Juniper Junos OS: Speicherüberlauf im UTM Anti-Spam SBL auf SRX
Zusammenfassung
Ein stapelbasierter Speicherüberlauf im Feature UTM Anti-Spam SBL von Junos OS auf SRX-Series-Geräten kann durch ein manipuliertes DNS-Paket ausgelöst werden. Ein nicht authentifizierter Angreifer aus der Ferne kann die Schwachstelle ausnutzen, wenn die Anti-Spam-SBL-Inspektion aktiviert ist; laut Beschreibung sind beliebige Codeausführung oder Denial of Service mögliche Folgen. Der offizielle CNA-Titel beschreibt eine Dienstunterbrechung, weshalb beliebige Codeausführung bis zur Klärung durch Juniper als schlimmster Fall zu behandeln ist.
Betroffen
- Junos OS 0 bis vor 23.2R2-S7.7
- Junos OS 23.4 bis vor 23.4R2-S8.13
- Junos OS 24.2 bis vor 24.2R2-S5.5
- Junos OS 24.4 bis vor 24.4R2-S5
- Junos OS 25.2 bis vor 25.2R2-S2
- Junos OS 25.4 bis vor 25.4R1-S3
- Junos OS 26.2 bis vor 26.2R1-S2
- Die Standardkonfiguration ist nicht betroffen. Voraussetzung ist security utm default-configuration anti-spam type sbl.
Behoben in
- 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 sowie alle nachfolgenden Versionen
- Für 23.2, 23.4 und 24.2 wurden Respins veröffentlicht; zuvor publizierte Builds dieser Versionen wurden neu erstellt.
Umgehung
- Laut Juniper sind keine Workarounds bekannt.
Ausnutzung
- Das Juniper SIRT hat keine Kenntnis von einer missbräuchlichen Ausnutzung.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- In der Recherche wurde kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Alle SRX-Geräte inventarisieren und den exakten Junos-Build erfassen.
- Auf jedem Gerät prüfen, ob UTM Anti-Spam SBL aktiviert ist.
- Falls SBL nicht benötigt wird, die Funktion bis zum Abschluss des Updates deaktivieren; das Vorgehen vorgängig mit Juniper oder dem Partner abstimmen.
- Auf eine im JSA112186 aufgeführte fixe Version aktualisieren und diese im Juniper-Advisory verifizieren.
- Advisory und NVD auf Aktualisierungen überwachen, da die NVD-Analyse bei der Veröffentlichung noch ausstand.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112186 supportportal.juniper.net
- OpenCVE: CVE-2026-101955 app.opencve.io
- Strix: CVE-2026-101955 www.strix.ai
- VulDB: Junos OS flaw vuldb.com
- Vulners: PT-2026-113808 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.