Juniper Junos OS: Stack-based Buffer Overflow in cfmd ermöglicht Codeausführung

Zusammenfassung

Ein Stack-based Buffer Overflow im Prozess cfmd von Junos OS auf MX-Series- und Junos OS Evolved auf PTX-Series-Routern kann durch eine spezielle CFM-Nachricht an einen konfigurierten Down-MEP mit aktiviertem Enhanced-CFM-Modus ausgelöst werden. Ein nicht authentifizierter Angreifer im selben benachbarten Netzwerksegment kann damit beliebigen Code als root ausführen oder einen Denial-of-Service auslösen. Juniper SIRT ist keine bösartige Ausnutzung bekannt, und CISA SSVC bewertet die Ausnutzung mit none.

Betroffen

• Junos OS: Versionen vor 23.2R2-S7.7, 23.4 bis vor 23.4R2-S8.13, 24.2 bis vor 24.2R2-S5.5, 24.4 bis vor 24.4R2-S5, 25.2 bis vor 25.2R2-S2, 25.4 bis vor 25.4R1-S3, 26.2 bis vor 26.2R1-S2 (MX Series)
• Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO sowie bestimmte 23.4X100-, 25.2X100- und 25.4X300-Builds (PTX Series)
• Eine Verwundbarkeit setzt Enhanced-CFM-Modus und einen konfigurierten Down-MEP voraus

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und neuer
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und neuer
• Einige Versionen (23.2, 23.4, 24.2 sowie deren EVO-Varianten) sind durch neu erstellte Respins behoben; den genauen Respin in JSA112187 prüfen

Umgehung

• Laut Juniper-Advisory gibt es keine bekannten Workarounds für dieses Problem.
• Die Prüfung, ob Enhanced CFM und Down-MEP benötigt werden, und die Beschränkung des CFM-Verkehrs auf vertrauenswürdige Schnittstellen können die Exposition verringern; dies ist keine Herstellerempfehlung und nicht bestätigt.

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung bekannt.
• KEV: nicht gelistet. EPSS: nicht verfügbar.
• In einer begrenzten Recherche wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Prüfen, ob Junos-OS-Geräte der MX Series oder Junos-OS-Evolved-Geräte der PTX Series betrieben werden, mit show version; typische KMU-Hardware wie SRX- oder EX-Geräte ist in den aufgeführten Bereichen nicht enthalten.
• Falls betroffen, so rasch wie möglich auf die in JSA112187 genannte Version oder den Respin aktualisieren.
• Prüfen, ob Enhanced CFM mit Down-MEP verwendet wird, und den CFM-Verkehr bis zum Patch auf vertrauenswürdige Segmente beschränken.
• Weitere Junos-Schwachstellen im selben Bulletin prüfen, insbesondere eine exponierte J-Web-Schnittstelle.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE record CVE-2026-102055 app.opencve.io
• Strix CVE-2026-102055 www.strix.ai
• CCB Belgium advisory on Juniper Junos OS ccb.belgium.be
• FastNetMon: Junos OS BGP FlowSpec and IKE vulnerabilities fastnetmon.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:13.