IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Junos OS: Stack-based Buffer Overflow in jdhcpd ermöglicht Denial of Service

CVE-2026-102057Hoch 8.7

← Alle Schwachstellen

Zusammenfassung

Ein Stack-based Buffer Overflow im DHCP-Prozess jdhcpd von Junos OS erlaubt einem nicht authentifizierten Angreifer im benachbarten Netzwerk, durch eine präparierte DHCP-Client-Antwort einen Denial of Service auszulösen. Der Angriff kann den DHCP-Client-Betrieb sowie verwandte DHCP-, Relay- und Zero-Touch-Provisioning-Dienste unterbrechen. Das Problem betrifft nur Umgebungen, in denen die betroffene DHCP-Client-Konfiguration verwendet wird, und es wurde keine Code-Ausführung gemeldet. Der CVSS-4.0-Score beträgt 8.7, der CVSS-3.1-Score 7.5; die CNA beschreibt den Angreifer als benachbart, der Vektor zeigt jedoch Netzwerkzugriff.

Betroffen

  • Junos OS vor 23.2R2-S7.7
  • Junos OS 23.4 vor 23.4R2-S8.13
  • Junos OS 24.2 vor 24.2R2-S5.5
  • Junos OS 24.4 vor 24.4R2-S5
  • Junos OS 25.2 vor 25.2R2-S2
  • Junos OS 25.4 vor 25.4R1-S3
  • Junos OS 26.2 vor 26.2R1-S2
  • Nur wenn Schnittstellen mit family inet/inet6 dhcp konfiguriert sind
  • Junos OS Evolved: Unbekannt.
  • Die Versionen sind anhand des Herstellerhinweises JSA112188 zu überprüfen.

Behoben in

  • Junos OS 23.2R2-S7.7
  • Junos OS 23.4R2-S8.13
  • Junos OS 24.2R2-S5.5
  • Junos OS 24.4R2-S5
  • Junos OS 25.2R2-S2
  • Junos OS 25.4R1-S3 oder 25.4R2
  • Junos OS 26.2R1-S2 oder 26.2R2
  • Junos OS 26.4R1 und alle späteren Versionen
  • Hinweis: Für 23.2, 23.4 und 24.2 wurden Respins veröffentlicht. Zuvor veröffentlichte Builds dieser Versionen wurden neu erstellt.

Umgehung

  • Gemäss CNA-Eintrag sind keine Workarounds bekannt.
  • Eigene Analyse, nicht aus einer Quelle: Die Exposition des DHCP-Clients auf vertrauenswürdige Layer-2-Segmente beschränken und einschränken, welche Geräte in benachbarten Netzwerken diese Systeme erreichen können.

Ausnutzung

  • Das Juniper SIRT ist keine bösartige Ausnutzung bekannt.
  • CISA SSVC führt die Ausnutzung als none und die Automatisierbarkeit als yes.
  • Kein öffentlicher Proof of Concept gefunden. VulDB gibt an, dass die technischen Details unbekannt sind.

Unsere Empfehlung

  • Prüfen, ob Juniper-Junos-OS-Geräte im Einsatz sind. Falls nicht, ist keine Massnahme nötig.
  • Betroffene Geräte im nächsten Wartungsfenster auf die Fixversion der eigenen Junos-Linie patchen.
  • Die DHCP-Client-Konfiguration prüfen und den Zugriff aus benachbarten Netzwerken auf die betroffenen Geräte einschränken.
  • Auf Unterbrechungen des DHCP-Dienstes achten und bei Evolved-Plattformen den Evolved-Hinweis prüfen.
  • Das verwandte CVE-2026-102052 (JSA112187) prüfen, das höher eingestuft ist und die DHCPv4-Local-Client-Funktion betrifft.

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:14.

Referenzen der NVD (1)

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed