IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Juniper Junos OS: Stack-based Buffer Overflow in phcd ermöglicht Root-Codeausführung

CVE-2026-102061Hoch 8.7

← Alle Schwachstellen

Zusammenfassung

Ein Stack-based Buffer Overflow im Phone-Home-Daemon (phcd) von Junos OS und Junos OS Evolved ermöglicht einem benachbarten, nicht authentifizierten Angreifer, beliebigen Code als Root auszuführen. Dazu genügt es, eine präparierte DHCP-SZTP-Bootstrap-Nachricht an das Gerät aus demselben Netzwerksegment zu senden. Die Schwachstelle betrifft nur Plattformen, die Secure-ZTP unterstützen.

Betroffen

  • Junos OS: Releases vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2 (Standard: nicht betroffen)
  • Junos OS Evolved: Releases vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO (Standard: nicht betroffen)
  • Nur Plattformen, die Secure-ZTP unterstützen. Ob Secure-ZTP standardmässig aktiviert ist: Unbekannt.

Behoben in

  • Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Releases
  • Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Releases
  • Juniper hat für die Releases 23.2, 23.4 und 24.2 Respins veröffentlicht; bereits publizierte Versionen wurden neu erstellt.

Umgehung

Unbekannt. Juniper gibt an, dass für diese Schwachstelle keine Workarounds bekannt sind.

Ausnutzung

  • Das Juniper SIRT kennt keine bösartige Ausnutzung.
  • CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
  • In den geprüften Quellen wurde kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog gefunden.

Unsere Empfehlung

  • Mit 'show version' prüfen, ob ein Junos- oder Junos-Evolved-Gerät eine betroffene Version einsetzt und ob Secure-ZTP konfiguriert ist.
  • Betroffene Geräte im nächsten Wartungsfenster auf eine in JSA112187 genannte fixe Version aktualisieren; das Bulletin deckt weitere Schwachstellen ab, daher ein gemeinsames Update planen.
  • Bis zum Patch den Zugriff auf das DHCP- und Provisioning-Segment des Geräts einschränken.
  • Secure-ZTP deaktivieren, falls es nicht benötigt wird, nachdem bei Juniper bestätigt wurde, dass dies auf der Plattform unterstützt wird.
  • Das Provisioning-Netzwerk auf unerwartete DHCP-SZTP-Nachrichten und nicht autorisierte Geräte überwachen.

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:12.

Referenzen der NVD (1)

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed