Kerngegevens
- Leverancier
- Juniper
- Soort software
- netwerk
- Getroffen versies
- Junos OS alle versies ouder dan de opgeloste versie van je release-train
- Junos OS Evolved alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- Junos OS Evolved 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de sdxd-daemon (de service-deployment daemon) van Juniper Junos OS en Junos OS Evolved zit een fout in het geheugengebruik. Een aanvaller kan een speciaal opgebouwd bericht sturen via de service-deployment TCP-verbinding. Daarmee kan hij code als root uitvoeren op het apparaat of de dienst laten uitvallen. Het lek heeft ernst kritiek (9,3).
Wie loopt risico?
Je loopt risico als je Junos OS of Junos OS Evolved gebruikt met een SDX/SRC-serververbinding. De aanvaller moet die verbinding kunnen beheersen of onderscheppen, maar heeft zelf geen inloggegevens nodig. Uit de gegevens blijkt niet dat het lek actief wordt misbruikt of dat er publieke exploitcode is.
Wat moet je doen?
Lees het advies van Juniper
Bekijk advies JSA112187 op het supportportal van Juniper. Daar vind je welke versies getroffen zijn en wat de leverancier aanbeveelt.
Controleer of je de SDX/SRC-verbinding gebruikt
Ga na of je apparaten met Junos OS of Junos OS Evolved zijn ingesteld om verbinding te maken met een SDX/SRC-server.
Werk Junos bij
Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere. Voor 23.4X100-EVO noemt Juniper geen opgeloste versie.
Beperk de blootstelling
Zorg dat alleen vertrouwde systemen via een beveiligd netwerkpad bij de service-deployment verbinding kunnen. Zo maak je onderscheppen of overnemen van die verbinding moeilijker.
Eén update voor meerdere lekken
Juniper bundelt in advies JSA112187 veel lekken in Junos OS en Junos OS Evolved. Met dezelfde update los je die allemaal op.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een heap-based buffer overflow (CWE-122) in de sdxd-daemon van Junos OS en Junos OS Evolved. De daemon verwerkt frames die binnenkomen via de service-deployment TCP-verbinding met de geconfigureerde SDX/SRC-server. Een speciaal opgebouwd frame kan een heapbuffer laten overlopen. Een aanvaller zonder authenticatie, die die serververbinding kan beheersen of onderscheppen, kan hiermee code als root uitvoeren of een denial of service veroorzaken. De CVSS 4.0-score van 9,3 komt van de CNA en gaat uit van aanval via het netwerk met lage complexiteit en zonder gebruikersinteractie.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X- Zwakheid (CWE)
- CWE-122 · Heap-gebaseerde bufferoverloop
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,7%
- Aanvalscode openbaar
- Nee