Junos OS: Stack-based Buffer Overflow in authd erlaubt Codeausführung über SNMP

Zusammenfassung

Ein Stack-based Buffer Overflow im Daemon authd von Junos OS und Junos OS Evolved betrifft Router, Switches und Sicherheitsgeräte von Juniper. Ein Netzwerkangreifer mit SNMP-Lesezugriff kann ein bestimmtes SNMP-Paket senden, um Code mit Root-Rechten auszuführen oder einen Denial of Service auszulösen. Der Angriff setzt voraus, dass SNMP und AAA auf dem Gerät aktiviert sind.

Betroffen

• Junos OS: vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2
• Junos OS Evolved: vor 23.2R2-S7.7-EVO, 23.4 vor 23.4R2-S8.11-EVO, 24.2 vor 24.2R2-S5.6-EVO, 24.4 vor 24.4R2-S5-EVO, 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO
• Unbekannt: 23.4X100 (Evolved) ist als betroffen aufgeführt, ohne fixe Version; in der Advisory prüfen

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und neuer
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und neuer
• Zuvor veröffentlichte Versionen von 23.2, 23.4 und 24.2 wurden neu erstellt (Respins); exakte Build-IDs in JSA112187 prüfen

Umgehung

• Gemäss CVE-Eintrag sind keine Workarounds bekannt; die Herstellerhinweise sollten geprüft werden
• Nicht vom Hersteller bestätigte Schutzmassnahme: SNMP-Zugriff auf vertrauenswürdige Management-Hosts beschränken, die Read-only-Community auf vertrauenswürdige Hosts begrenzen oder SNMPv3 mit eingeschränkten Benutzern verwenden und SNMP nicht gegenüber unvertrauenswürdigen Netzen exponieren

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung bekannt
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn in den Recherchenotizen gefunden; nicht gegen CISA KEV geprüft

Unsere Empfehlung

• Alle Junos-OS- und Junos-OS-Evolved-Geräte und deren Versionen inventarisieren
• Prüfen, ob SNMP und AAA aktiviert sind und welche Hosts SNMP erreichen können
• SNMP-Zugriff jetzt auf vertrauenswürdige Management-Netze beschränken
• Upgrades auf die in JSA112187 genannten fixen Versionen planen, nachdem die exakten Versionen in der Advisory bestätigt wurden
• SNMP- und Authentifizierungslogs auf ungewöhnliche Anfragen überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• VulnRichment CVE-2026-101979 vulners.com
• OpenCVE CVE-2026-101979 app.opencve.io
• Positive Technologies PT-2026-113831 vulners.com
• Strix CVE-2026-101979 www.strix.ai
• ThreatInt CVE-2026-101979 cve.threatint.com
• NVD CVE-2021-31366 (same authd daemon, earlier issue) nvd.nist.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:52.