Junos OS: Stack-based Buffer Overflow in authd über manipulierte RADIUS-Antwort
Zusammenfassung
Ein Stack-based Buffer Overflow im Prozess authd von Juniper Junos OS erlaubt einem Angreifer, der einen konfigurierten RADIUS-Server beeinflussen kann, authd zum Absturz zu bringen oder Code mit Root-Rechten auszuführen. Der Angriff wird durch eine manipulierte RADIUS-Antwort ausgelöst. Juniper SIRT hat keine Kenntnis von einer missbräuchlichen Ausnutzung dieser Schwachstelle.
Betroffen
- Junos OS 0 bis vor 23.2R2-S7.7
- Junos OS 23.4 bis vor 23.4R2-S8.13
- Junos OS 24.2 bis vor 24.2R2-S5.5
- Junos OS 24.4 bis vor 24.4R2-S5
- Junos OS 25.2 bis vor 25.2R2-S2
- Junos OS 25.4 bis vor 25.4R1-S3
- Junos OS 26.2 bis vor 26.2R1-S2
- Standardkonfiguration: nicht betroffen
Behoben in
- Junos OS 23.2R2-S7.7
- Junos OS 23.4R2-S8.13
- Junos OS 24.2R2-S5.5
- Junos OS 24.4R2-S5
- Junos OS 25.2R2-S2
- Junos OS 25.4R1-S3 oder 25.4R2
- Junos OS 26.2R1-S2 oder 26.2R2
- Junos OS 26.4R1 und alle späteren Versionen
Umgehung
- Gemäss dem CVE-Eintrag von Juniper sind keine Workarounds bekannt. Prüfen Sie das Juniper-Advisory JSA112188 auf Aktualisierungen.
Ausnutzung
- Juniper SIRT hat keine Kenntnis von einer missbräuchlichen Ausnutzung.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Prüfen Sie, ob Junos-Geräte eine betroffene Version einsetzen und RADIUS-Authentifizierung verwenden, insbesondere Subscriber- oder AAA-RADIUS (show configuration).
- Aktualisieren Sie betroffene Geräte auf eine korrigierte Version gemäss Juniper-Advisory JSA112188. Wenden Sie das gesamte Advisory an, da es weitere Schwachstellen enthält.
- Beschränken Sie, wer den RADIUS-Pfad erreichen kann, und schützen Sie den RADIUS-Server und dessen Datenverkehr in einem separaten Netzwerksegment.
- Beschränken Sie den Management-Zugriff auf die Geräte und überwachen Sie die Authentifizierungsprotokolle auf Auffälligkeiten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112188 supportportal.juniper.net
- OpenCVE: CVE-2026-102014 app.opencve.io
- Strix: CVE-2026-102014 www.strix.ai
- Positive Technologies PT-2026-113855 vulners.com
- Tenable plugin for JSA112188 www.tenable.com
- VulDB: 420197 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.