The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA11226 advisory.

  - A buffer overflow vulnerability in the TCP/IP stack of Juniper Networks Junos OS allows an attacker to     send specific sequences of packets to the device thereby causing a Denial of Service (DoS). By repeatedly     sending these sequences of packets to the device, an attacker can sustain the Denial of Service (DoS)     condition. The device will abnormally shut down as a result of these sent packets. A potential indicator     of compromise will be the following message in the log files: eventd[13955]: SYSTEM_ABNORMAL_SHUTDOWN:
    System abnormally shut down These issue are only triggered by traffic destined to the device. Transit     traffic will not trigger these issues. This issue affects: Juniper Networks Junos OS 12.3 versions prior     to 12.3R12-S19; 15.1 versions prior to 15.1R7-S10; 16.1 version 16.1R1 and later versions; 16.2 version     16.2R1 and later versions; 17.1 version 17.1R1 and later versions; 17.2 version 17.2R1 and later versions;
    17.3 versions prior to 17.3R3-S12; 17.4 version 17.4R1 and later versions; 18.1 versions prior to     18.1R3-S13; 18.2 version 18.2R1 and later versions; 18.3 versions prior to 18.3R3-S5; 18.4 versions prior     to 18.4R3-S9; 19.1 versions prior to 19.1R3-S6; 19.2 versions prior to 19.2R3-S3; 19.3 versions prior to     19.3R3-S3; 19.4 versions prior to 19.4R1-S4, 19.4R3-S5; 20.1 versions prior to 20.1R2-S2, 20.1R3-S1; 20.2     versions prior to 20.2R3-S2; 20.3 versions prior to 20.3R3; 20.4 versions prior to 20.4R2-S1, 20.4R3; 21.1     versions prior to 21.1R1-S1, 21.1R2; 21.2 versions prior to 21.2R2. (CVE-2021-0283)

  - An Improper Check for Unusual or Exceptional Conditions vulnerability combined with a Race Condition in     the flow daemon (flowd) of Juniper Networks Junos OS on SRX300 Series, SRX500 Series, SRX1500, and SRX5000     Series with SPC2 allows an unauthenticated network based attacker sending specific traffic to cause a     crash of the flowd/srxpfe process, responsible for traffic forwarding in SRX, which will cause a Denial of     Service (DoS). Continued receipt and processing of this specific traffic will create a sustained Denial of     Service (DoS) condition. This issue can only occur when specific packets are trying to create the same     session and logging for session-close is configured as a policy action. Affected platforms are: SRX300     Series, SRX500 Series, SRX1500, and SRX5000 Series with SPC2. Not affected platforms are: SRX4000 Series,     SRX5000 Series with SPC3, and vSRX Series. This issue affects Juniper Networks Junos OS SRX300 Series,     SRX500 Series, SRX1500, and SRX5000 Series with SPC2: All versions prior to 17.4R3-S5; 18.3 versions prior     to 18.3R3-S5; 18.4 versions prior to 18.4R3-S9; 19.1 versions prior to 19.1R3-S6; 19.2 versions prior to     19.2R1-S7, 19.2R3-S2; 19.3 versions prior to 19.3R2-S6, 19.3R3-S2; 19.4 versions prior to 19.4R1-S4,     19.4R3-S3; 20.1 versions prior to 20.1R2-S2, 20.1R3; 20.2 versions prior to 20.2R3; 20.3 versions prior to     20.3R2-S1, 20.3R3; 20.4 versions prior to 20.4R2. (CVE-2021-31364)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされたJunos OSのバージョンは、JSA11226のアドバイザリに記載されている脆弱性の影響を受けます。

  -Juniper Networks Junos OSのTCP / IPスタックにおけるバッファオーバーフローの脆弱性により、攻撃者が特定のパケットのシーケンスをデバイスに送信し、サービス拒否（DoS）を引き起こす可能性があります。パケットのこれらのシーケンスをデバイスに繰り返し送信することで、攻撃者はサービス拒否（DoS）状態を維持できます。デバイスは、これらの送信されたパケットの結果として、異常にシャットダウンします。侵害を示唆するインジケーターは、ログファイル内の次のメッセージになります。eventd[13955]：SYSTEM_ABNORMAL_SHUTDown：
    システムが異常にシャットダウンします。これらの問題は、デバイスを宛先とするトラフィックによってのみ発生します。トランジットトラフィックはこれらの問題を発生させません。この問題の影響を受ける対象：12.3R12～S19より前のバージョンのJuniper Networks Junos OS 12.3。15.1R7～S10より前のバージョンの15.1。16.1R1以降のバージョンの16.1。16.2R1以降のバージョンの16.2。17.1R1以降のバージョンの17.1。17.2R1 以降のバージョンの17.2。
    17.3R3～S12より前のバージョンの17.3。17.4R1以降のバージョンの17.4。18.1R3～S13より前のバージョンの18.1。18.2R1以降のバージョンの18.2。18.3R3-S5より前のバージョンの18.3。18.4R3-S9より前のバージョンの18.4。19.1R3-S6より前のバージョンの19.1。19.2R3-S3より前のバージョンの19.2。19.3R3-S3より前のバージョンの19.3。19.4R1-S4、19.4R3-S5より前のバージョンの19.4。20.1R2-S2、20.1R3-S1より前のバージョンの20.1。20.2R3-S2より前のバージョンの20.2。20.3R3より前のバージョンの20.3。20.4R2-S1、20.4R3より前のバージョンの20.4。21.1R1-S1、21.1R2より前のバージョンの21.1。21.2R2より前のバージョンの21.2。（CVE-2021-0283）

  - 異常または例外的な状態を不適切にチェックしてしまう脆弱性が、SPC2を搭載したSRX300シリーズ、SRX500シリーズ、SRX1500、およびSRX5000シリーズのJuniper Networks Junos OSのフローデーモン（flowd）の競合状態と組み合わされことによって、認証されていないネットワークベースの攻撃者が特定のトラフィックを送信してflowd/srxpfeプロセスをクラッシュさせ、SRXでのトラフィック転送を引き起こし、サービス拒否（DoS）を引き起こす可能性があります。この特定のトラフィックの受信および処理を継続すると、サービス拒否（DoS）状態が作り出され維持されます。この問題は、特定のパケットが同じセッションを作成しようとして、session-closeのロギングがポリシーアクションとして構成されている場合にのみ発生し得ます。影響を受けるプラットフォームは次のとおりです：SPC2を搭載したSRX300シリーズ、SRX500シリーズ、SRX1500およびSRX5000シリーズ。影響を受けないプラットフォームは次のとおりです：SPC3を搭載したSRX4000シリーズ、SRX5000シリーズ、およびvSRXシリーズ。この問題は、SPC2を搭載したJuniper Networks Junos OS SRX300シリーズ、SRX500シリーズ、SRX1500、およびSRX5000シリーズに影響を与えます。17.4R3-S5より前のすべてのバージョン。18.3R3-S5より前の18.3バージョン。18.4R3-S9より前の18.4バージョン。19.1R3-S6より前の19.1。19.2R1-S7、19.2R3-S2より前の19.2。19.3R2-S6、19.3R3-S2より前の19.3。19.4R1-S4、19.4R3-S3より前の19.4バージョン。20.1R2-S2、20.1R3より前の20.1バージョン。20.2R3より前の20.2バージョン。20.3R2-S1、20.3R3より前の20.3バージョン。20.4R2より前の20.4バージョン。（CVE-2021-31364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Junos OS 版本受到 JSA11226 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 TCP/IP 堆疊中存在一個緩衝區溢位弱點，允許攻擊者將特定的封包序列傳送至裝置，進而造成拒絕服務 (DoS)。藉由重複將這些封包序列傳送至裝置，攻擊者可維持拒絕服務 (DoS) 情形。裝置將因為這些傳送的封包而異常關閉。潛在的入侵指標是記錄檔中顯示下列訊息：eventd[13955]: SYSTEM_ABNORMAL_SHUTDOWN：
    系統異常關機。只有傳送至裝置的流量才會觸發這些問題。傳輸流量將不會觸發這些問題。此問題會影響：12.3R12 - S19 之前的 Juniper Networks Junos OS 12.3 版本；15.1R7 - S10 之前的 15.1 版本；16.1 版 16.1R1 及更新版本； 16.2 版 16.2R1 及更新版本； 17.1 版 17.1R1 及更新版本； 17.2 版 17.2R1 及更新版本；
    17.3R3 - S12 之前的 17.3 版本； 17.4 版 17.4R1 及更新版本；18.1R3 -S13 之前的 18.1 版本；18.2 版 18.2R1 及更新版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R3-S3 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；19.4R1-S4、19.4R3-S5 之前的 19.4 版本；20.1R2-S2、20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R2-S1、20.4R3 之前的 20.4 版本；21.1R1-S1、 21.1R2之前的 21.1 版本；21.2R2 之前的 21.2 版本。(CVE-2021-0283)

  - 在包含 SPC2 的 SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 系列上，Juniper Networks Junos OS 的流程程序 (flowd) 中存在一個異常或例外情形檢查不當弱點與爭用情形，未經驗證的網路型攻擊者可利用此弱點和情形傳送特定流量，造成負責在 SRX 中執行流量轉送的 flowd/srxpfe 處理程序當機，進而造成拒絕服務 (DoS)。持續接收和處理此特定流量會造成拒絕服務 (DoS) 情形持續存在。只有當特定封包嘗試建立相同的工作階段，且工作階段關閉的記錄已設定為原則動作時，才會發生此問題。受影響的平台有：包含 SPC2 的 SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 SPC2 系列。沒有受到影響的平台有：包含 SPC3 的 SRX4000 系列、SRX5000 系列和 vSRX 系列。此問題會影響包含 SPC2 的 Juniper Networks Junos OS SRX300 系列、SRX500 系列、SRX1500 和 SRX5000 系列：17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3；19.4R1-S4、19.4R3-S3 之前的 19.4 版本； 20.1R2-S2、20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1、20.3R3 之前的 20.3；20.4R2 之前的 20.4 版本。(CVE-2021-31364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Junos OS 版本受到 JSA11226 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 TCP/IP 堆栈中存在缓冲区溢出漏洞，攻击者可利用此漏洞，向设备发送特定的数据包序列，从而造成拒绝服务 (DoS)。通过向设备重复发送这些数据包序列，攻击者可持续导致拒绝服务 (DoS) 情形。由于这些发送的数据包，设备将异常关闭。日志文件中的以下消息表明可能会造成危害：eventd[13955]：SYSTEM_ABNORMAL_SHUTDOWN：
    系统异常关闭。这些问题仅由发送至设备的流量触发。传输流量不会触发这些问题。此问题影响以下版本：Juniper Networks Junos OS 12.3R12-S19 之前的 12.3；15.1R7-S10 之前的 15.1；16.1 版 16.1R1 及更高版本；16.2 版 16.2R1 及更高版本；17.1 版 17.1R1 及更高版本；17.2 版 17.2R1 及更高版本；
    17.3R3-S12 之前的 17.3；17.4 版 17.4R1 及更高版本；18.1R3-S13 之前的 18.1；18.2 版 18.2R1 及更高版本；18.3R3-S5 之前的 18.3；18.4R3-S9 之前的 18.4；19.1R3-S6 之前的 19.1；19.2R3-S3 之前的 19.2；19.3R3-S3 之前的 19.3；19.4R1-S4、19.4R3-S5 之前的 19.4；20.1R2-S2、20.1R3-S1 之前的 20.1；20.2R3-S2 之前的 20.2；20.3R3 之前的 20.3；20.4R2-S1、20.4R3 之前的 20.4；21.1R1-S1、21.1R2 之前的 21.1；21.2R2 之前的 21.2。(CVE-2021-0283)

  - 在 SRX300 系列、SRX500 系列、SRX1500 和具有 SPC2 的 SRX5000 系列上，Juniper Networks Junos OS 的流后台程序 (flowd) 中存在异常情况检查不当漏洞和争用情况，这允许未经身份验证的网络攻击者发送特定流量以导致在 SRX 中负责流量转发的 flowd/srxpfe 进程崩溃，从而造成拒绝服务 (DoS)。继续接收和处理该特定流量将导致拒绝服务 (DoS) 情况持续发生。只有当特定数据包尝试创建相同的会话，并且 session-close 的日志记录配置为策略操作时，才会发生此问题。受影响的平台包括：SRX300 系列、SRX500 系列、SRX1500 系列和具有 SPC2 的 SRX5000 系列。不受影响的平台包括：SRX4000 系列、具有 SPC3 的 SRX5000 系列和 vSRX 系列。此问题影响 Juniper Networks Junos OS SRX300 系列、SRX500 系列、SRX1500 系列和具有 SPC2 的 SRX5000 系列：17.4R3-S5 之前的所有版本；18.3R3-S5 之前的 18.3 版本；18.4R3-S9 之前的 18.4 版本；19.1R3-S6 之前的 19.1 版本；19.2R1-S7 和 19.2R3-S2 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4 和 19.4R3-S3 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R3 之前的 20.2 版本；20.3R2-S1 和 20.3R3 之前的 20.3 版本； 20.4R2 之前的 20.4 版本。(CVE-2021-31364)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
154123	Juniper Junos OS Vulnerability (JSA11226)	Nessus	Junos Local Security Checks	10/13/2021	1/26/2022	high
154123	Juniper Junos OSの脆弱性（JSA11226）	Nessus	Junos Local Security Checks	10/13/2021	1/26/2022	high
154123	Juniper Junos OS 弱點 (JSA11226)	Nessus	Junos Local Security Checks	10/13/2021	1/26/2022	high
154123	Juniper Junos OS 漏洞 (JSA11226)	Nessus	Junos Local Security Checks	10/13/2021	1/26/2022	high

Detections

Analytics

Plugins Search

high

high

high

high