Resumen de la alerta

Juniper Networks ha publicado correcciones para 106 vulnerabilidades que afectan a Junos OS y Junos OS Evolved. El conjunto incluye 9 vulnerabilidades críticas, 88 de severidad alta y 9 de severidad media.

Los fallos identificados podrían permitir, según el caso, la ejecución de código o comandos con privilegios de root, la toma de control de dispositivos, la evasión de autenticación, la divulgación de información o la interrupción del servicio mediante denegación de servicio.

Las vulnerabilidades críticas afectan a componentes relacionados con el enrutamiento BGP, la interfaz de administración J-Web, la gestión de sesiones NETCONF, el servicio HTTP y las conexiones con servidores SDX/SRC. La fuente indica “Explotación: No” para los CVE críticos detallados; por tanto, no se comunica explotación activa o confirmada de estas vulnerabilidades.

Recursos afectados

Están afectadas las siguientes versiones de Junos OS:

Versiones anteriores a 23.2R2-S7.7.
Versiones 23.4 anteriores a 23.4R2-S8.13.
Versiones 24.2 anteriores a 24.2R2-S5.5.
Versiones 24.4 anteriores a 24.4R2-S5.
Versiones 25.2 anteriores a 25.2R2-S2.
Versiones 25.4 anteriores a 25.4R1-S3.
Versiones 26.2 anteriores a 26.2R1-S2.

También se ven afectadas las siguientes versiones de Junos OS Evolved:

Versiones anteriores a 23.2R2-S7.7-EVO.
Versiones 23.4 anteriores a 23.4R2-S8.11-EVO.
Versiones 24.2 anteriores a 24.2R2-S5.6-EVO.
Versiones 24.4 anteriores a 24.4R2-S5-EVO.
Versiones 25.2 anteriores a 25.2R2-S2-EVO.
Versiones 25.4 anteriores a 25.4R1-S3-EVO.
Versiones 26.2 anteriores a 26.2R1-S2-EVO.
23.4X100-EVO.
Versiones 25.2X100 anteriores a 25.2X100-D35-EVO.
Versiones 25.4X300 anteriores a 25.4X300-D40-EVO.

Descripción de las vulnerabilidades críticas

Las nueve vulnerabilidades críticas publicadas abarcan fallos de desbordamiento de búfer y problemas de autenticación insuficiente. Un desbordamiento de búfer puede producirse cuando un proceso recibe datos manipulados de forma que exceden el espacio de memoria previsto. Dependiendo del fallo concreto, esto puede causar una caída del servicio o permitir la ejecución de código o comandos.

CVE-2026-101990: desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP configurado podría remitir rutas FlowSpec manipuladas que, al ser retransmitidas, podrían causar una denegación de servicio o permitir ejecutar código con privilegios de root.
CVE-2026-101982: desbordamiento de búfer basado en pila en rpd. Un vecino BGP/EVPN configurado podría enviar anuncios de rutas válidos para un servicio EVPN-VPWS. El impacto descrito es la ejecución de código como root en Junos OS o el fallo de rpd en Junos OS Evolved.
CVE-2026-102175: desbordamiento de búfer basado en montículo en el proceso sdxd. Un atacante remoto no autenticado que pueda controlar o interceptar la conexión con un servidor SDX/SRC podría ejecutar código o provocar una denegación de servicio.
CVE-2026-101983: desbordamiento de búfer basado en pila en el proceso httpd. Podría ser explotado por un atacante remoto no autenticado cuando exista un dominio virtual de J-Web configurado, con posibilidad de ejecutar código o causar una denegación de servicio.
CVE-2026-33796: desbordamiento de búfer basado en pila en rpd. Un vecino BGP externo configurado podría enviar información BMP de monitorización de rutas manipulada y ejecutar comandos arbitrarios con privilegios de root.
CVE-2026-101986: autenticación inadecuada en J-Web. Un atacante remoto no autenticado podría enviar una petición HTTP manipulada para eludir la autenticación y ejecutar contenido CGI con privilegios elevados.
CVE-2026-101954: autenticación inadecuada en la interfaz J-Web y en la gestión de sesiones NETCONF. Cuando la administración web está habilitada, un atacante remoto no autenticado podría acceder a la configuración con privilegios de root y tomar el control del dispositivo.
CVE-2026-102178: desbordamiento de búfer basado en pila en el proceso de enrutamiento BGP. Un vecino BGP FlowSpec configurado podría comprometer el motor de enrutamiento o provocar una denegación de servicio si está habilitado el procesamiento multihilo de actualizaciones BGP.
CVE-2026-33789: desbordamiento de búfer basado en pila en rpd. Un vecino BGP no autenticado podría enviar actualizaciones de rutas manipuladas cuando BMP esté habilitado, con capacidad potencial para causar una denegación de servicio o ejecutar comandos con privilegios de root.

Impacto y nivel de riesgo

La prioridad de esta alerta es elevada por la presencia de nueve vulnerabilidades críticas y por el impacto potencial de varios de los fallos: ejecución de código o comandos con privilegios de root, toma de control del dispositivo y evasión de autenticación.

La exposición práctica depende de las funcionalidades habilitadas y de las condiciones descritas para cada CVE. Entre ellas se encuentran disponer de vecinos BGP o BGP/EVPN configurados, utilizar FlowSpec, BMP o EVPN-VPWS, tener habilitada la administración web J-Web, contar con un dominio virtual de J-Web configurado, o mantener conexiones con un servidor SDX/SRC.

Las vulnerabilidades relacionadas con J-Web y NETCONF requieren especial revisión cuando la administración web esté habilitada, ya que las condiciones descritas contemplan ataques remotos no autenticados. Por su parte, varios fallos de enrutamiento dependen de que un vecino BGP pueda remitir anuncios o actualizaciones manipuladas.

La información disponible no indica explotación confirmada de los CVE críticos. Esto no elimina el riesgo potencial en entornos vulnerables, pero debe diferenciarse de la existencia de ataques activos conocidos.

Solución y medidas recomendadas

La medida oficial es actualizar los equipos afectados a una versión corregida de Junos OS o Junos OS Evolved.

Para Junos OS, Juniper recomienda actualizar a una de las siguientes versiones:

23.2R2-S7.7.
23.4R2-S8.13.
24.2R2-S5.5.
24.4R2-S5.
25.2R2-S2.
25.4R1-S3.
25.4R2.
26.2R1-S2.
26.2R2.
26.4R1 o posteriores.

Para Junos OS Evolved, las versiones corregidas indicadas son:

23.2R2-S7.7-EVO.
23.4R2-S8.11-EVO.
24.2R2-S5.6

Fuente: link

Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.

TechConsulting muestra este contenido por creer en su fuente y como servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.

Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.