Juniper Junos OS: Denial of Service in SRX UTM WebFiltering
Zusammenfassung
Eine Schwachstelle durch unzureichende Ressourcensperrung in der UTM-Verarbeitung von Junos OS auf Juniper SRX Series Firewalls erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, den UTM-Prozess zum Absturz zu bringen. Das UTM-Subsystem startet danach neu, was zu einem vollständigen Dienstausfall bis zur Wiederherstellung führt. Die Schwachstelle betrifft nur Systeme, auf denen UTM WebFiltering (NGWF oder EWF) konfiguriert ist und der WebFiltering-Cloud-Server nicht erreichbar ist, und wird durch anhaltende HTTP-Last ausgelöst. Juniper stuft sie mit CVSS v4.0 8.2 (Hoch) ein, wobei nur die Verfügbarkeit betroffen ist.
Betroffen
- Junos OS auf SRX Series 23.2R2 vor 23.2R2-S7.7
- Junos OS auf SRX Series 23.4R2 vor 23.4R2-S8.13
- Junos OS auf SRX Series 24.2 vor 24.2R2-S5.5
- Junos OS auf SRX Series 24.4 vor 24.4R2-S4
- Junos OS auf SRX Series 25.2 vor 25.2R2-S1
- Junos OS auf SRX Series 25.4 vor 25.4R1-S3 und 25.4R2
Behoben in
- 23.2R2-S7.7
- 23.4R2-S8.13
- 24.2R2-S5.5
- 24.4R2-S4
- 25.2R2-S1
- 25.4R1-S3 und 25.4R2
- 26.2R1 und alle späteren Versionen
Umgehung
- Gemäss Juniper sind keine Workarounds bekannt.
Ausnutzung
- Das Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.
- CISA SSVC: keine Ausnutzung, nicht automatisierbar, partielle technische Auswirkung.
- Kein Eintrag im CISA KEV gefunden. Der EPSS-Wert liegt bei etwa 0.31 Prozent.
Unsere Empfehlung
- Prüfen Sie auf jedem SRX-Gerät, ob UTM WebFiltering (NGWF oder EWF) aktiviert ist.
- Erfassen Sie alle SRX-Geräte und deren Junos-OS-Versionen.
- Führen Sie das Update auf eine korrigierte Version im nächsten Wartungsfenster durch, bei WebFiltering-Nutzung mit unzuverlässigem Cloud-Dienst früher.
- Prüfen Sie die weiteren Junos-OS- und SRX-Sicherheitsmeldungen vom Oktober 2026 gleichzeitig.
- Überwachen Sie unerwartete Neustarts des UTM-Prozesses.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112174 supportportal.juniper.net
- Juniper Security Bulletin October 2026 (WebFiltering) supportportal.juniper.net
- VulnCheck VULNRICHMENT entry CVE-2026-102083 vulners.com
- OpenCVE CVE-2026-102083 app.opencve.io
- Strix CVE-2026-102083 www.strix.ai
- GovCERT.HK alert 2112 www.govcert.gov.hk
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.