Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS
- Soort software
- netwerk
- Getroffen versies
- Junos OS Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS, het besturingssysteem van Juniper Networks, zit een fout in het onderdeel pkid. Een aanvaller kan een speciaal samengesteld pakket sturen tijdens CMP-inschrijving of automatische hernieuwing van een certificaat. Daardoor kan de dienst uitvallen (denial of service). De ernst is hoog (8,7).
Wie loopt risico?
Je loopt risico als je Juniper-apparaten met Junos OS beheert waarop certificaten via CMP worden aangevraagd of automatisch worden vernieuwd. De aanvaller hoeft niet in te loggen en kan de aanval via het netwerk uitvoeren. In de gegevens staat niet welke versies precies getroffen zijn, dus controleer dat in het advies van Juniper. Er is geen aanwijzing dat het lek actief wordt misbruikt.
Wat moet je doen?
Lees het advies van Juniper
Open advies JSA112188 van Juniper en bekijk welke Junos OS-versies getroffen zijn en welke versie het probleem oplost.
Ga na of je apparaten geraakt worden
Controleer welke van je Juniper-apparaten Junos OS draaien en of daarop CMP-inschrijving of automatische certificaathernieuwing in gebruik is.
Werk Junos OS bij
Installeer de opgeloste versie die Juniper in het advies noemt voor jouw releasereeks. In de gegevens van NVD staan de versienummers nog niet, het advies van Juniper wel.
Beperk de blootstelling
Zorg dat alleen vertrouwde systemen en netwerken verkeer naar de betreffende diensten op je apparaten kunnen sturen, zeker als ze vanaf internet bereikbaar zijn.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-102057, CVE-2026-102069, CVE-2026-103994, CVE-2026-102048, CVE-2026-102072. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een NULL pointer dereference (CWE-476) in de component pkid van Junos OS. Een ongeauthenticeerde aanvaller kan via het netwerk een misvormd pakket sturen tijdens CMP-inschrijving (Certificate Management Protocol) of automatische hernieuwing van een certificaat. Bij het verwerken van dat pakket wordt een pointer zonder geldige waarde gebruikt, wat tot een denial of service leidt. De CVSS 4.0-score is 8,7, met een hoge impact op beschikbaarheid en geen impact op vertrouwelijkheid of integriteit. De aanval vereist geen gebruikersinteractie en weinig complexiteit.
CVSS-vector (versie 4.0, basisscore 8,7, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-476 · Verwijzing naar een NULL-pointer (NULL pointer dereference)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies