Junos OS MX Series: Denial of Service über manipulierten SCTP-Verkehr (Endlosschleife)
Zusammenfassung
Eine Endlosschleife im Kernelmodul netsctp.ko von Junos OS auf MX-Series-Routern erlaubt es einem nicht authentifizierten Angreifer aus dem Netzwerk, durch manipulierten SCTP-Netzwerkverkehr einen Denial of Service auf der Routing Engine auszulösen. Gemäss CVSS-4.0-Vektor des CNA betrifft die Auswirkung nur die Verfügbarkeit; Vertraulichkeit und Integrität sind nicht betroffen. Relevant ist die Schwachstelle nur, wenn der Router SCTP-Verkehr aus unvertrauenswürdigen Netzen akzeptiert; der Eintrag beschreibt zudem eine erforderliche Konfiguration mit services agf amf.
Betroffen
- Junos OS 0 bis vor 23.2R2-S7.7
- Junos OS 23.4 bis vor 23.4R2-S8.13
- Junos OS 24.2 bis vor 24.2R2-S5.5
- Junos OS 24.4 bis vor 24.4R2-S5
- Junos OS 25.2 bis vor 25.2R2-S2
- Junos OS 25.4 bis vor 25.4R1-S3
- Junos OS 26.2 bis vor 26.2R1-S2
- Standardkonfiguration: nicht betroffen
- Erforderliche Konfiguration: services agf amf <name> ip-address <addr>
- Versionsangaben gemäss CNA-Eintrag; noch nicht gegen die Herstellerempfehlung geprüft.
Behoben in
- Junos OS 23.2R2-S7.7
- Junos OS 23.4R2-S8.13
- Junos OS 24.2R2-S5.5
- Junos OS 24.4R2-S5
- Junos OS 25.2R2-S2
- Junos OS 25.4R1-S3 oder 25.4R2
- Junos OS 26.2R1-S2 oder 26.2R2
- Junos OS 26.4R1 und alle nachfolgenden Versionen
- Hinweis: Für 23.2, 23.4 und 24.2 existieren Respins; frühere Versionen wurden neu erstellt.
Umgehung
Unbekannt. Laut Herstellerangaben im CVE-Eintrag sind keine Workarounds bekannt.
Ausnutzung
- Das Juniper SIRT kennt keine bösartige Ausnutzung.
- Nicht in CISA KEV aufgeführt.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
Unsere Empfehlung
- MX-Series-Router und deren Junos-OS-Versionen identifizieren.
- Versionen mit der Liste der korrigierten Versionen vergleichen und den Herstellerpatch oder Respin einspielen.
- Den aktuellen Status im Juniper-Advisory JSA112196 prüfen.
- Falls der ISP oder Managed-Service-Provider betroffene Router betreibt, nach dessen Patchstand fragen.
- Als generelle Massnahme SCTP-Zugriffe am Perimeter einschränken und den Zugriff auf die Control Plane begrenzen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper advisory JSA112196 supportportal.juniper.net
- VulnRichment CVE-2026-102046 vulners.com
- Strix CVE-2026-102046 www.strix.ai
- ThreatInt CVE-2026-102046 cve.threatint.com
- OpenCVE CVE-2026-102046 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:14.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.