Skip to content
Hacker Posts

Juniper : RCE sur SRX en ADVPN et injection de commandes sur MX

Le trimestriel Juniper corrige plus de 130 CVE sur Junos OS et Junos OS Evolved, dont une RCE sur SRX en ADVPN (CVE-2026-102084) et une injection de commandes sur MX.

Publié le 3 min de lecture
alertejuniperjunosrce

Juniper a publié sa salve trimestrielle de bulletins de sécurité le 14 octobre 2026, relayée par le CERT-FR dans l'avis CERTFR-2026-AVI-1322 du 15 octobre. Le lot est massif — plus de 130 CVE sur Junos OS, Junos OS Evolved, les séries MX et SRX, les cartes SPC3 et le Cloud-Native Router — et couvre, selon l'ANSSI, l'exécution de code arbitraire à distance, l'élévation de privilèges et le déni de service à distance.

Les failles qui comptent

Dans un trimestriel de cette taille, deux failles sortent du lot pour qui opère du SRX ou du MX exposé :

  • CVE-2026-102084 — sur SRX en scénario ADVPN, un message malformé envoyé par un pair provoque une exécution de code à distance (JSA112173). C'est la plus grave du lot.
  • CVE-2026-102079 — sur MX, un défaut d'autorisation sur certaines commandes request de la CLI autorise une injection de commandes (JSA112180).
  • CVE-2026-102085 — sur Junos OS Evolved, un port exposé par inadvertance devient joignable par un attaquant.

Le reste du lot est dominé par des plantages de services exploitables en déni de service : crash de rpd sur attribut BGP-LS (CVE-2026-102087), crash de flowd sur trafic DNS over TCP (CVE-2026-102078) ou via SecIntel/DGA (CVE-2026-102086), crash du PFE sur reprise de session TLS (CVE-2026-102082), et bascule continue du Routing Engine sur entrée d'horloge SyncE/PTP malformée (CVE-2026-102080). Plusieurs CVE tierces embarquées (Go, glib) sont également corrigées dans les mêmes versions.

Versions concernées

L'avis liste des dizaines de branches ; la règle pratique est de viser la dernière version de maintenance de votre branche. Quelques repères côté versions corrigées :

  • Junos OS : 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 selon la branche.
  • Junos OS Evolved : 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO et suivantes.
  • Cloud-Native Router : antérieures à 26.2.

La CVE ADVPN et l'injection de commandes CLI ne touchent pas les mêmes gammes : la première vise SRX, la seconde MX. Dans le doute, traitez les deux.

Exploitation

Ni Juniper ni le CERT-FR ne signalent d'exploitation active à ce stade. Mais la RCE SRX en ADVPN se déclenche sur un message d'un pair du tunnel — un vecteur réaliste dès qu'un pair est compromis ou usurpé — et l'injection de commandes MX relâche une barrière d'autorisation sur la CLI. Ce sont des failles à planifier vite, pas à laisser dans l'arriéré de patch.

Que faire

  1. Inventoriez vos gammes (SRX, MX, Evolved, Cloud-Native Router) et vos branches Junos, puis identifiez la version de maintenance cible pour chacune.
  2. Priorisez les équipements en bordure exécutant ADVPN sur SRX (CVE-2026-102084) et planifiez leur montée de version en premier.
  3. Restreignez l'accès à la CLI de gestion des MX en attendant le correctif de CVE-2026-102079, et revoyez les droits des comptes autorisés aux commandes request.
  4. Lisez les JSA individuels pour la correspondance exacte CVE / plateforme / version — l'ANSSI renvoie vers les bulletins de l'éditeur, qui seuls détaillent chaque cas.

À mettre en perspective

C'est le rythme trimestriel désormais habituel de Juniper : un lot dense où une ou deux RCE se noient dans une longue liste de plantages de daemons. Le risque opérationnel n'est pas de rater la RCE — elle est en tête — mais de repousser la mise à jour parce que l'avis liste 130 CVE et paraît ingérable. La bonne lecture est l'inverse : une seule montée de version par branche solde l'essentiel du lot.

Articles liés