Juniper Junos OS Evolved: Denial of Service über gRPC-Telemetrie-Subskriptionsanfrage
Zusammenfassung
Juniper Junos OS Evolved, das Netzwerkbetriebssystem der Juniper-EVO-Plattformen, ist im Prozess na-grpcd betroffen. Ein entfernter, nicht authentifizierter Angreifer kann eine präparierte gRPC-Telemetrie-Subskriptionsanfrage senden, die eine erreichbare Assertion auslöst und den Prozess zum Absturz bringt, was zu einem Denial of Service führt. Der Angriff ist nur möglich, wenn gRPC mit dem Klartext-Port oder mit skip-authentication konfiguriert ist. Juniper meldet keine bekannte böswillige Ausnutzung.
Betroffen
- Junos OS Evolved vor 23.2R2-S7.7-EVO
- 23.4 vor 23.4R2-S8.11-EVO
- 24.2 vor 24.2R2-S5.6-EVO
- 24.4 vor 24.4R2-S5-EVO
- 25.2 vor 25.2R2-S2-EVO
- 25.4 vor 25.4R1-S3-EVO
- 26.2 vor 26.2R1-S2-EVO
- 23.4X100 (keine bekannte Korrekturversion)
- 25.2X100 vor 25.2X100-D35-EVO
- 25.4X300 vor 25.4X300-D40-EVO
- Nur relevant, wenn gRPC-Klartext-Port oder skip-authentication konfiguriert ist
Behoben in
- 23.2R2-S7.7-EVO
- 23.4R2-S8.11-EVO
- 24.2R2-S5.6-EVO
- 24.4R2-S5-EVO
- 25.2R2-S2-EVO
- 25.2X100-D35-EVO
- 25.4R1-S3-EVO
- 25.4R2-EVO
- 25.4X300-D40-EVO
- 26.2R1-S2-EVO
- 26.2R2-EVO
- 26.4R1-EVO
- Alle nachfolgenden Versionen
- Korrektur für 23.4X100: Unbekannt.
Umgehung
Unbekannt. Der Hersteller dokumentiert keine bekannten Workarounds.
- Prüfen, ob gRPC-Klartext-Port oder skip-authentication konfiguriert ist, da die Verwundbarkeit eine dieser Einstellungen voraussetzt.
Ausnutzung
- Das Juniper SIRT kennt keine böswillige Ausnutzung.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
- Zum Zeitpunkt der Recherche sind kein öffentlicher Proof of Concept und kein KEV-Eintrag bekannt.
Unsere Empfehlung
- Alle Junos-OS-Evolved-Geräte inventarisieren und die betroffene Release-Linie ermitteln.
- Prüfen, ob gRPC-Klartext oder skip-authentication aktiviert ist und ob der gRPC-Dienst aus nicht vertrauenswürdigen Netzen erreichbar ist.
- gRPC- und Telemetriezugriff auf vertrauenswürdige Management-Netze beschränken.
- Auf die korrigierte Version der eigenen Linie aktualisieren, wie im Juniper-Advisory JSA112250 angegeben.
- Für 23.4X100 vor einer Verlassen auf eine Korrektur die Anleitung von Juniper einholen.
- Auf unerwartete Neustarts von na-grpcd überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper advisory JSA112250 supportportal.juniper.net
- OpenCVE CVE-2026-102012 app.opencve.io
- threatint CVE-2026-102012 cve.threatint.com
- Strix.ai CVE-2026-102012 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:26.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.