Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS (SRX series)
- Soort software
- netwerk
- Getroffen versies
- Junos OS (SRX Series) alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS (SRX Series) 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS van Juniper Networks, op de SRX-serie, zit een fout in de Anti-Spam SBL-functie van UTM. Een aanvaller kan een speciaal samengesteld DNS-pakket sturen waardoor een stack-based bufferoverloop ontstaat. Dat kan leiden tot het uitvoeren van eigen code of tot een storing van de dienst. De aanvaller hoeft hiervoor niet in te loggen.
Wie loopt risico?
Je loopt risico als je een Juniper SRX-apparaat met Junos OS gebruikt waarop Anti-Spam SBL-inspectie is ingeschakeld. Staat die functie uit, dan is volgens de beschrijving de aanvalsroute niet beschikbaar. De aanval verloopt via het netwerk. In de gegevens staat geen aanwijzing dat het lek actief wordt misbruikt of dat er een publieke exploit is.
Wat moet je doen?
Controleer of je SRX-apparaten gebruikt
Ga na of je Juniper SRX-firewalls met Junos OS beheert en of daarop UTM Anti-Spam SBL-inspectie is ingeschakeld.
Lees het advies van Juniper
Bekijk advies JSA112186 in het supportportaal van Juniper voor alle details en de getroffen versies.
Werk Junos bij
Installeer een opgeloste versie van Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Kies de versie van je release-train of een nieuwere.
Beperk de blootstelling
Kun je nu nog niet bijwerken, overweeg dan de Anti-Spam SBL-inspectie uit te schakelen, als dat past bij jouw situatie, en volg verder het advies van Juniper.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een stack-based bufferoverloop (CWE-121) in de UTM Anti-Spam SBL-component van Junos OS op de SRX-serie. Een onbevoegde aanvaller op afstand kan een misvormd DNS-pakket injecteren dat door de Anti-Spam SBL-inspectie wordt verwerkt. Daardoor kan geheugen op de stack worden overschreven, met uitvoering van willekeurige code of een denial of service als mogelijk gevolg. De kwetsbaarheid is alleen te misbruiken als Anti-Spam SBL-inspectie is ingeschakeld. De CVSS 4.0-score van 9,2 is afkomstig van de CNA.
CVSS-vector (versie 4.0, basisscore 9,2, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-121 · Bufferoverloop op de stack
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,6%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies