Juniper Junos OS: Use-After-Free im 802.1X-Authentifizierungsdaemon dot1xd

Beschreibung

In Junos OS und Junos OS Evolved von Juniper Networks wurde im 802.1X-Authentifizierungsdaemon (dot1xd) eine Use-After-Free-Schwachstelle identifiziert. Ein authentifizierter, netzwerknaher Angreifer kann durch Flapping eines Ports den dot1xd-Prozess zum Absturz bringen (Denial of Service) oder unter Umständen beliebigen Code im Kontext des mit Root-Rechten laufenden Prozesses ausführen. Ursache ist ein bei der Verarbeitung eines Change-of-Authorization (CoA) während eines Port-Bounce freigegebener, aber danach im selben Codepfad weiter referenzierter Zeiger. Die erfolgreiche Ausnutzung hängt von einem präzisen Timing zweier Ereignisse ab und liegt ausserhalb der direkten Kontrolle des Angreifers. Betroffen sind Systeme mit aktiviertem 802.1X Port-based Network Access Control (PNAC). CVSS-Basiswert: 7.1 (Hoch).

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847