Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS (SRX series)
- Soort software
- netwerk
- Getroffen versies
- Junos OS (SRX Series) alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS (SRX Series) 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS op SRX-apparaten van Juniper Networks zit een fout in de ipfd-daemon. Deze daemon verwerkt tekst van buitenaf op een onveilige manier (een zogeheten formatstringfout). Een aanvaller die zich voordoet als de ingestelde HTTPS-feedserver, of die deze server heeft overgenomen, kan hierdoor code uitvoeren met rootrechten. Inloggen is daarvoor niet nodig.
Wie loopt risico?
Het risico geldt voor SRX-apparaten met Junos OS waarop een HTTPS-feedserver is ingesteld, in alle versies ouder dan de opgeloste versie van je release-train. De aanval verloopt via het netwerk en vereist dat de aanvaller die feedserver kan overnemen of nabootsen. Er is geen aanwijzing dat het lek actief wordt misbruikt, en er is geen openbare exploit bekend.
Wat moet je doen?
Lees het advies van Juniper
Bekijk het beveiligingsadvies JSA112186 in het supportportaal van Juniper. Daar vind je welke versies getroffen zijn en welke oplossing beschikbaar is.
Controleer je SRX-apparaten
Ga na of je SRX-firewalls met Junos OS gebruikt en of daarop een HTTPS-feedserver is ingesteld.
Werk Junos bij
Installeer een opgeloste versie van Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Kies de versie van je release-train of een nieuwere.
Beperk de blootstelling
Controleer of de ingestelde feedserver betrouwbaar is en alleen via een beveiligde route bereikbaar is. Beperk waar mogelijk het netwerkverkeer van en naar het apparaat tot wat nodig is.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om CWE-134, het gebruik van een extern gestuurde formatstring. De ipfd-daemon van Junos OS op SRX-apparaten verwerkt gegevens van een geconfigureerde HTTPS-feedserver. Een aanvaller die die server overneemt of nabootst, kan een formatstring meesturen die de daemon onveilig verwerkt. Daardoor kan de aanvaller code uitvoeren met rootrechten. Het CVSS 4.0-cijfer is 9,2 met aanvalsroute via het netwerk, zonder authenticatie en zonder gebruikersinteractie. De aanvalscomplexiteit is laag, maar er zijn aanvullende voorwaarden (AT:P), zoals de controle over de feedserver.
CVSS-vector (versie 4.0, basisscore 9,2, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-134 · Gebruik van extern gestuurde formatstring
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies