Juniper Junos OS Evolved: Command Injection in TACACS+ Authorization Refresh

Zusammenfassung

Eine Command-Injection-Schwachstelle in der TACACS+-Komponente von Junos OS Evolved, dem Netzwerkbetriebssystem von Juniper-Geräten, erlaubt einem mit niedrigen Rechten angemeldeten Benutzer, der über TACACS+ authentifiziert ist, Befehle mit Root-Rechten auszuführen. Die Schwachstelle betrifft nur Systeme, bei denen der periodische TACACS+ Authorization Refresh aktiviert ist (system tacplus-options authorization-time-interval). Der mit der CVE angegebene CVSS-4.0-Vektor setzt PR:N, was der Beschreibung widerspricht; die Voraussetzung sollte im Herstellerhinweis überprüft werden.

Betroffen

• Junos OS Evolved 0 bis vor 23.2R2-S7.7-EVO
• Junos OS Evolved 23.4 bis vor 23.4R2-S8.11-EVO
• Junos OS Evolved 24.2 bis vor 24.2R2-S5.6-EVO
• Junos OS Evolved 24.4 bis vor 24.4R2-S5-EVO
• Junos OS Evolved 25.2 bis vor 25.2R2-S2-EVO
• Junos OS Evolved 25.4 bis vor 25.4R1-S3-EVO
• Junos OS Evolved 26.2 bis vor 26.2R1-S2-EVO
• Junos OS Evolved 23.4X100
• Junos OS Evolved 25.2X100 bis vor 25.2X100-D35-EVO
• Junos OS Evolved 25.4X300 bis vor 25.4X300-D40-EVO

Quelle: CNA-Eintrag. Die Liste ist im Herstellerhinweis JSA112250 nicht verifiziert.

Behoben in

• Junos OS Evolved 23.2R2-S7.7-EVO
• Junos OS Evolved 23.4R2-S8.11-EVO
• Junos OS Evolved 24.2R2-S5.6-EVO
• Junos OS Evolved 24.4R2-S5-EVO
• Junos OS Evolved 25.2R2-S2-EVO
• Junos OS Evolved 25.2X100-D35-EVO
• Junos OS Evolved 25.4R1-S3-EVO
• Junos OS Evolved 25.4R2-EVO
• Junos OS Evolved 25.4X300-D40-EVO
• Junos OS Evolved 26.2R1-S2-EVO
• Junos OS Evolved 26.2R2-EVO
• Junos OS Evolved 26.4R1-EVO
• Alle nachfolgenden Versionen

Für 23.2-EVO, 23.4-EVO und 24.2-EVO hat Juniper Respins veröffentlicht; zuvor publizierte Images wurden neu erstellt.

Umgehung

Unbekannt. Der Hersteller gibt an, dass keine Workarounds bekannt sind.

Ausnutzung

Juniper SIRT ist keine bösartige Ausnutzung bekannt. CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Prüfen, ob Junos OS Evolved im Einsatz ist, zum Beispiel auf Juniper-Plattformen für Carrier oder Rechenzentren.
• Prüfen, ob system tacplus-options authorization-time-interval konfiguriert ist.
• Betroffene Geräte auf eine im Hersteller-Advisory genannte fixe Version aktualisieren; für 23.x und 24.2 EVO die Respins verwenden, sofern zutreffend.
• Bis zum Patch TACACS+-Konten überprüfen, auf das Minimum an Rechten beschränken und den Zugriff auf Management-Schnittstellen einschränken.
• Geräte-Logs auf unerwartete Befehle oder Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper advisory JSA112250 supportportal.juniper.net
• OpenCVE CVE-2026-102031 app.opencve.io
• VulDB entry 420143 vuldb.com
• Juniper TACACS+ authentication documentation www.juniper.net
• Juniper authorization-time-interval configuration reference www.juniper.net

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:55.