Junos OS Evolved: OS-Command-Injection im Zero-Touch-Provisioning-Daemon
Zusammenfassung
Im bootzd-Daemon für Zero-Touch-Provisioning von Junos OS Evolved, einschliesslich PTX-Series-Geräten, besteht eine OS-Command-Injection-Schwachstelle. Ein nicht authentifizierter Angreifer im Management-LAN kann mit einer manipulierten DHCP-Antwort Befehle als root ausführen. Die Schwachstelle ist relevant, wo Zero-Touch-Provisioning eingesetzt wird. Juniper SIRT kennt keine missbräuchliche Ausnutzung.
Betroffen
- Junos OS Evolved 24.4 bis vor 24.4R2-S5-EVO
- Junos OS Evolved 25.2 bis vor 25.2R2-S2-EVO
- Junos OS Evolved 25.4 bis vor 25.4R1-S3-EVO
- Junos OS Evolved 26.2 bis vor 26.2R1-S2-EVO
- Junos OS Evolved 23.4X100 (behobene Version unbekannt)
- Junos OS Evolved 25.2X100 bis vor 25.2X100-D35-EVO
- Junos OS Evolved 25.4X300 bis vor 25.4X300-D40-EVO
- Standardkonfiguration: nicht betroffen
- Genaue Bereiche sind anhand der Juniper-Advisory JSA112250 zu bestätigen, die nicht abgerufen werden konnte
Behoben in
- 23.2R2-S7.7-EVO
- 23.4R2-S8.11-EVO
- 24.2R2-S5.6-EVO
- 24.4R2-S5-EVO
- 25.2R2-S2-EVO
- 25.2X100-D35-EVO
- 25.4R1-S3-EVO
- 25.4R2-EVO
- 25.4X300-D40-EVO
- 26.2R1-S2-EVO
- 26.2R2-EVO
- 26.4R1-EVO
- Alle nachfolgenden Versionen
Umgehung
Unbekannt. Juniper gibt an, dass für diese Schwachstelle keine Workarounds bekannt sind.
Ausnutzung
- Juniper SIRT kennt keine missbräuchliche Ausnutzung.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden; dies ist keine bestätigte Abwesenheit.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Alle Junos-OS-Evolved-Geräte inventarisieren und genaue Versionen erfassen.
- Advisory JSA112250 lesen und die behobene Version pro Plattform bestätigen.
- Betroffene Geräte auf eine behobene Version aktualisieren.
- Management-Schnittstellen in einem separaten Netzwerk isolieren und prüfen, ob Zero-Touch-Provisioning nötig ist.
- Die verwandte Schwachstelle CVE-2026-102059 für Junos-OS-Evolved-Geräte der Serien EX, SRX und QFX prüfen, die in KMU häufiger vorkommen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper advisory JSA112250 supportportal.juniper.net
- Vulnrichment CVE-2026-101967 vulners.com
- Strix.ai CVE-2026-101967 www.strix.ai
- OpenCVE CVE-2026-101967 app.opencve.io
- VulDB 420102 vuldb.com
- Positive Technologies PT-2026-113819 vulners.com
- Related CVE-2026-102059 hol.org
- Wikipedia Junos OS en.wikipedia.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:58.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.