing Engine のパストラバーサルの脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用して、機密ファイルシステムを読み取る可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、SRX デバイスの SSL-Proxy 機能のサービス拒否 (DoS) の脆弱性の影響を受け、リモート SSL/TLS サーバーによって悪用される可能性のあるハードウェアリソースの制限の処理に失敗します。これにより flowd デーモンがクラッシュします。flowd デーモンが繰り返しクラッシュすると、DoS 状態が長くなる可能性があります。認証されていないリモート攻撃者がこの問題を悪用し、SRX デバイスで保護されているクライアントに悪意のあるサーバーとの接続を開始させることで、システムの応答を停止させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Junos Device Manager に認証バイパスの脆弱性が存在します。認証されたローカルの攻撃者がこれを悪用して、通常のセキュリティコントロールをバイパスし、システムをコントロールする可能性があります。

リモートホストにインストールされているJunos OSのバージョンは、15.1R7-S5、16.1R7-S5、16.2R2-S10、17.1R3-S1、17.2R3-S2、17.3R3-S6、17.4R2-S5、18.1R3-S6、18.2R2-S4、18.2X75-D50、18.3R1-S5、18.4R2、または 19.1R1-S2 より前です。したがって、JSA10962 のアドバイザリに記載されている脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされているJunos OSのバージョンは、16.1R7-S3より前、16.2R2-S9、17.1R3、17.2R3、17.2X75-D105、17.3R3-S2、17.4R1-S7、18.1R3-S2、18.2R2、18.2X75-D12、18.3R1-S4です。したがって、グレースフルリスタートメカニズムが有効のリモートピアにおけるBGPセッション再開の特定のシーケンスが原因で、BGPグレースフルリスタートヘルパーモードが有効になっているJunosデバイスや、BGPグレースフルリスタートメカニズムが有効になっているJunosデバイスにあるサービス拒否（DoS）の脆弱性による影響を受けます。これにより、ローカルルーティングプロトコルデーモン（RPD）プロセスがクラッシュして再起動する可能性があります。認証されていないローカルの攻撃者がこの問題を悪用し、特定の一連のBGPセッション再起動を介して、RPDプロセスを繰り返しクラッシュさせ、JSA10943アドバイザリで参照されているとおり長期のサービス拒否（DoS）を引き起こす可能性があります。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているJunos OSのバージョンは、17.1R3、17.2R3、17.3R3-S2、17.4R2、18.1R3、または18.2R2より前です。したがって、JSA10938のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、アドバイザリの修正済みバージョンより前です。したがって、RPDデーモンにあるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、JSA10879のアドバイザリに記載されているように、特定のDraft-Rosen MVPN制御パケットを継続的に送信してRPDプロセスを繰り返しクラッシュさせ、長期にわたるサービス拒否を引き起こす可能性があります。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートデバイスで実行されているJunos Spaceのバージョンが< 17.2R2であるため、Junos Space Security Directorが使用するUIフレームワークにある永続的なクロスサイトスクリプティングの脆弱性の影響を受けます。リモートの認証された攻撃者がこれを悪用し、永続的で悪意のあるスクリプトを挿入したり、情報を盗み取ったり、アクションを実行したりする可能性があります。

リモートホストにインストールされているJunos OSのバージョンは、12.3X48-D85より前、15.1X49-D181、17.4R1-S8、18.1R3-S6、18.2R2-S1、18.3R1-S2、18.4R1-S1です。したがって、JSA10946のアドバイザリで参照されている脆弱性の影響を受けます。Nessusは、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

自己報告されたバージョン番号によると、リモートデバイスで実行しているJunos Spaceのバージョンは18.2R1より前であり、したがって複数の脆弱性の影響を受けます：- 7.4より前のOpenSSHでは、ssh-agentのssh-agent.cにおける信頼できない検索パスの脆弱性により、認証されていないリモートの攻撃者が、転送されたエージェントソケットに対する制御を使用して、任意のローカルPKCS＃11モジュールを実行する可能性があります。（CVE-2016-10009）- 7.4より前のOpenSSHでは、認証されたローカルの攻撃者がserverloop.cに関連する詳細不明なベクトルを使用して権限を昇格させる可能性があります。（CVE-2016-10010）- 7.4より前のOpenSSHでは、sshdのauthfile.cが、バッファの内容に対するreallocの影響を適切に考慮していません。認証されたローカルの攻撃者が、権限で分けられた子プロセスへのアクセスを使用して機密の秘密鍵情報を入手する可能性があります。（CVE-2016-10011）- 7.4より前のOpenSSHのsshdでは、ローカルの攻撃者が共有メモリマネージャーによって強制される境界チェックのため、サンドボックス化された権限分離プロセスへのアクセスを使用することで権限を取得する可能性があります。（CVE-2016-10012）7.6より前のOpenSSHのsftp-server.cのprocess_open関数は読み取り専用モード時に書き込み操作を適切に防止しないため、ローカルの攻撃者が長さゼロのファイルを作成する可能性があります。（CVE-2017-15906）- Juniper Networks Junos Spaceに含まれるOpenNMSの反射型クロスサイトスクリプティングの脆弱性により、Junos Space管理者が秘密情報やセッション認証情報を盗まれたり、管理操作が行われたりする可能性があります。（CVE-2018-0046）

自己報告されたバージョン番号によると、リモートのJuniper Junosデバイスは、脆弱性の影響を受けます。Juniper Device Managerの安全ではないSSHD構成では、システムのパスワードのいずれかが空の場合、リモートの認証されていない攻撃者がアクセスする可能性があります。影響を受けるSSHD構成では、PermitEmptyPasswordsオプションが 「yes」に設定されています。

リモートホストにインストールされているテスト済み製品のバージョンは、lo0フィルタが適用されたEX4300-MPシリーズのデバイスでは18.2R1-S2、18.2R2より前の18.2です。したがって、脆弱性の影響を受けます。中継ネットワークトラフィックは、ループバックインターフェイス（lo0）を介してコントロールプレーンに到達する可能性があります。JSA10933アドバイザリに記載されているように、デバイスがこうしたトラフィックの転送に失敗する可能性があります。Nessusは、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、Broadband Edge（BBE）環境でDHCPサーバーとして構成されたJunos OSデバイスのサービス拒否の脆弱性による影響を受けます。リモートの攻撃者がこれを悪用し、連続する特別に細工されたDHCPv6メッセージを送信してjdhcpdデーモンを繰り返しクラッシュさせ、JSA10889のアドバイザリに記載されているサービス拒否状態を引き起こす可能性があります。Nessusは、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートホストにインストールされたテスト済み製品のバージョンは、12.3R12-S12より前の12.3、12.3X48-D76より前の12.3X48、14.1X53-D48より前の14.1X53、15.1R5より前の15.1、15.1X49-D151より前の15.1X49、15.1F6-S12より前の15.1、または16.1R2より前の16.1です。したがって、サービス拒否（DoS） の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたXMLデータ入力を介してシステムの応答を停止させる可能性があります。また、JSA10904アドバイザリに記載されているように、他の詳細不明な影響を与える可能性があります。Nessusは、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10928のアドバイザリに記載されている脆弱性の影響を受けます。REST APIが有効な場合、Junos OSのログイン資格情報はブルートフォース攻撃に対して脆弱です。REST APIのデフォルトの最大接続制限により、攻撃者が高度なスクリプティング技術を使用してパスワードにブルートフォース攻撃をする可能性があります。さらに、強力なパスワードポリシーを適用していない管理者は、ブルートフォース攻撃の成功の可能性を高める可能性があります。Nessusは、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10929のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは12.1X46-D82より前の12.1X46、12.3X48-D80より前の12.3X48、または15.1X49-D160より前の15.1X49です。したがって、JSA10936のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、QFX5000シリーズのJunos OSパケット転送エンジンマネージャー（FXPC）のプロセスにおけるスタックベースのオーバーフローの脆弱性による影響を受けます。リモートの攻撃者がこれを悪用し、JSA10930アドバイザリに記載されているように、リモートでコードを実行する可能性があります。注：Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、BGPグレースフルリスタートヘルパーモードまたはBGPグレースフルリスタートメカニズムが有効になっているJunosデバイスの脆弱性の影響を受けます。リモートの攻撃者がこれを悪用し、JSA10932アドバイザリに記載されているように、特定のBGPセッションの再開をシミュレートしてサービス拒否を引き起こす可能性があります。注：Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートのJuniper Junosデバイスは、例外の状況を処理できないため、jdhcpdデーモンでサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特定のIPv6 DHCPパケットをjdhcpdデーモンに送信して、IPアドレスをリクエストしているがまだ受信していないクライアントにサービス拒否状態を引き起こさせる可能性があります。

自己報告されたバージョン番号によると、リモートのJuniper Junosデバイスは、バッファスペースの枯渇のため、管理インターフェイスでサービス拒否の脆弱性の影響を受けます。認証されていない隣接する攻撃者がこれを悪用し、特別に細工した管理インターフェイス（fxp0）宛てのパケットを介してサービスの応答を停止させる可能性があります。

自己報告されたバージョン番号によると、リモートのJuniper Junosデバイスは、例外の状況を処理できないため、jdhcpdデーモンでサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、jdhcpdデーモンに特定のDHCPv6送信リクエストメッセージを継続的に送信して、jdhcpdプロセスの応答を停止させる可能性があります。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10931のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10922のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10925のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10935のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
133051	Junos OS: J-Web のクロスサイトスクリプティング (XSS) (JSA10986)	medium
133050	Junos OS : J-Web のパストラバーサルの脆弱性 (JSA10985)	high
132959	Juniper Junos の複数の脆弱性 (JSA10954)	high
132075	Junos OS：flowdにおける特定のトランジットIPパケットの処理がサービス拒否につながります（JSA10959）	high
132046	Juniper JSA10960	high
132038	Juniper の Embedthis GoAhead のサービス拒否の脆弱性 (JSA10948)	high
131944	Junos OS：flowdにおける特定のトランジットIPパケットの処理に、サービス拒否の脆弱性があります（JSA10964）	high
131701	Juniper Junos Space < 19.2R1 複数の脆弱性（JSA10951）	critical
130520	Junos OS: srxpfe DoS (JSA10972)	high
130519	Junos OS : J-Web セッション固定の脆弱性 (JSA10961)	high
130518	Junos OS : マルチキャスト flowd の DoS (JSA10968)	high
130517	Juniper JSA10947	high
130516	Juniper JSA10949	medium
130515	Junos OS : MC-LAG DoS (JSA10966)	medium
130514	Juniper JSA10940	high
130505	Junos OS : SIP ALG flowd DoS (JSA10953)	high
130504	Junos OS: NG-mVPN rpd の DoS (JSA10965)	high
130502	Junos OS : 安全でない PKI キーペアのエクスポートファイルの権限 (JSA10974)	high
130469	Junos OS : app-id 署名更新 MitM (JSA10952)	high
130468	Junos OS : rdp メモリリークの DoS (JSA10957)	high
130467	Junos OS: srxpfe PIM の DoS (JSA10976)	high
130466	Junos OS : flowd の DoS (JSA10963)	high
130460	Juniper JSA10956	high
130459	Junos OS : クリアテキスト認証の認証情報 (JSA10969)	medium
130279	Juniper JSA10975	medium
130270	Junos OS : SSL プロキシ DoS (JSA10973)	high
130264	NFXシリーズ：認証バイパスの脆弱性 Juniper Device Manager (JDM) (JSA10955)	high
130053	Juniper JSA10962	high
127122	Juniper JSA10943	high
127056	Juniper JSA10938	medium
126925	Juniper JSA10879	high
126917	Juniper Junos Space < 17.2R2の永続的なXSSの脆弱性（JSA10881）	medium
126785	Juniper JSA10946	high
126510	Juniper Junos Space < 18.2R1 の複数の脆弱性（JSA10880）	high
126508	NFXシリーズ：Juniper Device Manager（JDM）とホストOSにおける安全ではないsshd構成（JSA10878）	high
125774	Juniper JSA10933	high
125773	Juniper JSA10889	medium
125546	Juniper JSA10904	high
125309	Juniper JSA10928	high
124765	Juniper JSA10929	critical
124760	Juniper JSA10936	high
124327	Juniper JSA10930	critical
124238	Juniper JSA10932	high
124236	Juniper Junosのメモリ消費によるサービス拒否（JSA10920）	high
124195	Juniper Junos SRXがfxp0をサービス拒否状態にするパケットを作成しました（JSA10927）	medium
124193	Juniper Junos jdhcpdのクラッシュによるサービス拒否（JSA10926）	high
124092	Juniper JSA10931 BGPトレースDoS	high
124091	Juniper JSA10922	high
124031	Juniper JSA10925	critical
124030	Juniper JSA10935	high

検出

Nessus 用の Junos Local Security Checks ファミリー

medium

high

high

high

high

high

high

critical

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

medium

high

high

high

high

medium

high

high

critical

high

critical

high

high

medium

high

high

high

critical

high