Juniper Junos OS: Denial of Service durch fehlerhafte IPv6-Pakete bei Source NAT auf MX SPC3
Zusammenfassung
Junos OS auf MX-Series-Routern mit SPC3-Linecard kann betroffen sein, wenn Source NAT konfiguriert ist. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann durch gezielt fehlerhafte IPv6-Pakete bewirken, dass Sessions und NAT-Ressourcen allokiert und nicht freigegeben werden. Bei anhaltendem Datenverkehr erschöpfen sich Sessions oder NAT-Ressourcen, sodass das Gerät keinen Verkehr mehr weiterleitet, bis es neu gestartet wird.
Betroffen
- Junos OS auf MX-Series mit SPC3, vor 23.2R2-S4
- Junos OS auf MX-Series mit SPC3, 23.4 vor 23.4R2-S5
- Junos OS auf MX-Series mit SPC3, 24.2 vor 24.2R2
- Nur bei konfiguriertem Source NAT auf der SPC3-Linecard
Behoben in
- Junos OS 23.2R2-S4
- Junos OS 23.4R2-S5
- Junos OS 24.2R2
- Junos OS 24.4R1 und spätere Versionen
- Genaue Build-Nummern: im Juniper-Advisory JSA112182 prüfen
Umgehung
Unbekannt. Juniper dokumentiert keinen Workaround.
Ausnutzung
- Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.
- Nicht in der CISA-KEV-Liste.
- EPSS ist niedrig (0.00339).
- CISA SSVC: Ausnutzung keine, automatisierbar ja.
Unsere Empfehlung
- Prüfen Sie, ob Ihr ISP, Colocation- oder Cloud-Anbieter MX-Series-Router mit SPC3 für NAT einsetzt, und lassen Sie sich die installierte Fixversion bestätigen.
- Betreiben Sie ein solches Gerät selbst, installieren Sie die korrigierte Junos-OS-Version aus JSA112182.
- Überwachen Sie bis zur Korrektur die Session-Auslastung (show services sessions summary) und die NAT-Pool-Auslastung (show services nat pool) auf auffälliges Wachstum.
- Fragen Sie den Juniper-Support, ob eine Konfigurations- oder Filterlösung für diesen IPv6-Fall existiert.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112182 supportportal.juniper.net
- VulnCheck/Vulnrichment record CVE-2026-102077 vulners.com
- OpenCVE CVE-2026-102077 app.opencve.io
- Vulners Nessus plugin JSA112182 vulners.com
- Canadian Centre for Cyber Security advisory AV25-491 www.cyber.gc.ca
- Threatint CVE record CVE-2026-102077 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:51.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.