Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS op SRX Series
- Soort software
- netwerk
- Getroffen versies
- Junos OS (SRX Series) alle versies vóór 23.2R2-S7.7; vanaf 23.4 vóór 23.4R2-S7; vanaf 24.2 vóór 24.2R2-S4; vanaf 24.4 vóór 24.4R2-S3; vanaf 25.2 vóór 25.2R2; vanaf 25.4 vóór 25.4R1-S3
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS (SRX Series) 23.2R2-S7.7, 23.4R2-S7, 24.2R2-S4, 24.4R2-S3, 25.2R2, 25.4R1-S3
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de VPN-daemon van Junos OS op SRX-firewalls zit een fout in de controle van binnenkomende berichten. Als een SRX met AutoDiscovery VPN (ADVPN) een bericht van een peer krijgt met bewust verkeerd opgebouwde kenmerken, ontstaat een bufferoverloop. Daarmee kan een aanvaller op afstand eigen code uitvoeren en het apparaat volledig overnemen.
Wie loopt risico?
Je loopt risico als je een SRX-firewall van Juniper gebruikt met ADVPN en een Junos OS-versie die nog niet is bijgewerkt. Voor de aanval moet de aanvaller het gedeelde geheim van een peer kennen of een bestaande peer hebben overgenomen. Daardoor is de aanval volgens Juniper lastig uit te voeren. Er is geen aanwijzing dat het lek actief wordt misbruikt.
Wat moet je doen?
Controleer of je geraakt wordt
Kijk of je SRX-apparaten draaien op Junos OS en of AutoDiscovery VPN (ADVPN) is ingesteld. Vergelijk de versie met de lijst van getroffen versies.
Werk Junos OS bij
Installeer een opgeloste versie: 23.2R2-S7.7, 23.4R2-S7, 24.2R2-S4, 24.4R2-S3, 25.2R2 of 25.4R1-S3, afhankelijk van de release die je gebruikt.
Beperk de blootstelling
Als je niet direct kunt updaten, beperk dan welke peers met je apparaat mogen verbinden. Zorg ook dat gedeelde geheimen van VPN-peers niet bij onbevoegden terechtkomen.
Volg het advies van Juniper
Lees het beveiligingsbericht JSA112173 van Juniper voor de officiële details en eventuele aanvullende maatregelen.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De kwetsbaarheid zit in de VPN-daemon van Junos OS op SRX Series en betreft onjuiste validatie van de syntactische juistheid van invoer (CWE-1286). Een SRX met ADVPN die een bericht van een peer ontvangt met één of meer misvormde kenmerken, kan daardoor een bufferoverloop veroorzaken. Dit kan leiden tot het uitvoeren van willekeurige code op afstand en volledige controle over het apparaat. De aanvaller moet het gedeelde geheim hebben bemachtigd om een peer na te bootsen, of een bestaande peer hebben gecompromitteerd. De aanvalsroute loopt via het netwerk en de CVSS 4.0-score is 9,2.
CVSS-vector (versie 4.0, basisscore 9,2, bron: CNA)
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:X/RE:M/U:X- Zwakheid (CWE)
- CWE-1286 · Onjuiste validatie van de syntactische juistheid van invoer
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,5%
- Aanvalscode openbaar
- Nee