Juniper Junos OS: Stack-based Buffer Overflow in kmd auf MX Series
Zusammenfassung
Ein Stack-based Buffer Overflow im kmd-Daemon von Junos OS auf MX-Series-Routern erlaubt einem nicht authentifizierten Netzwerkangreifer, Code als root auszuführen. Der Angreifer muss lediglich speziell präparierte, zertifikatsbasierte IKE-Pakete senden. Ein Gerät ist nur verwundbar, wenn IKE mit einer IKE-Policy mit RSA-Signatur aktiviert ist.
Betroffen
- Junos OS auf MX Series gemäss den CVE-Daten: alle Versionen vor 21.2R3-S11; 21.4 vor 21.4R3-S12; 22.2 vor 22.2R3-S8; 22.3 vor 22.3R3-S5; 22.4 vor 22.4R3-S9
- Der offizielle CVE-Eintrag nennt einen anderen Bereich: 0 bis vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2
- Voraussetzungen: IKE auf einer Gateway-Adresse aktiviert und eine IKE-Policy mit RSA-Signatur sowie einem von einer CA signierten lokalen Zertifikat
Behoben in
- Gemäss offiziellem CVE-Eintrag: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle späteren Releases
- Behobene Versionen für 21.2, 21.4, 22.2, 22.3 und 22.4 sind in den geprüften Quellen nicht bestätigt; in JSA112196 prüfen
- Einige Releases 23.2, 23.4 und 24.2 wurden neu gebaut (Respin); zuvor veröffentlichte Versionen wurden neu erstellt
Umgehung
- Hersteller: keine bekannten Workarounds
- Prüfen, ob IKE mit einer Policy mit RSA-Signatur verwendet wird, und ungenutzte Policies deaktivieren (Auswirkung auf die Konfiguration vorher prüfen)
- Den IKE-Zugriff auf vertrauenswürdige Gegenstellen beschränken
Ausnutzung
- Juniper SIRT ist keine bösartige Ausnutzung bekannt
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total
- In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden; GitHub und Forschungsquellen erneut prüfen
Unsere Empfehlung
- Prüfen, ob MX-Series-Router mit IKE und Policies mit RSA-Signatur betrieben werden; falls nicht, ist über das normale Patchen hinaus keine Massnahme nötig
- Die genaue Junos-Version ermitteln und vor einem Upgrade mit JSA112196 vergleichen
- Den Herstellerfix so rasch wie möglich einspielen; bis dahin die Erreichbarkeit von IKE einschränken
- IKE-Logs auf ungewöhnliche oder fehlerhafte Pakete überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112196 supportportal.juniper.net
- OpenCVE: CVE-2026-102182 app.opencve.io
- VulDB: CVE-2026-102182 vuldb.com
- FastNetMon: Critical Juniper Junos OS vulnerabilities (BGP FlowSpec and IKE) fastnetmon.com
- SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.