Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS op SRX Series
- Soort software
- netwerk
- Getroffen versies
- Junos OS op SRX Series 23.2 vanaf 23.2R2 tot 23.2R2-S7.7, 23.4 vanaf 23.4R2 tot 23.4R2-S8.13, 24.2 tot 24.2R2-S5.5, 24.4 tot 24.4R2-S4, 25.2 tot 25.2R2-S1, 25.4 tot 25.4R1-S3 en 25.4R2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS op SRX Series 23.2R2-S7.7
- Junos OS op SRX Series 23.4R2-S8.13
- Junos OS op SRX Series 24.2R2-S5.5
- Junos OS op SRX Series 24.4R2-S4
- Junos OS op SRX Series 25.2R2-S1
- Junos OS op SRX Series 25.4R1-S3
- Junos OS op SRX Series 25.4R2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS op SRX-firewalls zit een fout in de UTM-verwerking, het onderdeel dat onder meer webfiltering doet. Is WebFiltering ingesteld en de WebFiltering-cloudserver onbereikbaar, dan kan een aanhoudende hoeveelheid HTTP-verkeer het UTM-proces laten crashen en herstarten. Daardoor ligt de dienst volledig stil totdat het systeem zich heeft hersteld. Het lek geldt voor zowel NextGeneration WebFiltering (NGWF) als Enhanced WebFiltering (EWF).
Wie loopt risico?
Je loopt risico als je een Juniper SRX-firewall met Junos OS gebruikt, UTM WebFiltering hebt ingeschakeld en een van de getroffen versies draait. Een aanvaller hoeft niet in te loggen en kan het lek via het netwerk misbruiken. De crash treedt op bij veel verkeer, als de WebFiltering-cloudserver niet bereikbaar is. In de gegevens staat niet dat het lek actief wordt misbruikt.
Wat moet je doen?
Controleer of je getroffen bent
Kijk na of je SRX-apparaten met Junos OS gebruikt, welke versie erop draait en of UTM WebFiltering (NGWF of EWF) is ingesteld.
Werk Junos OS bij
Installeer een opgeloste versie: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S3 of 25.4R2, passend bij de versielijn die je gebruikt.
Lees het advies van Juniper
Raadpleeg advies JSA112174 van Juniper voor de volledige details. Kun je niet meteen bijwerken, volg dan het advies van de leverancier en beperk de blootstelling van het apparaat tot wat nodig is.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een onjuiste vergrendeling van resources (CWE-413) in de UTM-verwerking van Junos OS op SRX. Als de WebFiltering-cloudserver onbereikbaar is, kunnen verzoeken voor categorieopzoekingen niet worden afgerond en stapelen ze zich intern op. Onder hoge belasting en bij specifieke timing kan tijdens het opruimen van openstaande WebFiltering-opzoekingen een ongeldige interne toestand ontstaan. Dat leidt tot een crash van het UTM-proces, met een herstart en een volledige onderbreking van de dienst tot gevolg. Een niet-geauthenticeerde aanvaller kan dit via het netwerk veroorzaken. Het CVSS 4.0-cijfer is 8,2 (hoog), afkomstig van de CNA.
CVSS-vector (versie 4.0, basisscore 8,2, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:M/U:X- Zwakheid (CWE)
- CWE-413 · Onjuiste vergrendeling van resources
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,3%
- Aanvalscode openbaar
- Nee