CVE-2026-101979 Desbordamiento de búfer en authd de Junos OS con SNMP y AAA habilitados

Qué es CVE-2026-101979

Un desbordamiento de búfer basado en pila en authd permite a un atacante de red con acceso de lectura SNMP ejecutar código con privilegios de root o causar una denegación de servicio mediante un paquete SNMP específico, cuando SNMP y AAA están habilitados.

Productos y versiones afectadas

• Juniper Networks Junos OS

  • hasta antes de 23.2R2-S7.7
  • desde 23.4 hasta antes de 23.4R2-S8.13
  • desde 24.2 hasta antes de 24.2R2-S5.5
  • desde 24.4 hasta antes de 24.4R2-S5
  • desde 25.2 hasta antes de 25.2R2-S2
  • desde 25.4 hasta antes de 25.4R1-S3
  • desde 26.2 hasta antes de 26.2R1-S2

• Juniper Networks Junos OS Evolved

  • hasta antes de 23.2R2-S7.7-EVO
  • desde 23.4 hasta antes de 23.4R2-S8.11-EVO
  • desde 24.2 hasta antes de 24.2R2-S5.6-EVO
  • desde 24.4 hasta antes de 24.4R2-S5-EVO
  • desde 25.2 hasta antes de 25.2R2-S2-EVO
  • desde 25.4 hasta antes de 25.4R1-S3-EVO
  • desde 26.2 hasta antes de 26.2R1-S2-EVO
  • 23.4X100
  • desde 25.2X100 hasta antes de 25.2X100-D35-EVO
  • desde 25.4X300 hasta antes de 25.4X300-D40-EVO

Qué hacer

1. Verificá si usás Junos OS y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Baja

Abrir la calculadora completa →

Descripción original

A Stack-based Buffer Overflow vulnerability in the authd Juniper Networks Junos OS and Junos OS Evolved allows a network attacker with SNMP read access to execute code with root privileges or cause a denial of service via a specific SNMP packet, when SNMP and AAA are enabled.

Referencias

• supportportal.juniper.net/JSA112187VENDOR-ADVISORY

Historial de la alerta

1. 14 OCT · 15:32VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.