Kerngegevens
- Leverancier
- Juniper
- Soort software
- netwerk
- Getroffen versies
- Junos OS (SRX Series) alle versies ouder dan de opgeloste versie van je release-train
- Junos OS Evolved alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS (SRX Series) 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- Junos OS Evolved 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS en Junos OS Evolved op de SRX-serie zit een fout in het onderdeel srxpfe. Door speciaal opgestelde verkeer kan een aanvaller meer gegevens in het geheugen schrijven dan er ruimte voor is. Zo kan de aanvaller eigen code uitvoeren met rootrechten, de hoogste rechten op het apparaat.
Wie loopt risico?
Je loopt risico als je een Juniper SRX-firewall gebruikt met Junos OS of Junos OS Evolved, vooral in een opstelling met high availability (HA). De aanvaller moet op hetzelfde netwerksegment (layer 2) zitten en verkeer kunnen sturen via de HA-fabric. Vanaf internet is het lek dus niet rechtstreeks te misbruiken. Het staat niet op de lijst van actief misbruikte lekken.
Wat moet je doen?
Controleer of je een SRX gebruikt
Ga na of je Juniper SRX-apparaten hebt met Junos OS of Junos OS Evolved, en of die in een HA-cluster draaien.
Lees het advies van Juniper
Bekijk het beveiligingsadvies JSA112186 van Juniper voor alle details en de getroffen versies.
Werk Junos bij
Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere. Voor 23.4X100-EVO noemt Juniper geen opgeloste versie.
Beperk de toegang tot het HA-segment
Zorg dat alleen vertrouwde apparaten bij het netwerksegment van de HA-fabric kunnen. Zo verklein je de kans dat een aanvaller het lek kan bereiken.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een stack-based buffer overflow (CWE-121) in srxpfe, een proces van Junos OS en Junos OS Evolved op de SRX-serie. Een aanvaller die L2-aangrenzend is, kan dit activeren via verkeer op de high-availability fabric. Misbruik leidt tot uitvoering van willekeurige code als root. De aanval vereist geen inloggegevens en geen gebruikersinteractie. De CVSS 4.0-score is 8,7 en komt van de CNA. Er is geen openbare exploit bekend in de gegevens.
CVSS-vector (versie 4.0, basisscore 8,7, bron: CNA)
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X- Zwakheid (CWE)
- CWE-121 · Stack-gebaseerde bufferoverloop
- Aanvalsroute
- Vanaf hetzelfde netwerk
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee