Juniper Junos OS: Heap-based Buffer Overflow in eventd
Zusammenfassung
Ein Heap-based Buffer Overflow in eventd, dem Event-Daemon von Juniper Junos OS und Junos OS Evolved, betrifft mehrere Release-Linien. Ein unprivilegierter lokaler Benutzer kann manipulierte IPC-Ereignisnachrichten senden, um einen Denial of Service auszulösen oder seine Rechte auf root zu erweitern. Für die Ausnutzung ist lokaler Zugriff auf das Gerät erforderlich, und es gibt keine Workaround-Massnahme. Juniper ist keine böswillige Ausnutzung bekannt.
Betroffen
- Junos OS: Releases 0 bis < 23.2R2-S7.7, 23.4 bis < 23.4R2-S8.13, 24.2 bis < 24.2R2-S5.5, 24.4 bis < 24.4R2-S5, 25.2 bis < 25.2R2-S2, 25.4 bis < 25.4R1-S3, 26.2 bis < 26.2R1-S2 (gemäss CNA-Eintrag)
- Junos OS Evolved: Releases 0 bis < 23.2R2-S7.7-EVO, 23.4 bis < 23.4R2-S8.11-EVO, 24.2 bis < 24.2R2-S5.6-EVO, 24.4 bis < 24.4R2-S5-EVO, 25.2 bis < 25.2R2-S2-EVO, 25.4 bis < 25.4R1-S3-EVO, 26.2 bis < 26.2R1-S2-EVO, dazu die im CNA-Eintrag aufgeführten Bereiche der Linien 23.4X100, 25.2X100 und 25.4X300
- Genaue Bereiche in der Juniper-Warnmeldung JSA112187 prüfen.
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 und alle nachfolgenden Releases
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO und alle nachfolgenden Releases
- Korrigierter Build für die Linie 23.4X100: Unbekannt.
Umgehung
Keine bekannten Workarounds.
Ausnutzung
- Juniper SIRT ist keine böswillige Ausnutzung bekannt.
- Nicht in CISA KEV aufgeführt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Stand 1. Nov. 2026 wurde kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Alle Junos-OS- und Junos-OS-Evolved-Geräte mit genauen Versionen erfassen.
- Die Versionen mit JSA112187 vergleichen und jede Linie auf das korrigierte Release aktualisieren. Für 23.4X100 den korrigierten Build in der Warnmeldung prüfen.
- Lokalen Shell- und Login-Zugriff einschränken und die Anzahl Admin-Konten begrenzen.
- Prüfen, ob J-Web aktiviert ist, und den Zugriff auf vertrauenswürdige Hosts beschränken.
- Auf eventd-Abstürze oder Neustarts achten.
- KEV-, NVD- und Herstellerstatus in zwei Wochen erneut prüfen, da die NVD-Analyse noch aussteht.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- OpenCVE: CVE-2026-101927 app.opencve.io
- Strix: CVE-2026-101927 www.strix.ai
- Red Packet Security: CVE alert CVE-2026-101927 www.redpacketsecurity.com
- VulDB: CVE-2026-101927 vuldb.com
- SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:10.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.