Juniper Junos OS SRX: Denial of Service durch flowd-Absturz bei hoher DNS-over-TCP-Last
Zusammenfassung
Eine Use-after-Free-Schwachstelle in der Packet-Forwarding-Engine von Junos OS auf SRX-Series-Firewalls kann ohne Authentifizierung über das Netzwerk ausgelöst werden. Ist Web Filtering für TCP-Verkehr konfiguriert, kann ein hohes Volumen an DNS-Anfragen über TCP einen Absturz und Neustart des flowd-Prozesses verursachen, was bis zur automatischen Wiederherstellung zu einem vollständigen Dienstausfall führt. Der Angreifer kontrolliert die zugrunde liegende Race Condition nicht. Juniper meldet keine Ausnutzung.
Betroffen
- Junos OS auf SRX-Series vor 23.2R2-S5
- 23.4 vor 23.4R2-S6
- 24.2 vor 24.2R2-S3
- 24.4 vor 24.4R2-S1
- 25.2 vor 25.2R1-S1 und 25.2R2 (gemäss CVE-Eintrag; in JSA112181 prüfen)
Behoben in
- 23.2R2-S5
- 23.4R2-S6
- 24.2R2-S3
- 24.4R2-S1
- 25.2R1-S1 und 25.2R2 (in JSA112181 prüfen)
- 25.4R1 und alle nachfolgenden Versionen
Umgehung
Unbekannt. Der CNA-Eintrag nennt keine bekannten Workarounds. Vor einer Konfigurationsänderung JSA112181 prüfen.
Ausnutzung
- Das Juniper SIRT kennt keine bösartige Ausnutzung.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
- In den Recherchenotizen wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- SRX-Geräte mit aktiviertem Web Filtering identifizieren und ihre Junos-Versionen mit den korrigierten Versionen vergleichen.
- Das Update gemäss JSA112181 planen und die gleichzeitig veröffentlichten verwandten Advisories für Junos OS und Junos OS Evolved mit berücksichtigen.
- DNS-over-TCP-Volumen auf betroffenen Geräten überwachen, bis das Patchen abgeschlossen ist.
- Die Angaben direkt im Advisory prüfen, da die betroffenen und korrigierten Versionen nicht auf der Herstellerseite verifiziert werden konnten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112181 supportportal.juniper.net
- OpenCVE CVE-2026-102078 app.opencve.io
- Vulners VulnRichment CVE-2026-102078 vulners.com
- Strix CVE-2026-102078 www.strix.ai
- GovCERT.HK alert www.govcert.gov.hk
- VulDB entry 420085 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:23.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.