Juniper Networks hat eine kritische Sicherheitslücke in Junos OS Evolved offengelegt, die es einem nicht authentifizierten Angreifer ermöglichen könnte, die Kontrolle auf Root-Ebene über betroffene Router der PTX-Serie zu erlangen.
Diese Router werden häufig in Service-Provider-, Telekommunikations- und Cloud-Umgebungen eingesetzt.
Die Sicherheitslücke „… ermöglicht es einem nicht authentifizierten, netzwerkbasierten Angreifer, Code als Root auszuführen“, erklärte das Unternehmen in seinem Advisory.
CVE-2026-21902 im Detail
Router der PTX-Serie arbeiten im Kern hochleistungsfähiger Netzwerke und bewältigen enorme Datenströme für Internetanbieter, Cloud-Rechenzentren und große Unternehmen.
Da diese Router das Kernrouting und den Backbone-Datenverkehr steuern, kann eine Kompromittierung die Dienstverfügbarkeit beeinträchtigen und sich auf nachgelagerte Kunden auswirken.
Die als CVE-2026-21902 geführte Sicherheitslücke wird als fehlerhafte Berechtigungszuweisung für eine kritische Ressource eingestuft.
Sie geht auf das On-Box Anomaly Detection Framework zurück, einen integrierten Dienst zur Überwachung ungewöhnlichen Verhaltens auf dem Router.
Unter normalen Bedingungen sollte das Framework nur über die interne Routing-Instanz für interne Prozesse zugänglich sein.
Aufgrund unzureichender Berechtigungskontrollen ist der Dienst jedoch unbeabsichtigt über einen extern erreichbaren Port zugänglich.
Erschwerend kommt hinzu, dass der Dienst mit Root-Rechten läuft und standardmäßig aktiviert ist, ohne dass eine zusätzliche Konfiguration erforderlich wäre.
Daher könnte ein netzwerkbasierter Angreifer, der den offengelegten Endpunkt erreichen kann, ohne Authentifizierung beliebigen Code als Root ausführen.
In der Praxis würde dieser Zugriff einem Angreifer ermöglichen, Routing-Konfigurationen zu ändern, Datenverkehr abzufangen oder umzuleiten, Persistenz einzurichten oder den Betrieb vollständig zu stören.
Juniper hat Patches zur Behebung des Problems veröffentlicht und erklärt, zum Zeitpunkt der Offenlegung keine aktive Ausnutzung in freier Wildbahn festgestellt zu haben.
So lässt sich die Juniper-PTX-Sicherheitslücke eindämmen
Organisationen sollten bei der Behebung dieser Sicherheitslücke methodisch vorgehen.
Das Einspielen von Patches ist zwar die wichtigste Abhilfemaßnahme, doch zusätzliche Kontrollen können das Risiko während des Aktualisierungsprozesses verringern.
- Patchen auf die neueste unterstützte Version und validieren Sie Aktualisierungen vor der vollständigen Bereitstellung in einer Testumgebung.
- Den Zugriff auf Management- und Control-Plane-Schnittstellen beschränken mit Firewall-Filtern, ACLs und dedizierten Out-of-Band-Netzwerken und sicherstellen, dass die Geräte keinen nicht vertrauenswürdigen Segmenten ausgesetzt sind.
- Den On-Box Anomaly Detection Service deaktivieren mit request pfe anomalies disable, wenn ein sofortiges Patchen nicht möglich ist.
- Starke administrative Kontrollen durchsetzen, einschließlich MFA, rollenbasiertem Zugriff, regelmäßiger Erneuerung von Zugangsdaten und der Nutzung sicherer Jump Hosts.
- Überwachen Sie Geräteprotokolle, Konfigurationsänderungen und Routing-Aktualisierungen, sowie den Control-Plane-Datenverkehr auf Anzeichen unbefugten Zugriffs oder anomalen Verhaltens.
- Validieren Sie sichere Backups, Golden Configurations und die Firmware-Integrität für eine schnelle Wiederherstellung im Fall einer Kompromittierung.
- Testen Sie Incident-Response-Pläne und führen Sie Tabletop-Übungen durch und Simulationen zu Szenarien einer Router-Kompromittierung durch.
Diese Maßnahmen können dazu beitragen, den Schadensradius einer möglichen Router-Kompromittierung zu begrenzen und zugleich die allgemeine Widerstandsfähigkeit des Netzwerks zu stärken.
Risikomanagement bei Core-Routern
Obwohl Juniper keine aktive Ausnutzung gemeldet hat, unterstreichen der Schweregrad und die standardmäßige Erreichbarkeit dieser Sicherheitslücke die Notwendigkeit einer zeitnahen Behebung und einer sorgfältigen Überwachung der Netzwerkinfrastruktur.
Core-Router stellen wichtige Konnektivität bereit, und die Behebung von Schwachstellen in diesen Systemen sollte Bestandteil der üblichen Risikomanagementprozesse sein.
Sicherheitslücken wie diese veranlassen Organisationen auch dazu, zu prüfen, wie Zero-Trust-Lösungen eingesetzt werden können, um die zentrale Netzwerkinfrastruktur zu sichern und implizites Vertrauen zwischen Systemen zu verringern.