Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS
- Soort software
- netwerk
- Getroffen versies
- Junos OS Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS, het besturingssysteem van Juniper Networks, zit een fout in het jdhcpd-proces dat DHCP afhandelt. Door een speciaal opgestelde DHCP-clientreactie te sturen, kan een aanvaller een bufferoverloop op de stack veroorzaken. Het proces kan daardoor uitvallen, waardoor DHCP-, relay- en zero-touch-provisioningdiensten worden onderbroken. De ernst is hoog (8,7).
Wie loopt risico?
Het risico geldt voor apparaten met Junos OS waarop DHCP-clientfunctionaliteit actief is. De aanvaller hoeft niet in te loggen, maar moet zich volgens de beschrijving op het aangrenzende netwerk bevinden. Het gaat om verstoring van de dienst, niet om het overnemen van het apparaat. Er zijn geen aanwijzingen dat het lek actief wordt misbruikt of dat er een publieke exploit is.
Wat moet je doen?
Lees het advies van Juniper
Open het beveiligingsadvies JSA112188 van Juniper en kijk of jouw Junos OS-versie en configuratie getroffen zijn.
Controleer of DHCP-clientfunctionaliteit actief is
Ga na of jouw apparaten DHCP-client, DHCP-relay of zero-touch-provisioning gebruiken. Alleen dan kan de fout in jdhcpd een rol spelen.
Volg de aanbevelingen van de leverancier
Installeer de update of pas de maatregelen toe die Juniper in het advies noemt. In de beschikbare gegevens staat geen specifieke opgeloste versie.
Beperk de blootstelling
Zorg dat alleen vertrouwde apparaten en netwerksegmenten contact kunnen maken met de getroffen interfaces. Zo verklein je de kans dat een aanvaller op het aangrenzende netwerk de dienst kan verstoren.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-101973, CVE-2026-102069, CVE-2026-103994, CVE-2026-102048, CVE-2026-102072. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een stack-based buffer overflow (CWE-121) in het jdhcpd-proces van Junos OS. De fout wordt veroorzaakt door de verwerking van een DHCP-clientreactie, waarbij data buiten de bedoelde buffer op de stack kan worden geschreven. Een niet-geauthenticeerde aanvaller kan dit volgens de beschrijving vanaf het aangrenzende netwerk uitlokken. Het gevolg is een denial of service waarbij DHCP-clientwerking en gerelateerde diensten zoals DHCP-relay en zero-touch-provisioning worden onderbroken. De CVSS 4.0-score van 8,7 is afkomstig van de CNA en de impact betreft vooral de beschikbaarheid.
CVSS-vector (versie 4.0, basisscore 8,7, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X- Zwakheid (CWE)
- CWE-121 · Bufferoverloop op de stack
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies