Juniper Junos OS: Stack-basierter Pufferüberlauf in srxpfe auf SRX Series
Zusammenfassung
Ein stack-basierter Pufferüberlauf im Prozess srxpfe von Junos OS auf SRX-Series-Geräten erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, über einen konfigurierten GRE-Tunnel ein manipuliertes Paket zu senden. Eine erfolgreiche Ausnutzung kann zur Codeausführung als root oder zu einem Denial of Service führen. Geräte ohne GRE-Tunnelkonfiguration sind über diesen Pfad nicht exponiert. Der CVSS-v4-Basiswert beträgt 9.3 (kritisch).
Betroffen
- Junos OS 0 bis vor 23.2R2-S7.7
- Junos OS 23.4 bis vor 23.4R2-S8.13
- Junos OS 24.2 bis vor 24.2R2-S5.5
- Junos OS 24.4 bis vor 24.4R2-S5
- Junos OS 25.2 bis vor 25.2R2-S2
- Junos OS 25.4 bis vor 25.4R1-S3
- Junos OS 26.2 bis vor 26.2R1-S2
Standardkonfiguration: nicht betroffen. Die Exposition setzt einen konfigurierten GRE-Tunnel voraus. Die Quellen widersprechen sich bei den Versionsbereichen; bitte anhand von JSA112186 prüfen.
Behoben in
- 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen (gemäss CNA-Eintrag)
- Für die Versionen 23.2, 23.4 und 24.2 gelten spezifische Respins; zuvor veröffentlichte Builds wurden neu erstellt.
- Den exakten Build vor dem Upgrade anhand des Juniper-Advisory JSA112186 bestätigen.
Umgehung
Unbekannt. Juniper gibt an, dass keine Workarounds bekannt sind.
- Analystenempfehlung, keine Herstellervorgabe: GRE-Peers auf vorgelagerten Filtern einschränken und nicht benötigte GRE-Tunnel entfernen.
Ausnutzung
- Das Juniper SIRT ist keine bösartige Ausnutzung bekannt.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gemeldet.
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- SRX-Konfigurationen auf GRE-Tunnel prüfen (zum Beispiel mit show configuration | match gre). Falls keine existieren, dies dokumentieren und überwachen.
- GRE-Peers auf bekannte Adressen beschränken und nicht benötigte Tunnel entfernen.
- Laufende Builds mit JSA112186 vergleichen und das Upgrade planen.
- GRE-terminierende SRX-Geräte als wertvolle Assets behandeln und engmaschig überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112186 supportportal.juniper.net
- Tenable CVE-2026-33792 www.tenable.com
- OpenCVE CVE-2026-33792 app.opencve.io
- SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info
- ThreatInt CVE-2026-33792 cve.threatint.com
- GitHub Advisory GHSA-8g7f-8jqh-v9wr github.com
- TheHackerWire CVE-2026-33792 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:52.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.