Heap-basierter Pufferüberlauf in der FPC von Juniper Junos OS über DHCP-Pakete

Beschreibung

In der Flexible PIC Concentrator (FPC) von Juniper Networks Junos OS auf mehreren EX- und QFX5k-Series-Modellen besteht eine Heap-basierte Pufferüberlauf-Schwachstelle. Ein Angreifer kann durch ein präpariertes DHCP-Paket einen FPC-Absturz mit Neustart und damit einen Denial-of-Service-Zustand auslösen; bei fortgesetztem Empfang des Pakets entsteht ein anhaltender DoS. Unter einem seltenen, vom Angreifer nicht kontrollierbaren Timing-Szenario kann bei aktiviertem DHCP Option 82 zudem Speicherbeschädigung auftreten, die laut Quelle auch zu Remote Code Execution innerhalb der FPC und damit zur vollständigen Kontrolle der betroffenen Komponente führen kann. Betroffen sind mehrere Junos-OS-Versionslinien vor den jeweiligen Fix-Releases (u. a. vor 21.4R3-S9, 22.2R3-S5, 22.4R3-S5, 23.2R2-S3, 23.4R2-S3 sowie 24.2R2). CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847