Junos OS: Pufferüberlauf im SDK-Dienst ermöglicht Denial of Service oder Kompromittierung
Zusammenfassung
Ein klassischer Pufferüberlauf im SDK-Dienst-Prozess von Juniper Junos OS kann durch speziell präparierte Pakete eines nicht authentifizierten Angreifers ausgelöst werden. Eine erfolgreiche Ausnutzung kann zum Absturz des SDK-Dienstes oder zur Kompromittierung der Routing Engine führen, also der Steuerungsebene des Geräts. Der verwundbare Zustand erfordert, dass der SDK-Dienst und eine JDAF-Routing-Instanz gleichzeitig aktiviert sind, was nicht der Standardkonfiguration entspricht.
Betroffen
- Junos OS 0 bis < 23.2R2-S7.7
- Junos OS 23.4 bis < 23.4R2-S8.13
- Junos OS 24.2 bis < 24.2R2-S5.5
- Junos OS 24.4 bis < 24.4R2-S5
- Junos OS 25.2 bis < 25.2R2-S2
- Junos OS 25.4 bis < 25.4R1-S3
- Junos OS 26.2 bis < 26.2R1-S2
- Erforderliche Konfiguration: system processes sdk-service enable und services jdaf routing-instances
Behoben in
- Junos OS 23.2R2-S7.7
- Junos OS 23.4R2-S8.13
- Junos OS 24.2R2-S5.5
- Junos OS 24.4R2-S5
- Junos OS 25.2R2-S2
- Junos OS 25.4R1-S3 und 25.4R2
- Junos OS 26.2R1-S2 und 26.2R2
- Junos OS 26.4R1 und alle nachfolgenden Versionen
- Die Versionen sind vor dem Rollout mit dem Juniper-Advisory JSA112188 abzugleichen.
Umgehung
- Den SDK-Dienst (system processes sdk-service) deaktivieren, sofern er nicht benötigt wird.
- Falls dies nicht möglich ist, den Verkehr zum SDK-Dienst-Port mit Firewall-Regeln einschränken und JDAF-Routing-Instanzen aus der Konfiguration entfernen.
Ausnutzung
- Der Juniper SIRT ist keine bösartige Ausnutzung dieser Schwachstelle bekannt.
- Kein öffentlicher Proof-of-Concept gefunden.
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS etwa 0.30%.
Unsere Empfehlung
- Prüfen, ob ein Junos-Gerät den SDK-Dienst zusammen mit JDAF-Routing-Instanzen betreibt.
- Falls ja, auf eine in JSA112188 aufgeführte fixe Version aktualisieren oder als Zwischenschritt den SDK-Dienst deaktivieren.
- Den Zugriff auf Management- und Dienst-Ports auf vertrauenswürdige Netze beschränken.
- Nach Abschluss der NVD-Analyse NVD und das Juniper-Advisory auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112188 supportportal.juniper.net
- OpenCVE CVE-2026-102176 app.opencve.io
- VulnCheck/Vulners VULNRICHMENT CVE-2026-102176 vulners.com
- Strix CVE-2026-102176 www.strix.ai
- SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info
- Canadian Centre for Cyber Security AV26-128 www.cyber.gc.ca
- JDAF routing-instances configuration reference www.juniper.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:04.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.