Juniper JUNOS: IT-Sicherheitslücke mit hohem Risiko! Warnung erhält Update

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 08.10.2025 ein Update zu einer am 09.07.2025 bekanntgewordenen Sicherheitslücke für Juniper JUNOS veröffentlicht. Betroffen von der Sicherheitslücke sind das Betriebssystem Juniper Appliance sowie die Produkte Juniper MX Series, Juniper JUNOS, Juniper SRX Series, Juniper Security Director und Juniper Junos Space.

Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: Juniper Security Advisory JSA103140 (Stand: 08.10.2024). Weitere nützliche Links werden weiter unten in diesem Artikel aufgeführt.

Sicherheitshinweis für Juniper JUNOS - Risiko: hoch

Risikostufe: 5 (hoch)
CVSS Base Score: 9,6
CVSS Temporal Score: 8,3
Remoteangriff: Ja

Zur Bewertung der Verwundbarkeit von Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Metriken miteinander zu vergleichen, um Gegenmaßnahmen besser priorisieren zu können. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Die Gefährdung der aktuellen Schwachstelle wird nach dem CVSS mit einem Base Score von 9,6 als "hoch" eingeschätzt.

Juniper JUNOS Bug: Mehrere Schwachstellen ermöglichen Privilegieneskalation

JUNOS ist das "Juniper Network Operating System", das in Juniper Appliances verwendet wird.Die Juniper MX-Serie ist eine Produktfamilie von Routern.SRX Series Services Gateways ist ein Next-Generation Anti-Threat Firewall von Juniper.Juniper Security Director ermöglicht die Verwaltung und Kontrolle von Sicherheitsrichtlinien für lokale Infrastrukturen über eine zentrale, webbasierte Benutzeroberfläche.

Ein entfernter Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper MX Series, Juniper SRX Series und Juniper Security Director ausnutzen, um Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, Code auszuführen, einen Denial of Service zu verursachen oder seine Privilegien zu erweitern.

Die Verwundbarkeit wird mit den individuellen CVE-Seriennummern (Common Vulnerabilities and Exposures) CVE-2024-3596, CVE-2025-26466, CVE-2025-30661, CVE-2025-52946, CVE-2025-52947, CVE-2025-52948, CVE-2025-52949, CVE-2025-52950, CVE-2025-52951, CVE-2025-52952, CVE-2025-52953, CVE-2025-52954, CVE-2025-52955, CVE-2025-52958, CVE-2025-52963, CVE-2025-52964, CVE-2025-52980, CVE-2025-52981, CVE-2025-52982, CVE-2025-52983, CVE-2025-52984, CVE-2025-52985, CVE-2025-52986, CVE-2025-52988, CVE-2025-52989 und CVE-2025-6549 gehandelt.

Von der Sicherheitslücke betroffene Systeme im Überblick

Betriebssystem
Juniper Appliance

Produkte
Juniper MX Series (cpe:/h:juniper:mx)
Juniper JUNOS (cpe:/o:juniper:junos)
Juniper JUNOS Evolved (cpe:/o:juniper:junos)
Juniper SRX Series (cpe:/h:juniper:srx_service_gateways)
Juniper Security Director (cpe:/a:juniper:security_director)
Juniper Junos Space Security Director <24.1R4 (cpe:/a:juniper:junos_space)
Juniper Junos Space Security Director 24.1R4 (cpe:/a:juniper:junos_space)
Juniper Junos Space <24.1R4 (cpe:/a:juniper:junos_space)
Juniper Junos Space 24.1R4 (cpe:/a:juniper:junos_space)

Allgemeine Maßnahmen zum Umgang mit IT-Schwachstellen

1. Anwender der betroffenen Anwendungen sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie diese zeitnah.
2. Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
3. Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.

Quellen zu Updates, Patches und Workarounds

An dieser Stelle befinden sich weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.

Juniper Security Advisory JSA103140 vom 2024-10-08 (08.10.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-10-Security-Bulletin-Junos-Space-Multiple-XSS-vulnerabilities-resolved-in-24-1R4-release

Juniper Security Advisory JSA103138 vom 2024-10-08 (08.10.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-10-Security-Bulletin-Junos-Space-Security-Director-Multiple-vulnerabilities-resolved-in-24-1R4-by-upgrading-Log4j-Java-library-to-2-23-1-and-ElasticSearch-to-6-8-17

Juniper Security Advisory JSA103139 vom 2024-10-08 (08.10.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-10-Security-Bulletin-Junos-Space-Security-Director-Multiple-vulnerabilities-resolved-in-24-1R4

Juniper Security Advisory JSA103141 vom 2024-10-08 (08.10.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-10-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-24-1R4-release

Juniper Security Bulletin VU#199397 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-Evolved-Multiple-vulnerabilities-resolved-for-Insecure-Implementation-of-Tunneling-Protocols-GRE-IPIP-4in6-6in4-VU-199397

Juniper Security Bulletin CVE-2025-6549 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-SRX-Series-J-Web-can-be-exposed-on-additional-interfaces-CVE-2025-6549

Juniper Security Bulletin CVE-2025-52989 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Annotate-configuration-command-can-be-used-for-privilege-escalation-CVE-2025-52989

Juniper Security Bulletin CVE-2025-52988 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Privilege-escalation-via-CLI-command-request-system-logout-CVE-2025-52988

Juniper Security Bulletin CVE-2025-52986 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-When-RIB-sharding-is-configured-each-time-a-show-command-is-executed-RPD-memory-leaks-CVE-2025-52986

Juniper Security Bulletin CVE-2025-52985 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-Evolved-When-a-control-plane-firewall-filter-refers-to-a-prefix-list-with-more-then-10-entries-it-s-not-matching-CVE-2025-52985

Juniper Security Bulletin CVE-2025-52984 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-When-a-static-route-points-to-an-unreachable-next-hop-and-a-gNMI-query-for-this-route-is-processed-RPD-crashes-CVE-2025-52984

Juniper Security Bulletin CVE-2025-52983 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-After-removing-ssh-public-key-authentication-root-can-still-log-in-CVE-2025-52983

Juniper Security Bulletin CVE-2025-52982 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-MX-Series-When-specific-SIP-packets-are-processed-the-MS-MPC-will-crash-CVE-2025-52982

Juniper Security Bulletin CVE-2025-52981 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-SRX-Series-Sequence-of-specific-PIM-packets-causes-a-flowd-crash-CVE-2025-52981

Juniper Security Bulletin CVE-2025-52980 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-SRX300-Series-Upon-receiving-a-specific-valid-BGP-UPDATE-message-rpd-will-crash-CVE-2025-52980

Juniper Security Bulletin CVE-2025-52964 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Junos-OS-and-Junos-OS-Evolved-Receipt-of-a-specific-BGP-UPDATE-causes-an-rpd-crash-on-devices-with-BGP-multipath-configured-CVE-2025-52964

Juniper Security Bulletin CVE-2025-52963 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-A-low-privileged-user-can-disable-an-interface-CVE-2025-52963

Juniper Security Bulletin CVE-2025-52958 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-When-route-validation-is-enabled-BGP-connection-establishment-failure-causes-RPD-crash-CVE-2025-52958

Juniper Security Bulletin CVE-2025-52955 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-When-jflow-sflow-is-enabled-receipt-of-specific-route-updates-causes-rpd-crash-CVE-2025-52955

Juniper Security Bulletin CVE-2025-52954 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-Evolved-A-low-privileged-user-can-execute-CLI-commands-and-modify-the-configuration-compromise-the-system-CVE-2025-52954

Juniper Security Bulletin CVE-2025-52953 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-An-unauthenticated-adjacent-attacker-sending-a-valid-BGP-UPDATE-packet-forces-a-BGP-session-reset-CVE-2025-52953

Juniper Security Bulletin CVE-2025-52952 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-MX-Series-with-MPC-BUILTIN-MPC-1-through-MPC-9-Receipt-and-processing-of-a-malformed-packet-causes-one-or-more-FPCs-to-crash-CVE-2025-52952

Juniper Security Bulletin CVE-2025-52951 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-IPv6-firewall-filter-fails-to-match-payload-protocol-CVE-2025-52951

Juniper Security Bulletin CVE-2025-52950 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Juniper-Security-Director-Insufficient-authorization-for-multiple-endpoints-in-web-interface-CVE-2025-52950

Juniper Security Bulletin CVE-2025-52949 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-In-an-EVPN-environment-receipt-of-a-specifically-malformed-BGP-update-causes-RPD-crash-CVE-2025-52949

Juniper Security Bulletin CVE-2025-52948 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-Specific-unknown-traffic-pattern-causes-FPC-and-system-to-crash-when-packet-capturing-is-enabled-CVE-2025-52948

Juniper Security Bulletin CVE-2025-52947 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-ACX-Series-When-hot-standby-mode-is-configured-for-an-L2-circuit-interface-flap-causes-the-FEB-to-crash

Juniper Security Bulletin CVE-2025-52946 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-With-traceoptions-enabled-receipt-of-malformed-AS-PATH-causes-RPD-crash-CVE-2025-52946

Juniper Security Bulletin CVE-2025-30661 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-Low-privileged-user-can-cause-script-to-run-as-root-leading-to-privilege-escalation-CVE-2025-30661

Juniper Security Bulletin CVE-2025-26466-resolved-in-9-3R2-release vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-CTPView-OpenSSH-vulnerability-CVE-2025-26466-resolved-in-9-3R2-release

Juniper Security Bulletin CVE-2024-3596 vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Vulnerability-in-the-RADIUS-protocol-for-Subscriber-Management-Blast-RADIUS-CVE-2024-3596

Juniper Security Advisories vom 2025-07-09 (09.07.2025)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/global-search/%40uri?language=en_US#sortCriteria=date%20descending&f-sf_primarysourcename=Knowledge&f-sf_articletype=Security%20Advisories&numberOfResults=30

Versionshistorie dieser Sicherheitswarnung

Dies ist die 4. Version des vorliegenden IT-Sicherheitshinweises für Juniper JUNOS. Bei Bekanntgabe weiterer Updates wird dieser Text aktualisiert. Änderungen oder Ergänzungen können Sie in dieser Versionshistorie nachlesen.

09.07.2025 - Initiale Fassung
13.07.2025 - Referenz(en) aufgenommen: EUVD-2025-21162, EUVD-2025-21161, EUVD-2025-21160, EUVD-2025-21158, EUVD-2025-21157, EUVD-2025-21165, EUVD-2025-21167, EUVD-2025-21156, EUVD-2025-21155, EUVD-2025-21166, EUVD-2025-21163
08.10.2025 - Neue Updates von Juniper aufgenommen
09.10.2025 - Referenz(en) aufgenommen: EUVD-2025-33364, EUVD-2025-33365

+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++

kns/roj/news.de