IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Junos OS: Command Injection im Phone-Home-Daemon phcd

CVE-2026-102059Hoch 8.7

← Alle Schwachstellen

Zusammenfassung

Der Phone-Home-Daemon (phcd) in Junos OS und Junos OS Evolved auf Geräten der Serien EX, SRX und QFX enthält eine Command Injection. Ein benachbarter, nicht authentifizierter Angreifer kann über einen Rogue DHCP Server präparierte Eingaben senden und beliebige Befehle mit Root-Rechten ausführen. Es ist keine Benutzerinteraktion nötig, und das Risiko ist vor allem bei der Inbetriebnahme neuer Geräte relevant, wenn DHCP und Phone-Home aktiv sind.

Betroffen

  • Junos OS: unterhalb 23.2R2-S7.7; 23.4 bis unterhalb 23.4R2-S8.13; 24.2 bis unterhalb 24.2R2-S5.5; 24.4 bis unterhalb 24.4R2-S5; 25.2 bis unterhalb 25.2R2-S2; 25.4 bis unterhalb 25.4R1-S3; 26.2 bis unterhalb 26.2R1-S2 (Standardkonfiguration nicht betroffen)
  • Junos OS Evolved: unterhalb 23.2R2-S7.7-EVO; 23.4 bis unterhalb 23.4R2-S8.11-EVO; 24.2 bis unterhalb 24.2R2-S5.6-EVO; 24.4 bis unterhalb 24.4R2-S5-EVO; 25.2 bis unterhalb 25.2R2-S2-EVO; 25.4 bis unterhalb 25.4R1-S3-EVO; 26.2 bis unterhalb 26.2R1-S2-EVO; 23.4X100 und 25.4X300 gemäss CNA-Eintrag (Standardkonfiguration nicht betroffen)

Behoben in

  • Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
  • Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
  • Die Versionen 23.2, 23.4 und 24.2 (sowie deren EVO-Pendants) wurden neu gebaut (Respins); zuvor veröffentlichte Builds wurden neu erstellt. Die genauen Fix-Builds je Linie sind in JSA112187 zu prüfen.

Umgehung

Unbekannt. Der CNA-Eintrag nennt keine bekannten Workarounds. Ein Update ist die einzige Behebung.

Ausnutzung

  • Die Juniper SIRT kennt keine bösartige Ausnutzung.
  • Nicht im Katalog Known Exploited Vulnerabilities der CISA aufgeführt.
  • CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
  • Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

  • Alle Geräte der Serien EX, SRX und QFX mit ihren Junos-OS- bzw. Junos-OS-Evolved-Versionen inventarisieren.
  • Auf eine fixe Version gemäss JSA112187 aktualisieren und gleichzeitig CVE-2026-102061 (gleicher Daemon, gleiches Advisory) patchen.
  • Bis zur Behebung die Exposition von DHCP und Phone-Home auf vertrauenswürdige VLANs und Ports begrenzen und den Zugriff auf das Gerätesegment einschränken.
  • Auf unerwartete Root-Prozesse oder Konfigurationsänderungen auf Netzwerkgeräten achten.
  • Advisory-Text und den Eintrag "23.4X100" vor dem Rollout prüfen, da die genauen Fix-Versionen nicht vollständig bestätigt werden konnten.

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:11.

Referenzen der NVD (1)

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed