Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS on SRX Series
- Soort software
- netwerk
- Getroffen versies
- Junos OS op SRX Series alle versies vóór 23.2R2-S5, 23.4 vóór 23.4R2-S5, 24.2 vóór 24.2R2-S2, 24.4 vóór 24.4R2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS op SRX Series 23.2R2-S5
- Junos OS op SRX Series 23.4R2-S5
- Junos OS op SRX Series 24.2R2-S2
- Junos OS op SRX Series 24.4R2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de SSL-plugin van Junos OS op SRX-firewalls zit een fout in de verwerking van TLS-berichten. Een aanvaller kan via het netwerk, zonder in te loggen, een speciaal misvormd bericht sturen tijdens het hervatten van een TLS-sessie. Daardoor crasht een deel van de firewall (de PFE) en wordt er tijdelijk geen verkeer meer doorgestuurd. Zodra de PFE zichzelf automatisch heeft hersteld, loopt het verkeer weer door.
Wie loopt risico?
Je loopt risico als je een Juniper SRX-firewall met Junos OS gebruikt waarop 'ssl-proxy' is ingesteld. Zonder die instelling treedt het probleem volgens de gegevens niet op. De aanvaller heeft geen inloggegevens nodig, maar kan het precieze moment waarop de fout optreedt niet zelf bepalen. Er is geen aanwijzing dat het lek actief wordt misbruikt.
Wat moet je doen?
Controleer of je SRX-firewalls getroffen zijn
Kijk na welke SRX-apparaten je beheert, welke versie van Junos OS erop draait en of 'ssl-proxy' is geconfigureerd.
Werk Junos OS bij
Installeer een opgeloste versie: 23.2R2-S5, 23.4R2-S5, 24.2R2-S2 of 24.4R2, afhankelijk van de release die je gebruikt. Alle versies van vóór 23.2R2-S5 zijn getroffen.
Lees het advies van de leverancier
Juniper beschrijft de details en de juiste versie in advies JSA112176. Volg dat advies bij het plannen van de update.
Plan de update op een rustig moment
Een crash van de PFE onderbreekt tijdelijk het doorsturen van verkeer. Houd daar rekening mee bij onderhoud aan je firewall.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om onjuiste afhandeling van een ontbrekend speciaal element (CWE-166) in de SSL-plugin van Junos OS op SRX-platforms. Het lek treedt op wanneer 'ssl-proxy' is geconfigureerd en tijdens een poging tot hervatting van een TLS-sessie een specifiek misvormd TLS-bericht binnenkomt. Dit leidt tot een ongeldige toegang via een pointer en een crash van de Packet Forwarding Engine (PFE). Het doorsturen van verkeer valt tijdelijk uit totdat de PFE automatisch herstelt. De exacte timing die nodig is om de fout uit te lokken ligt buiten de directe controle van de aanvaller. De CVSS 4.0-score van 8,2 komt van de CNA en wijst op een aanval via het netwerk zonder authenticatie, met vooral gevolgen voor de beschikbaarheid.
CVSS-vector (versie 4.0, basisscore 8,2, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:M/U:X- Zwakheid (CWE)
- CWE-166 · Onjuiste afhandeling van een ontbrekend speciaal element
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,3%
- Aanvalscode openbaar
- Nee