Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS
- Soort software
- netwerk
- Getroffen versies
- Junos OS alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het kernel van Junos OS van Juniper Networks zit een fout waarbij een getal onder zijn minimumwaarde terechtkomt (integer underflow). Dit speelt alleen als Extended Echo is ingesteld. Een aanvaller kan via het netwerk, zonder in te loggen, het kernel laten crashen, waardoor het apparaat uitvalt.
Wie loopt risico?
Je loopt risico als je apparaten met Junos OS gebruikt waarop Extended Echo is geconfigureerd. De aanvaller hoeft niet in te loggen en kan het lek via het netwerk misbruiken. Voor zover bekend wordt het lek niet actief misbruikt en is er geen publieke exploit.
Wat moet je doen?
Controleer je configuratie
Ga na of je Junos OS-apparaten gebruiken en of Extended Echo daarop is ingesteld. Alleen dan ben je kwetsbaar.
Lees het advies van Juniper
Bekijk het beveiligingsadvies JSA112188 in het supportportal van Juniper voor de getroffen versies en de oplossing.
Werk Junos bij
Installeer een opgeloste versie van Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Kies de versie van je release-train of een nieuwere.
Beperk blootstelling
Kun je niet direct bijwerken, volg dan de maatregelen van Juniper en beperk de toegang tot het apparaat via het netwerk, bijvoorbeeld door verkeer van onbetrouwbare netwerken te blokkeren.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft een integer underflow (CWE-191) in het kernel van Junos OS. De fout is bereikbaar als Extended Echo is geconfigureerd. Een niet-geauthenticeerde aanvaller kan via het netwerk een situatie veroorzaken waarin een rekenkundige bewerking onder de minimumwaarde van het gegevenstype uitkomt. Dit leidt tot een kernel crash en dus een denial of service. De score van 9,3 is volgens CVSS 4.0 toegekend door de CNA, met hoge impact op vertrouwelijkheid, integriteit en beschikbaarheid.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-191 · Integer underflow (omloop onder de minimumwaarde)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,5%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies