Kerngegevens
- Leverancier
- Juniper
- Soort software
- netwerk
- Getroffen versies
- Junos OS (MX Series met SPC3) alle versies vóór 23.2R2-S4; vanaf 23.4 vóór 23.4R2-S5; vanaf 24.2 vóór 24.2R2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS (MX Series met SPC3) 23.2R2-S4, 23.4R2-S5, 24.2R2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 14 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS van Juniper Networks zit een fout in de Packet Forwarding Engine (PFE). Een speciaal misvormd IPv6-pakket wordt niet weggegooid, maar zorgt ervoor dat er toch een sessie wordt aangemaakt en NAT-resources worden toegewezen. Blijft zo'n pakket binnenkomen, dan raken de sessies of NAT-resources op en wordt al het verkeer via het apparaat geraakt. Om te herstellen moet het apparaat opnieuw worden opgestart.
Wie loopt risico?
Je loopt risico als je een Juniper MX Series-router met een SPC3-lijnkaart gebruikt waarop source NAT is ingesteld. Een aanvaller hoeft niet in te loggen en kan het lek via het netwerk misbruiken. Volgens de gegevens is er geen publieke exploit bekend en wordt het lek niet actief misbruikt.
Wat moet je doen?
Controleer of je apparaat geraakt wordt
Ga na of je een MX Series met SPC3-lijnkaart gebruikt, met source NAT in de configuratie, en welke Junos OS-versie erop draait.
Werk Junos OS bij
Installeer een opgeloste versie: 23.2R2-S4, 23.4R2-S5 of 24.2R2, of een nieuwere versie. Alle versies voor 23.2R2-S4 zijn getroffen.
Houd sessies en NAT-resources in de gaten
Gebruik het commando 'show services sessions summary' om het sessiegebruik te volgen en 'show services nat pool' voor het gebruik van source NAT-resources. Een ongewone stijging kan wijzen op misbruik.
Plan een herstart als resources zijn uitgeput
Zijn de sessies of NAT-resources al op, dan herstelt het apparaat pas na een herstart. Houd daar rekening mee in je onderhoudsplanning.
Lees het advies van Juniper
Bekijk Juniper-advies JSA112182 voor alle details en eventuele aanvullende maatregelen.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een onvoldoende controle op ongebruikelijke of uitzonderlijke omstandigheden (CWE-754) in de Packet Forwarding Engine van Junos OS op MX Series met SPC3-lijnkaart. Bij een configuratie met source NAT wordt een specifiek misvormd IPv6-pakket niet verworpen, maar wordt er een sessie aangemaakt en worden NAT-resources toegewezen. Een niet-geauthenticeerde aanvaller kan dit via het netwerk herhalen tot sessies of NAT-resources uitgeput raken, waardoor al het verkeer via het apparaat wordt verstoord. Herstel vereist een herstart van het apparaat. De CVSS 4.0-score van 8,7 komt van de CNA en wijst op een netwerkaanval met lage complexiteit zonder vereiste rechten of gebruikersinteractie, met hoge impact op de beschikbaarheid.
CVSS-vector (versie 4.0, basisscore 8,7, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:X/RE:M/U:X- Zwakheid (CWE)
- CWE-754 · Onjuiste controle op ongebruikelijke of uitzonderlijke omstandigheden
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,3%
- Aanvalscode openbaar
- Nee