IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Juniper Junos OS und Junos OS Evolved: Stack-basierter Pufferüberlauf in srxpfe

CVE-2026-33798Hoch 8.7

← Alle Schwachstellen

Zusammenfassung

Ein Stack-basierter Pufferüberlauf in der Komponente srxpfe von Junos OS und Junos OS Evolved auf SRX-Series-Geräten erlaubt einem Angreifer im selben Layer-2-Netzwerk, beliebigen Code als root auszuführen. Der Angriff erfolgt über Verkehr des Hochverfügbarkeits-Fabrics. Die Schwachstelle betrifft nur Systeme, auf denen ein Chassis-Cluster konfiguriert ist, und es ist keine Authentifizierung erforderlich. Der Hersteller meldet keine bekannte Ausnutzung.

Betroffen

  • Junos OS: 0 bis < 23.2R2-S7.7; 23.4 bis < 23.4R2-S8.13; 24.2 bis < 24.2R2-S5.5; 24.4 bis < 24.4R2-S5; 25.2 bis < 25.2R2-S2; 25.4 bis < 25.4R1-S3; 26.2 bis < 26.2R1-S2 (Standard: nicht betroffen)
  • Junos OS Evolved: 0 bis < 23.2R2-S7.7-EVO; 23.4 bis < 23.4R2-S8.11-EVO; 24.2 bis < 24.2R2-S5.6-EVO; 24.4 bis < 24.4R2-S5-EVO; 25.2 bis < 25.2R2-S2-EVO; 25.4 bis < 25.4R1-S3-EVO; 26.2 bis < 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis < 25.2X100-D35-EVO; 25.4X300 bis < 25.4X300-D40-EVO (Standard: nicht betroffen)
  • Erforderliche Konfiguration: Chassis-Cluster mit Fabric-Schnittstellen (fab0/fab1)

Behoben in

  • Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle späteren Versionen
  • Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle späteren Versionen
  • Die Versionen 23.2, 23.4 und 24.2 (sowie deren EVO-Entsprechungen) wurden neu gebaut (Respins); verwenden Sie die in JSA112186 genannten Respins
  • Die korrigierte Version für 23.4X100 ist im Eintrag nicht angegeben: Prüfen Sie JSA112186

Umgehung

  • Juniper meldet keine bekannten Workarounds.
  • Unbekannt, ob für Versionen ohne Patch Massnahmen bestehen; prüfen Sie JSA112186.

Ausnutzung

  • Juniper SIRT ist keine bösartige Ausnutzung bekannt.
  • Laut OpenCVE nicht im CISA-KEV-Katalog aufgeführt (keine Aussage der CISA).
  • CISA SSVC (Vulnrichment): Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

  • Prüfen Sie, ob SRX-Geräte in einem Chassis-Cluster betrieben werden; Einzelgeräte sind von dieser Schwachstelle nicht betroffen.
  • Patchen Sie betroffene Cluster so schnell wie möglich auf die in JSA112186 genannten korrigierten Versionen.
  • Beschränken Sie die Fabric-Verbindungen des Chassis-Clusters bis zum Patch auf dedizierte, isolierte Segmente.
  • Patchen Sie das gesamte Advisory, da JSA112186 auch weitere SRX-Schwachstellen abdeckt.
  • Beobachten Sie das Advisory des Herstellers und den CISA-KEV-Katalog auf Änderungen.

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:58.

Referenzen der NVD (1)

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed