Juniper Junos OS on SRX Series: NULL-Pointer-Dereferenzierung im DNS-Plugin verursacht DoS

Zusammenfassung

Eine NULL-Pointer-Dereferenzierung im DNS-Plugin von Junos OS auf SRX-Series-Firewalls kann den Prozess flowd zum Absturz bringen und einen vollständigen Denial-of-Service auslösen. Ein nicht authentifizierter, netzwerkbasierter Angreifer kann dies auslösen, indem er mehrere DNS-Anfragen in einer Flow-Session sendet, wobei eine Anfrage einem SecIntel-Feed entspricht und eine andere zur DGA-Analyse weitergeleitet wird. Die Timing-Bedingungen liegen ausserhalb der direkten Kontrolle des Angreifers.

Betroffen

• Junos OS auf SRX Series, alle Versionen vor 23.2R2-S7.7
• Junos OS auf SRX Series, 23.4 vor 23.4R2-S8.13
• Junos OS auf SRX Series, 24.2 vor 24.2R2-S5.5
• Junos OS auf SRX Series, 24.4 vor 24.4R2-S4
• Junos OS auf SRX Series, 25.2 vor 25.2R2-S1
• Junos OS auf SRX Series, 25.4 vor 25.4R1-S2
• Die Standardkonfiguration ist nicht betroffen; der verwundbare Pfad setzt voraus, dass SecIntel- oder DNS-Sicherheitsprotokollierung konfiguriert ist

Behoben in

• 23.2R2-S7.7
• 23.4R2-S8.13
• 24.2R2-S5.5
• 24.4R2-S4
• 25.2R2-S1
• 25.4R1-S2
• 26.2R1 und alle nachfolgenden Versionen
• Hinweis: Die Releases 23.2, 23.4 und 24.2 wurden neu gebaut (Respins); einige Builds tragen weiterhin dieselbe Versionsbezeichnung, daher sind die Rebuild-Details in JSA112170 zu prüfen

Umgehung

• Keine bekannten Workarounds von Juniper.
• Wenn das Update nicht sofort eingespielt werden kann, empfiehlt Juniper, die Protokollierung auszuschalten (zum Beispiel das Notification-Log der DNS-Detections-Richtlinie für Security Metadata Streaming und die Log-Aktion der Security-Intelligence-Profilregel), sofern diese Protokollierung nicht zwingend benötigt wird. Der Verlust an Transparenz ist vorher abzuwägen.

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
• Laut einer Drittquelle nicht im CISA-KEV-Katalog aufgeführt; nicht direkt verifiziert.

Unsere Empfehlung

• Geräte der SRX Series mit betroffenen Junos-OS-Versionen identifizieren und prüfen, ob SecIntel- oder DNS-Sicherheitsprotokollierung aktiviert ist.
• Auf eine fixe Version aktualisieren (23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S4, 25.2R2-S1, 25.4R1-S2, 26.2R1 oder neuer) und die Rebuild-Details in JSA112170 prüfen.
• Falls sich das Patchen verzögert, die betroffene Protokollierung gemäss Workaround deaktivieren und den vorübergehenden Verlust an Transparenz in Kauf nehmen.
• Die Geräte auf unerwartete Neustarts von flowd oder FPC überwachen und das JSA auf Aktualisierungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112170 supportportal.juniper.net
• VulDB entry CVE-2026-102086 vuldb.com
• OpenCVE CVE-2026-102086 app.opencve.io
• Tenable plugin 365674 www.tenable.com
• Vulners Nessus mirror of JUNIPER_JSA112170 vulners.com
• Strix CVE-2026-102086 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:23.