Juniper Junos OS SRX: SQL-Injection in ipfd führt zu Remote Code Execution
Zusammenfassung
Eine SQL-Injection-Schwachstelle im Daemon ipfd von Junos OS auf Juniper-SRX-Series-Geräten erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code mit Root-Rechten auszuführen. Der Angriff erfolgt über eine konfigurierte Verbindung zu einem Security-Intelligence-Feed. Laut CNA-Eintrag betrifft das Risiko Konfigurationen, in denen Security Intelligence ohne tls-profile-Authentifizierung verwendet wird. Juniper SIRT ist keine bösartige Ausnutzung dieser Schwachstelle bekannt.
Betroffen
- Junos OS 0 bis vor 23.2R2-S7.7
- Junos OS 23.4 bis vor 23.4R2-S8.13
- Junos OS 24.2 bis vor 24.2R2-S5.5
- Junos OS 24.4 bis vor 24.4R2-S5
- Junos OS 25.2 bis vor 25.2R2-S2
- Junos OS 25.4 bis vor 25.4R1-S3
- Junos OS 26.2 bis vor 26.2R1-S2
- Standardkonfiguration: nicht betroffen. Voraussetzung ist eine konfigurierte Security-Intelligence-Feed-Verbindung.
Behoben in
- Junos OS 23.2R2-S7.7
- Junos OS 23.4R2-S8.13
- Junos OS 24.2R2-S5.5
- Junos OS 24.4R2-S5
- Junos OS 25.2R2-S2
- Junos OS 25.4R1-S3 und 25.4R2
- Junos OS 26.2R1-S2 und 26.2R2
- Junos OS 26.4R1 und alle nachfolgenden Versionen
- Für 23.2, 23.4 und 24.2 wurden spezifische Respins veröffentlicht; zuvor publizierte Builds wurden neu erstellt. Den genauen Build pro Gerät prüfen.
Umgehung
- tls-profile-Authentifizierung für Security Intelligence konfigurieren: services security-intelligence authentication tls-profile
- Den genauen Wortlaut und die Wirkung dieser Massnahme vor dem Einsatz in der Juniper-Advisory JSA112186 prüfen.
Ausnutzung
- Juniper SIRT ist keine bösartige Ausnutzung dieser Schwachstelle bekannt.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Prüfen, ob auf den SRX-Geräten Security-Intelligence-Feeds konfiguriert sind (show configuration services security-intelligence).
- Betroffene Geräte so rasch wie möglich auf eine in JSA112186 genannte korrigierte Version aktualisieren.
- Falls ein Patch nicht sofort möglich ist, tls-profile-Authentifizierung für Security Intelligence aktivieren.
- Einschränken, wer den Feed-Server erreichen oder imitieren kann, und Management-Zugriffe von nicht vertrauenswürdigen Netzen fernhalten.
- Geräte auf ungewöhnliche Aktivitäten überwachen und die verwandte ipfd-Schwachstelle CVE-2026-102062 zusammen mit dieser bewerten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112186 supportportal.juniper.net
- CVE record JSON (CVE Program) raw.githubusercontent.com
- OpenCVE entry CVE-2026-101997 app.opencve.io
- CIRCL via Vulners CVE-2026-101997 vulners.com
- Strix CVE-2026-101997 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.