Junos OS: Stack-basierter Pufferüberlauf in l2cpd über LLDP-Verkehr

Zusammenfassung

Ein stack-basierter Pufferüberlauf im Prozess l2cpd von Junos OS und Junos OS Evolved kann durch LLDP-Verkehr ausgelöst werden, der auf einer Schnittstelle mit aktivierter Unified Access Policy empfangen wird. Ein benachbarter, nicht authentifizierter Angreifer im selben Layer-2-Segment kann einen Denial of Service auslösen oder beliebigen Code mit Root-Rechten ausführen. Die Schwachstelle ist nur ausnutzbar, wenn das Feature konfiguriert ist; Juniper meldet keine bekannte böswillige Ausnutzung.

Betroffen

• Junos OS: 0 bis vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2
• Junos OS Evolved: 0 bis vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO
• Erforderliche Konfiguration: protocols unified-access-policy

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Den CVE-spezifischen Eintrag in JSA112187 prüfen, da das Advisory mehrere verwandte CVEs abdeckt.

Umgehung

• protocols unified-access-policy auf Geräten deaktivieren, auf denen es nicht benötigt wird. Beachten: Dies kann die Durchsetzung von Unified Access Control beeinträchtigen.

Ausnutzung

• Das Juniper SIRT kennt keine böswillige Ausnutzung.
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.

Unsere Empfehlung

• Inventar auf Junos OS- und Junos OS Evolved-Geräte prüfen und kontrollieren, ob protocols unified-access-policy konfiguriert ist.
• Falls konfiguriert und nicht benötigt, das Feature als Sofortmassnahme deaktivieren.
• JSA112187 lesen, um betroffene und korrigierte Versionen zu bestätigen, und das Update planen.
• LLDP an Access-Ports und in Benutzer-VLANs einschränken.
• CISA KEV, EPSS und NVD auf Änderungen prüfen, da die NVD-Analyse noch ausstand.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE CVE-2026-102049 app.opencve.io
• Positive Technologies PT-2026-113889 vulners.com
• ThreatInt CVE-2026-102049 cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:15.