CVE-2026-102084
Publiée le 2026-10-14 · Dernière modification le 2026-10-15
Les dispositifs de la série SRX utilisant Junos OS de Juniper Networks sont concernés s'ils exécutent des versions antérieures à 23.2R2-S7.7, 23.4R2-S7, 24.2R2-S4, 24.4R2-S3, 25.2R2 ou 25.4R1-S3. La faille se situe dans le démon VPN utilisé pour les configurations AutoDiscovery VPN (ADVPN). Plus précisément, le système ne valide pas correctement la syntaxe des messages entrants, ce qui permet à un attribut malformé de déclencher un dépassement de tampon (buffer overflow).
Une exploitation réussie permet à un attaquant distant d'exécuter du code arbitraire et de prendre le contrôle total de l'appareil, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. Bien que l'impact soit sévère, l'attaque est difficile à exécuter car elle nécessite un accès réseau et la capacité d'usurper l'identité d'un pair VPN. Cela signifie que l'attaquant doit déjà posséder le secret partagé ou avoir préalablement compromis un pair approuvé existant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows an authenticated, network-based attacker to take complete control of the device. If an SRX device configured for AutoDiscovery VPN (ADVPN) receives a message from a peer that contains one or more specifically malformed attributes, this will cause a buffer overflow, which can allow remote code execution and therefore allow an attacker to take complete control of the device. To be able to carry out this attack an attacker must either have acquired the shared secret to impersonate a peer or have compromised an existing one, so this attack is considerably difficult. This issue affects Junos OS on SRX Series: * All versions before 23.2R2-S7.7; * from 23.4 before 23.4R2-S7; * from 24.2 before 24.2R2-S4; * from 24.4 before 24.4R2-S3; * from 25.2 before 25.2R2; * from 25.4 before 25.4R1-S3.