Junos OS Evolved: Format-String-Schwachstelle im Telemetrie-Dial-out-Dienst
Zusammenfassung
Betroffen ist der Telemetrie-Dial-out-Dienst jti-dialoutd in Juniper Networks Junos OS Evolved. Laut CNA-Beschreibung kann ein authentifizierter Netzwerkangreifer über den gNMI-Listener eine speziell gestaltete Analytics-Sensor-Ressource übermitteln, die eine extern gesteuerte Format String Verarbeitung auslöst. Dies führt zu einem dauerhaften Denial of Service des Telemetrie-Dial-outs. Der CVSS-4.0-Vektor in der Anfrage nennt keine benötigten Berechtigungen, was der Beschreibung widerspricht; vor der Bewertung prüfen.
Betroffen
- Junos OS Evolved 25.4 vor 25.4R1-S3-EVO
- Junos OS Evolved 26.2 vor 26.2R1-S2-EVO
- Junos OS Evolved 23.4X100
- Junos OS Evolved 25.2X100 vor 25.2X100-D35-EVO
- Junos OS Evolved 25.4X300 vor 25.4X300-D40-EVO (obere Grenze in einigen Quellen unbestätigt)
- Die Standardkonfiguration ist nicht betroffen.
Behoben in
- 25.2X100-D35-EVO
- 25.4R1-S3-EVO
- 25.4X300-D40-EVO
- 26.2R1-S2-EVO
- 23.4X100: Unbekannt. In den Quellen wurde keine korrigierte Version gefunden; JSA112250 prüfen.
Umgehung
- Keine bekannten Workarounds.
Ausnutzung
- Juniper SIRT ist keine böswillige Ausnutzung bekannt.
- VulDB meldet keinen öffentlich verfügbaren Exploit.
- Nicht in CISA KEV gelistet. CISA SSVC zeigt Exploitation: none, Automatable: yes.
Unsere Empfehlung
- Prüfen, ob Geräte mit Junos OS Evolved im Einsatz sind und welche Version läuft.
- Prüfen, ob gNMI oder Telemetrie-Dial-out konfiguriert ist.
- Den Zugriff auf gNMI auf Management-Netze beschränken.
- Auf eine korrigierte Version gemäss JSA112250 aktualisieren. Für 23.4X100 Empfehlungen bei Juniper einholen.
- Die verwandte Schwachstelle CVE-2026-101965 (gNMI gRPC-Dienst) im gleichen Zyklus patchen, wo gNMI genutzt wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112250 supportportal.juniper.net
- VulDB entry 420095 vuldb.com
- OpenCVE CVE-2026-101966 app.opencve.io
- Strix CVE-2026-101966 www.strix.ai
- Strix CVE-2026-101965 (sibling gNMI issue) www.strix.ai
- OffSeq radar CVE-2026-101966 radar.offseq.com
- SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:43.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.