Juniper Junos OS und Junos OS Evolved: Mehrere Schwachstellen
WID-SEC-2026-3976 · première publication 15.10.2026 · mise à jour 15.10.2026 · CVSS 10,0
De quoi il s’agit
JUNOS ist das "Juniper Network Operating System", das in Juniper Appliances verwendet wird. Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, erweiterte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Denial-of-Service-Zustände auszulösen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode mit Administratorrechten auszuführen
- erweiterte Rechte zu erlangen
- Sicherheitsmaßnahmen zu umgehen
- Daten zu manipulieren
- offenzulegen oder Denial-of-Service-Zustände auszulösen
Suis-je concerné ?
Concernés selon le BSI :
- Juniper JUNOS OS
- Juniper JUNOS OS Evolved
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Juniper Patchday October 2026 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112168 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112170 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112171 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112173 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112174 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112176 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112177 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112178 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112180 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112181 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112182 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112186 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112187 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112188 vom 2026-10-14 supportportal.juniper.net
- Juniper Security Bulletin JSA112196 vom 2026-10-14 supportportal.juniper.net
CVE: CVE-2026-101927, CVE-2026-101934, CVE-2026-101936, CVE-2026-101937, CVE-2026-101938, CVE-2026-101939, CVE-2026-101940, CVE-2026-101941, CVE-2026-101942, CVE-2026-101943, CVE-2026-101944, CVE-2026-101945, CVE-2026-101946, CVE-2026-101948, CVE-2026-101949, CVE-2026-101950, CVE-2026-101951, CVE-2026-101952, CVE-2026-101954, CVE-2026-101955 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.