Juniper Junos OS: Heap-basierter Pufferüberlauf im sdxd-Daemon für Dienstbereitstellung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Daemon sdxd für die Dienstbereitstellung von Junos OS und Junos OS Evolved erlaubt einem entfernten, nicht authentifizierten Angreifer, Code als root auszuführen oder einen Denial of Service auszulösen. Der Angreifer muss die konfigurierte SDX/SRC-Serververbindung kontrollieren oder abfangen können und einen manipulierten Frame über die TCP-Verbindung der Dienstbereitstellung senden. Die Gefährdung hängt davon ab, ob die Dienstbereitstellung konfiguriert ist. Der CVSS-4.0-Wert beträgt 9.3 (kritisch).

Betroffen

• Junos OS: 0 bis < 23.2R2-S7.7; 23.4 bis < 23.4R2-S8.13; 24.2 bis < 24.2R2-S5.5; 24.4 bis < 24.4R2-S5; 25.2 bis < 25.2R2-S2; 25.4 bis < 25.4R1-S3; 26.2 bis < 26.2R1-S2 (Standard: nicht betroffen)
• Junos OS Evolved: 0 bis < 23.2R2-S7.7-EVO; 23.4 bis < 23.4R2-S8.11-EVO; 24.2 bis < 24.2R2-S5.6-EVO; 24.4 bis < 24.4R2-S5-EVO; 25.2 bis < 25.2R2-S2-EVO; 25.4 bis < 25.4R1-S3-EVO; 26.2 bis < 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis < 25.2X100-D35-EVO; 25.4X300 bis < 25.4X300-D40-EVO (Standard: nicht betroffen)

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Korrigierte Version für den 23.4X100-Zweig: Unbekannt.

Umgehung

• Gemäss CVE-Eintrag sind keine Workarounds bekannt.
• Prüfen, ob die Konfiguration der Dienstbereitstellung (system services service-deployment servers) verwendet wird. Falls nicht, ist die Gefährdung deutlich geringer.

Ausnutzung

• Das Juniper SIRT ist keine bösartige Ausnutzung dieser Schwachstelle bekannt.
• Nicht im CISA-KEV-Katalog aufgeführt (gemäss Sekundärquellen).
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Alle Junos-OS- und Junos-OS-Evolved-Geräte jetzt inventarisieren.
• Prüfen, ob die SDX/SRC-Dienstbereitstellung konfiguriert ist und wohin die Serveradresse zeigt.
• Geräte mit aktivierter Dienstbereitstellung hoch priorisieren und den Zugriff auf den Pfad zur SDX/SRC-Verbindung einschränken.
• Die korrigierten Versionen aus dem Juniper-Advisory JSA112187 zeitnah einspielen, zuerst auf Geräten mit aktiviertem Workflow.
• Versionsangaben und die Korrektur für den 23.4X100-Zweig vor dem Handeln anhand von JSA112187 überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE: CVE-2026-102175 app.opencve.io
• Strix: CVE-2026-102175 www.strix.ai
• ThreatInt: CVE-2026-102175 cve.threatint.com
• Positive Technologies record PT-2026-113925 vulners.com
• Analysis: pre-authentication heap overflow in Junos sdxd dev.to
• Analysis: Junos October 2026 flaws without a KEV entry dev.to
• Analysis: auditing Junos devices for exposure dev.to

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:54.