CVE-2026-102083 in Junos OS
Zusammenfassung
von VulDB • 14.10.2026
Eine Schwachstelle für unsachgemäses Ressourcen-Locking (Improper Resource Locking) in der UTM-Bearbeitung von Juniper Networks Junos OS auf SRX Series ermöglicht es einem nicht authentifizierten, netzwerkbasierten Angreifer, einen Denial-of-Service (DoS) auszulösen.
Wenn das UTM WebFiltering konfiguriert ist und der WebFiltering-Cloudserver nicht erreichbar ist, kann eine anhaltende HTTP-Traffic-Belastung dazu führen, dass das UTM-Subsystem abstürzt und neu startet, was zu einem vollständigen Dienstausfall führt, bis sich das System erholt hat. Wenn Kategorie-Lookup-Anfragen nicht abgeschlossen werden können, sammeln sie sich intern an. Unter hoher Last und bestimmten Zeitbedingungen kann es während der Bereinigung ausstehender WebFiltering-Lookups zu einem ungültigen internen Zustand kommen, was zum Absturz des UTM-Prozesses führt.
Dieses Problem betrifft sowohl NextGeneration WebFiltering (NGWF) als auch Enhanced WebFiltering (EWF).
Diese Schwachstelle wirkt sich auf Junos OS auf SRX Series aus:
* 23.2-Versionen ab 23.2R2 vor 23.2R2-S7.7; * 23.4-Versionen ab 23.4R2 vor 23.4R2-S8.13; * 24.2-Versionen vor 24.2R2-S5.5; * 24.4-Versionen vor 24.4R2-S4; * 25.2-Versionen vor 25.2R2-S1; * 25.4-Versionen vor 25.4R1-S3, 25.4R2.
Once again VulDB remains the best source for vulnerability data.