Vol. 2 (abr. 2026) | Pp. 401–403 | ISSN 3086-6103
Múltiplas vulnerabilidades críticas no Juniper Junos OS e no Junos OS Evolved
Dois boletins publicados ontem somam 22 CVEs, com impactos que vão de negação de serviço a execução de comandos como root. Outros avisos do mesmo ciclo trazem duas falhas críticas exploráveis sem autenticação.
A Juniper Networks publicou, em 14 de outubro de 2026, os boletins JSA112188 (Junos OS) e JSA112250 (Junos OS Evolved), que enumeram 11 CVEs cada um. A maior pontuação nos dois é 9,8 no CVSS v3.1 (9,3 no CVSS v4.0). Segundo o fabricante, as falhas foram identificadas em pesquisas e testes internos. A contagem de 22 CVEs refere-se apenas a esses dois boletins: o ciclo de outubro inclui outros avisos, e algumas CVEs aparecem em mais de um deles, de modo que os totais não devem ser somados.
Principais vulnerabilidades
As falhas mais graves envolvem o J-Web, o processamento de mensagens de rede, a autorização via TACACS+ e o provisionamento zero-touch da série PTX. As pontuações abaixo são do CVSS v3.1.
| CVE | Produto — componente | CVSS | Impacto e condição |
|---|---|---|---|
| CVE-2026-101956 | Junos OS — J-Web | 9,8 | Execução de comandos como root, com J-Web habilitado. |
| CVE-2026-101980 | Junos OS — Extended Echo | 9,8 | Reinicialização da Routing Engine por requisições malformadas, com o recurso habilitado. |
| CVE-2026-103994 | Junos OS — OVSDB | 8,8 | Falha no processo vgd e possível execução remota de código; rede adjacente. |
| CVE-2026-102031 | Junos OS Evolved — TACACS+ | 9,8 | Execução de comandos como root por usuário TACACS+ de baixo privilégio, com atualização de autorização habilitada. |
| CVE-2026-101967 | Junos OS Evolved — PTX | 8,8 | Comprometimento como root via resposta DHCP maliciosa no provisionamento zero-touch; rede adjacente. |
| CVE-2026-101978 | Junos OS Evolved — PTX | 8,8 | Comprometimento como root via resposta gRPC maliciosa no provisionamento zero-touch; rede adjacente. |
As demais CVEs causam indisponibilidade em telemetria, SNMP, LACP, DHCP, autenticação e roteamento.
Atenção à leitura das pontuações: a CVE-2026-101980 tem nota 9,8, mas o impacto descrito é a reinicialização da Routing Engine, não execução remota de código. Já na CVE-2026-102031, o resumo exige um usuário TACACS+ autenticado, embora o vetor CVSS informe PR:N; até que a divergência seja esclarecida, não convém tratá-la como explorável sem autenticação.
Outras falhas críticas do ciclo de outubro
Fora dos dois boletins acima, a Juniper publicou no mesmo dia avisos com duas falhas que merecem prioridade, porque não exigem autenticação nem acesso à rede adjacente. Ambas têm CVSS v3.1 de 9,8 e CVSS v4.0 de 9,3.
| CVE | Boletim | Produto — componente | Impacto e condição |
|---|---|---|---|
| CVE-2026-101954 | JSA112187 | Junos OS e Junos OS Evolved — J-Web/NETCONF | Falha de autenticação permite a um atacante remoto não autenticado obter acesso de configuração com privilégio root e assumir o equipamento, com J-Web acessível por HTTP ou HTTPS. Afeta as linhas 25.2, 25.4 e 26.2 e, no Evolved, também as variantes X100 e X300. |
| CVE-2026-102182 | JSA112196 | Junos OS (série MX) — kmd |
Estouro de buffer na pilha permite execução de código como root por atacante remoto não autenticado, por meio de pacotes IKE com autenticação por certificado. |
Nenhuma das duas consta do catálogo KEV da CISA até o momento, e o registro SSVC da CVE-2026-102182 indica ausência de exploração conhecida, mas classifica a falha como automatizável. A CVE-2026-101954 se soma às duas falhas no J-Web já citadas, o que reforça a recomendação de não expor a interface de gerência à internet.
Versões corrigidas
| Produto | Versões |
|---|---|
| Junos OS | 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 |
| Junos OS Evolved | 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO |
As linhas 23.2, 23.4 e 24.2 receberam respins (recompilações específicas); por isso, a conferência deve considerar a identificação completa da imagem, com todos os sufixos. As correções da CVE-2026-102182 coincidem com as versões do Junos OS listadas acima; as da CVE-2026-101954 devem ser conferidas no JSA112187, que lista a variante 23.4X100 do Evolved como afetada.
Exploração e mitigação
A Juniper SIRT declara não ter conhecimento de exploração maliciosa até a data dos avisos, o que não equivale a garantia de ausência de ataques. Não há medida alternativa que cubra todas as falhas: mitigações pontuais devem ser avaliadas caso a caso e não substituem a atualização.
Recomendações às equipes:
- Comparar a versão completa instalada com as versões corrigidas do boletim correspondente.
- Priorizar equipamentos com J-Web acessível e roteadores MX com VPN IPsec (IKE) baseada em certificados.
- Verificar o uso de Extended Echo, OVSDB, TACACS+ e provisionamento zero-touch.
- Planejar a atualização para uma versão corrigida compatível com cada equipamento e linha de software.
Referências
Tags: Alerta, CVE, Cybersecurity, Juniper, Juno OS, Juno OS Evolved.
