Juniper Junos OS: Heap-based Buffer Overflow im 802.1X-Daemon secure-dot1xd

Zusammenfassung

Ein Heap-based Buffer Overflow im Prozess secure-dot1xd von Juniper Junos OS und Junos OS Evolved erlaubt einem nicht authentifizierten Angreifer im lokalen Netzwerk, Code als root auszuführen oder einen Denial of Service auszulösen. Der Angreifer muss lediglich einen manipulierten EAPOL-Frame an eine Schnittstelle senden, die 802.1X-Authentifizierung verwendet; Zugangsdaten sind nicht erforderlich. Das Hauptrisiko liegt nicht im Internet, sondern in einem Rogue-Gerät oder einem kompromittierten Host im selben Netzsegment, der einen Switch oder Router übernehmen könnte. Juniper meldet keine bekannte böswillige Ausnutzung.

Betroffen

• Junos OS: 0 bis unter 23.2R2-S7.7; 23.4 bis unter 23.4R2-S8.13; 24.2 bis unter 24.2R2-S5.5; 24.4 bis unter 24.4R2-S5; 25.2 bis unter 25.2R2-S2; 25.4 bis unter 25.4R1-S3; 26.2 bis unter 26.2R1-S2
• Junos OS Evolved: 0 bis unter 23.2R2-S7.7-EVO; 23.4 bis unter 23.4R2-S8.11-EVO; 24.2 bis unter 24.2R2-S5.6-EVO; 24.4 bis unter 24.4R2-S5-EVO; 25.2 bis unter 25.2R2-S2-EVO; 25.4 bis unter 25.4R1-S3-EVO; 26.2 bis unter 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis unter 25.2X100-D35-EVO; 25.4X300 bis unter 25.4X300-D40-EVO
• Relevant nur, wenn 802.1X (protocols dot1x authenticator) auf einer Schnittstelle konfiguriert ist.

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle späteren Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle späteren Versionen
• Die Versionen 23.2, 23.4 und 24.2 wurden neu erstellt (Respins).
• Unbekannt: Für Junos OS Evolved 23.4X100 ist keine korrigierte Version angegeben.

Umgehung

• Gemäss CVE-Eintrag sind keine Workarounds bekannt.
• Übergangsmassnahmen (eigene Analyse, nicht vom Hersteller bestätigt): physischen Zugriff auf 802.1X-Switchports einschränken, 802.1X auf ungenutzten Ports deaktivieren und Zugangsports vom Management-Netz trennen.

Ausnutzung

• Juniper SIRT ist keine böswillige Ausnutzung bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Während der Recherche wurde kein öffentlicher Proof-of-Concept-Code gefunden.

Unsere Empfehlung

• Prüfen, ob Junos-OS- oder Junos-OS-Evolved-Switches und Router 802.1X (dot1x authenticator) verwenden.
• Betroffene Geräte auf die in JSA112187 genannten korrigierten Versionen aktualisieren.
• Die Angaben zu Junos OS Evolved 23.4X100 im Advisory prüfen, da im Eintrag keine Korrektur genannt ist.
• Bis zum Patch den physischen Zugriff auf 802.1X-Ports einschränken und 802.1X auf ungenutzten Ports deaktivieren.
• Auf unerwarteten EAPOL-Verkehr sowie auf Abstürze oder Neustarts von secure-dot1xd überwachen.
• Priorität: hoch für Access-Switches mit aktiviertem 802.1X; mittel, wenn die Ports physisch kontrolliert sind.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE: CVE-2026-102015 app.opencve.io
• Positive Technologies PT-2026-113856 vulners.com
• Strix: CVE-2026-102015 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:28.