Juniper Junos OS Evolved: OS-Command-Injection im bootzd-Zero-Touch-Provisioning
Zusammenfassung
Junos OS Evolved auf Juniper-PTX-Series-Routern enthält eine OS-Command-Injection-Schwachstelle im bootzd-Zero-Touch-Provisioning-Daemon. Ein nicht authentifizierter Angreifer im Management-LAN kann eine präparierte gRPC-Antwort senden und Befehle als root ausführen, was die volle Kontrolle über das Gerät ermöglicht. Für die Ausnutzung ist Netzwerkzugriff auf das Management-LAN nötig und das Zero-Touch-Provisioning muss verwendet werden. PTX ist eine High-End-Core-Router-Plattform, daher betrifft das Risiko vor allem Carrier, ISPs und Rechenzentrumsbetreiber.
Betroffen
- Junos OS Evolved 24.4 vor 24.4R2-S5-EVO
- Junos OS Evolved 25.2 vor 25.2R2-S2-EVO
- Junos OS Evolved 25.4 vor 25.4R1-S3-EVO
- Junos OS Evolved 26.2 vor 26.2R1-S2-EVO
- Junos OS Evolved 23.4X100
- Junos OS Evolved 25.2X100 vor 25.2X100-D35-EVO
- Junos OS Evolved 25.4X300 vor 25.4X300-D40-EVO
- Standardkonfiguration: nicht betroffen
Behoben in
- Junos OS Evolved 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO
- Junos OS Evolved 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO
- Junos OS Evolved 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO
- Alle nachfolgenden Versionen
- Zuvor veröffentlichte Versionen 23.2-EVO, 23.4-EVO und 24.2-EVO wurden neu erstellt (Respins).
Umgehung
- Im CNA-Eintrag ist kein Workaround aufgeführt.
- Bis zum Patch berichtet eine Drittquelle, dass das Zero-Touch-Provisioning im Management-LAN deaktiviert oder abgesichert und der Zugriff auf vertrauenswürdige Administratoren beschränkt werden kann. Dies ist im Herstellerhinweis nicht bestätigt.
Ausnutzung
- Das Juniper SIRT kennt keine bösartige Ausnutzung.
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- EPSS etwa 3,9 Prozent zum letzten Messzeitpunkt.
- Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Prüfen, ob PTX-Series-Router mit Junos OS Evolved im Einsatz sind und ob Zero-Touch-Provisioning aktiviert ist.
- Zugriff auf das Management-LAN auf vertrauenswürdige Administratoren beschränken.
- Ein Upgrade auf eine in JSA112250 aufgeführte, korrigierte Version planen.
- Genaue Versionsnummern vor der Umsetzung im Juniper-Hinweis prüfen.
- Die meisten KMU betreiben keine PTX-Router; ohne solche Geräte ist keine Massnahme nötig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112250 supportportal.juniper.net
- Vulnrichment record CVE-2026-101978 vulners.com
- Strix CVE record CVE-2026-101978 www.strix.ai
- OpenCVE record CVE-2026-101978 app.opencve.io
- Juniper Zero Touch Provisioning documentation www.juniper.net
- SecurityOnline report on Juniper Junos OS vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:51.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.