-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Juniper Networks Junos OS
Advisory ID     : NCSC-2026-0430
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-101937, CVE-2026-101955, CVE-2026-101956,
                  CVE-2026-101973, CVE-2026-101980, CVE-2026-102014,
                  CVE-2026-102057, CVE-2026-102062, CVE-2026-102063,
                  CVE-2026-102069, CVE-2026-102070, CVE-2026-102072,
                  CVE-2026-102176, CVE-2026-102182, CVE-2026-103994
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Buffer Copy without Checking Size of Input ('Classic
                  Buffer Overflow')
                  Stack-based Buffer Overflow
                  Heap-based Buffer Overflow
                  Use of Externally-Controlled Format String
                  Integer Underflow (Wrap or Wraparound)
                  Signed to Unsigned Conversion Error
                  Improper Handling of Highly Compressed Data (Data
                  Amplification)
                  NULL Pointer Dereference
                  Reachable Assertion
Uitgiftedatum   : 20261016
Toepassing      : Juniper Junos OS
                  Juniper Junos OS Evolved
Versie(s)       :
Platform(s)     :

Beschrijving
   Juniper heeft meerdere kwetsbaarheden verholpen in Junos OS.

   De kwetsbaarheden bevinden zich in verschillende componenten van
   Junos OS, waaronder de VXLAN Gateway Daemon (vgd), kmd op MX Series
   routers, SDK service met JDAF routing, TWAMP client (rmopd service),
   gRPC library, ipfd daemon op SRX Series, dot1x daemon op Fusion
   Aggregation Devices, routing protocol daemon (rpd) op MX Series,
   jdhcpd process, authd process, kernel bij Extended Echo, pkid
   component, UTM Anti-Spam SBL component op SRX Series, J-Web
   management interface, en srxpfe component op SRX Series met chassis-
   cluster configuratie.
   Een aanvaller kan deze kwetsbaarheden misbruiken door het versturen
   van speciaal vervaardigde pakketten of berichten, vaak zonder
   authenticatie, wat kan leiden tot crashes van processen of het gehele
   systeem, denial of service, of in sommige gevallen uitvoering van
   arbitraire code met root privileges.
   De kwetsbaarheden zijn specifiek gebonden aan bepaalde functies of
   configuraties binnen Junos OS, zoals het gebruik van Security
   Intelligence feeds, dot1x synchronisatie, HFRR link protection, DHCP
   client operaties, RADIUS authenticatie, Extended Echo feature, CMP
   enrollment, Anti-Spam SBL inspectie, J-Web interface, en chassis-
   cluster fabric traffic. Sommige kwetsbaarheden kunnen worden
   misbruikt door een aanvaller binnen het netwerk of door een
   gecompromitteerde externe entiteit zoals een SDN-controller of een
   RADIUS server.

Mogelijke oplossingen
   Juniper heeft updates uitgebracht om de kwetsbaarheden in Junos OS te
   verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://supportportal.juniper.net/s/article/2026-10-Security-
      Bulletin-Junos-OS-and-Junos-OS-Evolved-SRX-Series-Multiple-
      vulnerabilities-resolved

      Reference
      https://supportportal.juniper.net/s/article/2026-10-Security-
      Bulletin-Junos-OS-Multiple-vulnerabilities-resolved

      Reference
      https://supportportal.juniper.net/s/article/2026-10-Security-
      Bulletin-Junos-OS-MX-Series-Multiple-vulnerabilities-resolved

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmrRwEIACgkQgupWoL0Z
hGHL5wv+K0oyIKPHcKmSiAQIvh4VeVIDtMQw1lGdBOWjYPiBd8bT+1/i83TpneYj
lax/V7DnYA1NLpCruGtpp8lq53oF4SyUElWp9SbPUH3EsiN2DVlmKLWudoxLNFdy
BRgdvjARp2QV1P7NCqTJR4J51zkBGRSmbvfmKa3rveAFphaFEJQPYEwfxdtSnhTo
OElCxAI5o4Ij1CBhl9Uq8ozCKgKjb8/9ODCmJyzskssMZANf5DjHMmbQ9LbmTeSx
INXzW1pT+ShHg6jbnXn3YV13sI7UhjzeL/lNDDJpP9dE1hV5OvkLzCIWOa77Fa9M
8YALcsEm1h01Wxs1axWQ9UUCDjyimPokp6hB01sa85pb6ZIzgDLvJxR+AuhKbzEC
ZLNajk7hyBSvL3jkJiT8c7iFHh7/MFv7dA7LZ/mD8ssE0XjyH//mKHWCEBHx/muP
o3k+OsR1ZbohTT6q93LlrBAZmGnaPzaICGGNVap4BW9ClHC+d9YJNAdyRH9oYxkX
K9wGwK9O
=K/5R
-----END PGP SIGNATURE-----