Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS Evolved
- Soort software
- netwerk
- Getroffen versies
- Junos OS Evolved 25.4, 26.2 en de X-releases vóór de opgeloste versie
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS Evolved 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS Evolved van Juniper Networks zit een fout in jti-dialoutd, het onderdeel dat telemetriegegevens naar een externe ontvanger stuurt (dial-out). Het onderdeel verwerkt tekst uit een aangeleverd bestand of verzoek op een onveilige manier als opmaakinstructie (formatstring). Een aanvaller die is ingelogd, kan hierdoor de telemetrie-dial-out blijvend laten uitvallen. De ernst is hoog, met een CVSS-score van 8,8.
Wie loopt risico?
Je loopt risico als je netwerkapparatuur met Junos OS Evolved 25.4, 26.2 of een X-release zonder de update beheert en de gNMI-listener via het netwerk bereikbaar is. Volgens de beschrijving van Juniper moet de aanvaller ingelogd zijn, terwijl de CVSS-vector geen rechten vermeldt. Er is geen aanwijzing dat het lek actief wordt misbruikt.
Wat moet je doen?
Lees het advies van Juniper
Open het advies JSA112250 op het supportportal van Juniper en kijk of jouw versie van Junos OS Evolved getroffen is.
Werk Junos OS Evolved bij
Installeer een opgeloste versie: 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere.
Beperk de toegang tot gNMI
Zorg dat alleen vertrouwde beheersystemen en gebruikers de gNMI-listener kunnen bereiken, bijvoorbeeld via firewallregels of een apart beheernetwerk.
Controleer accounts en rechten
Kijk welke accounts toegang hebben tot gNMI en verwijder accounts die niet meer nodig zijn.
Houd de telemetrie in de gaten
Controleer of de telemetrie-dial-out nog werkt. Valt die onverwacht uit, laat dan onderzoeken of dat met dit lek te maken heeft.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een Use of Externally-Controlled Format String (CWE-134) in de daemon jti-dialoutd van Junos OS Evolved. De aanvaller levert via de gNMI-listener een speciaal opgemaakte analytics sensor resource aan. Waarden daaruit komen in een opmaakfunctie terecht zonder dat ze goed worden gecontroleerd. Daardoor kan de aanvaller het gedrag van de formatstring-verwerking sturen. Het gevolg is een blijvende denial of service van de telemetrie-dial-out. De aanvaller moet volgens de beschrijving zijn geauthenticeerd en kan het lek via het netwerk uitbuiten. De CNA gaf CVSS 4.0 een score van 8,8.
CVSS-vector (versie 4.0, basisscore 8,8, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-134 · Gebruik van extern bepaalde formatstring
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee