Junos OS: Stack-based Buffer Overflow in httpd (J-Web Virtual Domain)

Zusammenfassung

Ein Stack-based Buffer Overflow im httpd-Prozess von Junos OS und Junos OS Evolved betrifft Geräte mit konfigurierter J-Web Virtual Domain, insbesondere mit aktiviertem mutual TLS (mtls). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann durch präparierte Anfragen Remote Code Execution oder einen Denial of Service auslösen. Der CVSS-v4.0-Basiswert beträgt 9.3 (Critical). Die Juniper SIRT kennt keine bösartige Ausnutzung.

Betroffen

• Junos OS: Versionen vor 23.4R2-S8.13, vor 24.2R2-S5.5, vor 24.4R2-S5, vor 25.2R2-S2, vor 25.4R1-S3 und vor 26.2R1-S2 (gemäss CNA-Eintrag; Standardkonfiguration nicht betroffen)
• Junos OS Evolved: Versionen vor 23.4R2-S8.11-EVO, vor 24.2R2-S5.6-EVO, vor 24.4R2-S5-EVO, vor 25.2R2-S2-EVO, vor 25.4R1-S3-EVO und vor 26.2R1-S2-EVO
• Spezialbuilds 23.4X100, 25.2X100 und 25.4X300 (Evolved): Unbekannt, bis sie mit dem Advisory abgeglichen sind
• Nur Konfigurationen mit system services web-management https virtual-domain <name> mtls sind betroffen

Behoben in

• Junos OS: 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Zuvor veröffentlichte 23.4- und 24.2-Versionen wurden neu gebaut; die referenzierten Respins installieren

Umgehung

• Unbekannt. Der Workaround-Text des Herstellers konnte nicht abgerufen werden.
• Nicht verifiziert: Das Deaktivieren von J-Web, wo es nicht benötigt wird, entfernt diesen Angriffspfad.

Ausnutzung

• Die Juniper SIRT kennt keine bösartige Ausnutzung.
• Nicht im CISA-KEV-Katalog (Version 2026.10.23) aufgeführt.
• CISA SSVC: Ausnutzung none, automatisierbar yes, technische Auswirkung total.

Unsere Empfehlung

• Alle Junos-OS- und Junos-OS-Evolved-Geräte inventarisieren und prüfen, ob web-management https virtual-domain mit mtls konfiguriert ist.
• Betroffene Geräte so rasch wie möglich auf die fixe Version des jeweiligen Release-Zweigs aktualisieren, für 23.4 und 24.2 die Respins verwenden.
• Bis zum Patch den Zugriff auf die J-Web-Verwaltungsoberfläche auf vertrauenswürdige Management-Netze beschränken und nicht benötigte Virtual-Domain-Konfiguration entfernen.
• Die genaue Version von Evolved-Spezialbuilds vor einer Verwendung anhand von JSA112187 prüfen.
• Logs der Management-Schnittstelle auf ungewöhnliche Anfragen und httpd-Abstürze überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• VulnCheck/Vulners CVE record vulners.com
• DEV analysis (facilishz) dev.to
• threatint CVE record cve.threatint.com
• OpenCVE CVE record app.opencve.io
• DEV: Auditing exposed Junos devices (October 2026) dev.to

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:48.