Juniper Junos OS: Stack-based Buffer Overflow in jdhcpd DHCPv4-Client

Zusammenfassung

Ein Stack-based Buffer Overflow im DHCP-Daemon jdhcpd von Junos OS und Junos OS Evolved wird durch eine fehlerhafte DHCPv4-Serverantwort ausgelöst. Die Schwachstelle betrifft nur Geräte, auf denen das Feature DHCPv4 local-client verwendet wird. Ein benachbarter, nicht authentifizierter Angreifer im selben Netzwerksegment kann einen Denial of Service verursachen oder laut CVE-Beschreibung Code mit Root-Rechten ausführen. Der CVSS-4.0-Basiswert beträgt 8.7 (hoch).

Betroffen

• Junos OS: Versionen vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2 (Standardkonfiguration nicht betroffen)
• Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO, 23.4 vor 23.4R2-S8.11-EVO, 24.2 vor 24.2R2-S5.6-EVO, 24.4 vor 24.4R2-S5-EVO, 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO, dazu 23.4X100, 25.2X100 vor 25.2X100-D35-EVO, 25.4X300 vor 25.4X300-D40-EVO (Standardkonfiguration nicht betroffen)

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Junos OS Evolved 23.4X100: Unbekannt (Advisory JSA112187 prüfen)

Umgehung

Unbekannt. Gemäss CVE-Eintrag sind keine Workarounds bekannt. Das Deaktivieren des Features DHCPv4 local-client, wo es nicht benötigt wird, reduziert die Exposition.

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung dieser Schwachstelle bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Alle Junos-OS- und Junos-OS-Evolved-Geräte erfassen und prüfen, ob das Feature DHCPv4 local-client konfiguriert ist.
• Wo das Feature verwendet wird, auf die oben genannten korrigierten Versionen aktualisieren. Für den Zweig 23.4X100 die korrigierte Version im Advisory JSA112187 bestätigen.
• Wo das Feature nicht benötigt wird, es als Übergangsmassnahme deaktivieren.
• Einschränken, welche Hosts die betroffenen Layer-2-Segmente erreichen können, etwa Gast- oder geteilte VLANs.
• Auf Abstürze oder Neustarts von jdhcpd achten und das Herstelleradvisory regelmässig prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• CVE record data mirror (cve.threatint.com) cve.threatint.com
• Strix CVE-2026-102052 version data www.strix.ai
• VulDB entry 420176 vuldb.com
• SecurityOnline: Juniper patches Junos OS vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:12.