Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS (MX Series)
- Soort software
- netwerk
- Getroffen versies
- Junos OS (MX Series) alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS (MX Series) 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 14 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS, het besturingssysteem van Juniper, zit een fout in het onderdeel kmd. Dit onderdeel kan speciale IKE-pakketten met certificaten niet veilig verwerken, waardoor een bufferoverloop op de stack ontstaat. Een aanvaller kan hierdoor zonder inloggegevens via het netwerk code uitvoeren met rootrechten, de hoogste rechten op het apparaat. De ernst is kritiek (9,3).
Wie loopt risico?
Je loopt risico als je een Juniper MX Series-router gebruikt met een Junos OS-versie die onder de getroffen versies valt. Een aanvaller hoeft niet ingelogd te zijn en kan het lek via het netwerk misbruiken. In de gegevens staat geen melding van actief misbruik of een openbaar beschikbare exploit.
Wat moet je doen?
Controleer je versie
Kijk op je MX Series-apparaten welke Junos OS-versie draait en vergelijk die met de opgeloste versie van je release-train.
Werk Junos bij
Installeer een opgeloste versie van Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Kies de versie van je release-train of een nieuwere.
Lees het advies van Juniper
Raadpleeg het beveiligingsadvies JSA112196 van Juniper voor de officiële details en eventuele aanvullende maatregelen.
Beperk blootstelling tot die tijd
Kun je niet direct bijwerken, beperk dan zoveel mogelijk wie IKE-verkeer naar je apparaat kan sturen, bijvoorbeeld met filters die alleen bekende VPN-partners toelaten.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft een stack-based buffer overflow (CWE-121) in de kmd-component van Junos OS op MX Series. De fout wordt geraakt bij het verwerken van specifieke IKE-pakketten die gebruikmaken van certificaatgebaseerde authenticatie. Een niet-geauthenticeerde aanvaller kan via het netwerk het geheugen op de stack overschrijven en zo code uitvoeren als root. De aanval vereist geen gebruikersinteractie en heeft een lage complexiteit. De CVSS 4.0-score van 9,3 is afkomstig van de CNA.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X- Zwakheid (CWE)
- CWE-121 · Bufferoverloop op de stack
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies