CVE-2026-102082 in Junos OS
Zusammenfassung
von VulDB • 16.10.2026
Eine Schwachstelle im Bereich „Unzulässige Behandlung fehlender spezieller Elemente“ (Improper Handling of Missing Special Element) in dem SSL-Plugin von Juniper Networks Junos OS auf SRX-Serie-Geräten ermöglicht es einem netzwerkbasierten, nicht authentifizierten Angreifer, einen Denial-of-Service (DoS) auszulösen.
Dieses Problem tritt auf, wenn „ssl-proxy“ auf SRX-Plattformen konfiguriert ist und während eines TLS-Sitzungs-Wiederaufnahmeversuchs eine speziell fehlerhafte TLS-Nachricht empfangen wird. Dies führt zu einem ungültigen Zeigerzugriff (invalid pointer access) und zum Absturz der PFE, was einen vorübergehenden Ausfall des Datenverkehrs-Forwardings verursacht, bis sich die PFE automatisch erholt. Die genaue interne Timing-Konfiguration zur Auslösung dieses Problems liegt außerhalb der direkten Kontrolle des Angreifers.
Dieses Problem betrifft Junos OS auf SRX-Serie:
* Alle Versionen vor 23.2R2-S5; * 23.4-Versionen vor 23.4R2-S5; * 24.2-Versionen vor 24.2R2-S2; * 24.4-Versionen vor 24.4R2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.