Junos OS: Format-String-Schwachstelle im ipfd-Daemon ermöglicht Codeausführung
Zusammenfassung
Juniper Junos OS auf SRX-Series-Firewalls enthält im ipfd-Daemon eine Format-String-Schwachstelle (CWE-134). Der Daemon lädt Präfixdaten von konfigurierten HTTPS-Feed-Servern für Security Intelligence oder dynamische Adressobjekte. Ein nicht authentifizierter Angreifer, der einen konfigurierten Feed-Server kompromittiert oder imitiert, kann Code mit Root-Rechten auf der Firewall ausführen. Die Schwachstelle betrifft nur Systeme, auf denen eine Feed-URL konfiguriert ist.
Betroffen
- Junos OS 0 bis vor 23.2R2-S7.7
- Junos OS 23.4 bis vor 23.4R2-S8.13
- Junos OS 24.2 bis vor 24.2R2-S5.5
- Junos OS 24.4 bis vor 24.4R2-S5
- Junos OS 25.2 bis vor 25.2R2-S2
- Junos OS 25.4 bis vor 25.4R1-S3
- Junos OS 26.2 bis vor 26.2R1-S2
- Standardkonfiguration: nicht betroffen
Behoben in
- Junos OS 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle späteren Versionen
- Für 23.2, 23.4 und 24.2 beheben neu erstellte Respins bereits veröffentlichter Versionen die Schwachstelle
- Die genauen Versionen sind anhand der Juniper-Warnmeldung JSA112186 zu prüfen
Umgehung
- Laut Juniper sind keine Workarounds bekannt.
- Risikominderung (nicht vom Hersteller angegeben): Security Intelligence und dynamische Adressfeeds deaktivieren, die nicht benötigt werden.
- Ausgehenden Zugriff von der Firewall auf die benötigten Feed-Hosts beschränken.
Ausnutzung
- Das Juniper SIRT kennt keine böswillige Ausnutzung.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
- EPSS-Wert 0.00407.
Unsere Empfehlung
- Prüfen, ob auf SRX-Geräten security-intelligence url oder dynamische Adressfeeds konfiguriert sind.
- Wird kein Feed benötigt, ist die Konfiguration zu entfernen.
- Wird ein Feed benötigt, Junos OS auf eine in JSA112186 genannte korrigierte Version aktualisieren und die Zertifikatsprüfung mit einem TLS-Profil und einer vertrauenswürdigen CA erzwingen.
- Ausgehenden Firewall-Zugriff auf die Feed-Hosts beschränken und Feed-Verbindungen auf Auffälligkeiten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper advisory JSA112186 supportportal.juniper.net
- OpenCVE record CVE-2026-102062 app.opencve.io
- Juniper blog: SRX dynamic IP objects and feed server community.juniper.net
- Strix CVE-2026-102062 www.strix.ai
- SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info
- Vulners CIRCL CVE-2026-102062 (EPSS) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:30.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.