Junos OS: Stack-basierter Pufferüberlauf im dot1x-Daemon über ICCP-Peer
Zusammenfassung
Ein stack-basierter Pufferüberlauf im dot1x-Daemon (dot1xd) von Junos-OS-Geräten, die als Junos Fusion Aggregation Devices betrieben werden, kann von einem benachbarten Angreifer ausgelöst werden, der als konfigurierter ICCP-Peer auftritt. Eine erfolgreiche Ausnutzung kann zu einem Denial of Service führen und unter Umständen Codeausführung als root ermöglichen. Das Problem tritt nur auf, wenn die dot1x-Synchronisation in der erforderlichen Fusion-Satellitentopologie aktiviert ist.
Betroffen
- Junos OS: 0 bis < 23.2R2-S7.7; 23.4 bis < 23.4R2-S8.13; 24.2 bis < 24.2R2-S5.5; 24.4 bis < 24.4R2-S5; 25.2 bis < 25.2R2-S2; 25.4 bis < 25.4R1-S3; 26.2 bis < 26.2R1-S2 (Standardkonfiguration ist nicht betroffen)
- Junos OS Evolved: Unbekannt.
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 und spätere Versionen (gemäss CNA-Eintrag; in der Juniper-Advisory JSA112188 prüfen)
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO und spätere Versionen (gemäss CNA-Eintrag).
Umgehung
- Gemäss CNA-Eintrag sind keine Workarounds bekannt.
- Massnahme nicht aus einer Quelle: Falls Junos Fusion eingesetzt wird und die dot1x-Synchronisation nicht benötigt wird, diese deaktivieren.
Ausnutzung
- Juniper SIRT ist keine böswillige Ausnutzung bekannt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen, ob ein Junos-Gerät als Junos Fusion Aggregation Device mit aktivierter dot1x-Synchronisation betrieben wird. Falls nicht, ist für diese CVE keine Massnahme nötig.
- Falls ja, die Advisory JSA112188 lesen und auf die aufgeführte Fixversion aktualisieren oder die dot1x-Synchronisation bis zur Aktualisierung deaktivieren.
- Die ICCP-Peer-Beziehung auf bekannte, vertrauenswürdige Geräte beschränken und Management- sowie Control-Plane-Netze segmentieren.
- Weitere Schwachstellen im gleichen Juniper-Bulletin vom Oktober 2026 prüfen, insbesondere die aus dem Internet erreichbaren J-Web-Schwachstellen, und diese mit höherer Priorität behandeln.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112188 supportportal.juniper.net
- OpenCVE: CVE-2026-102069 app.opencve.io
- Vulners VulnRichment: CVE-2026-102069 vulners.com
- Strix: CVE-2026-102069 www.strix.ai
- Tenable Nessus plugin 372460 www.tenable.com
- SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:10.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.