Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS op SRX Series
- Soort software
- netwerk
- Getroffen versies
- Junos OS (SRX Series) alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS (SRX Series) 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS op Juniper SRX-firewalls zit een fout in het proces srxpfe. Een aanvaller kan een speciaal samengesteld pakket sturen naar een GRE-tunnel die op het apparaat is ingesteld. Daardoor kan hij op afstand en zonder inloggen code met rootrechten uitvoeren, of het apparaat laten uitvallen. Het lek heeft een kritieke CVSS-score van 9,3.
Wie loopt risico?
Je loopt risico als je een Juniper SRX-firewall met Junos OS gebruikt waarop een GRE-tunnel is ingesteld. De aanval verloopt via het netwerk en vraagt geen inloggegevens en geen handeling van een gebruiker. Heb je geen GRE-tunnels geconfigureerd, dan lijkt de aanvalsroute uit de beschrijving niet beschikbaar. Voor zover bekend is er geen openbare exploit.
Wat moet je doen?
Controleer of je SRX-apparaten gebruikt
Ga na of je Juniper SRX-firewalls met Junos OS in gebruik hebt, ook in filialen of bij externe beheerders.
Kijk of er GRE-tunnels zijn ingesteld
Controleer in de configuratie of er een GRE-tunnel is geconfigureerd. Alleen dan is de beschreven aanvalsroute van toepassing.
Lees het advies van Juniper
Bekijk advies JSA112186 in het Juniper-supportportaal. Daar staat welke versies zijn getroffen en welke oplossing Juniper aanbiedt.
Werk Junos bij
Installeer een opgeloste versie van Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Kies de versie van je release-train of een nieuwere.
Beperk blootstelling
Laat GRE-verkeer alleen toe van bekende, vertrouwde adressen en schakel tunnels uit die je niet gebruikt, zolang je nog niet bijgewerkt hebt.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een stack-based buffer overflow (CWE-121) in het proces srxpfe van Junos OS op de SRX-serie. Een niet-geauthenticeerde aanvaller kan via het netwerk een speciaal samengesteld pakket sturen naar een geconfigureerde GRE-tunnel. Bij het verwerken van dat pakket wordt een buffer op de stack overschreven. Dat kan leiden tot uitvoering van willekeurige code met rootrechten of tot een denial of service. De CVSS 4.0-vector wijst op aanvalsroute via het netwerk, lage complexiteit en geen vereiste rechten of gebruikersinteractie.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X- Zwakheid (CWE)
- CWE-121 · Bufferoverloop op de stack
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,6%
- Aanvalscode openbaar
- Nee