CVE-2026-102069— Junos OS ICCP同步触发dot1xd崩溃漏洞
一分钟漏洞结论
影响对象
Juniper Networks Junos OS
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Juniper Networks Junos OS 设备在作为 Junos Fusion 聚合设备运行时，其 dot1x 守护程序中存在一个基于栈的缓冲区溢出漏洞。该漏洞允许位于同一网络中的攻击者（作为配置的 ICCP 对等体）通过触发此漏洞导致拒绝服务，并可能以 root 权限执行代码。此问题在启用 dot1x 同步功能且配置了所需的 Fusion 卫星拓扑时会被触发。
影响版本矩阵 7
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Juniper Networks | Junos OS | < 23.2R2-S7.7 |
affected |
23.4< 23.4R2-S8.13 |
affected | ||
24.2< 24.2R2-S5.5 |
affected | ||
24.4< 24.4R2-S5 |
affected | ||
25.2< 25.2R2-S2 |
affected | ||
25.4< 25.4R1-S3 |
affected | ||
26.2< 26.2R1-S2 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-102069 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Junos OS: An ICCP peer causes dot1xd to crash when dot1x synchronization is enabled
来源: CVE Program / CVE List V5
Vulnerability Description
A Stack-based Buffer Overflow vulnerability in the dot1x daemon of Juniper Networks Junos OS devices operating as Junos Fusion Aggregation Devices allows an adjacent attacker acting as the configured ICCP peer to cause a denial of service and potentially execute code as root via. The issue is triggered when dot1x synchronization is enabled for the required Fusion satellite topology.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
栈缓冲区溢出
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Juniper Networks | Junos OS | 0 ~ 23.2R2-S7.7 | - |
|
二、漏洞 CVE-2026-102069 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-102069 的情报信息
请登录查看更多情报信息。
CVE-2026-102069 其他参考 (1)
-
Article Detail vendor-advisory
同批安全公告 · Juniper Networks · 2026-10-14 · 共 153 条
| CVE-2026-101986 | 9.8 CRITICAL | Junos OS及Evolved版本J-Web允许预认证CGI执行漏洞 |
| CVE-2026-33789 | 9.8 CRITICAL | Junos OS/BGP监测协议拒绝服务漏洞 |
| CVE-2026-33792 | 9.8 CRITICAL | Junos OS SRX系列GRE隧道远程代码执行漏洞 |
| CVE-2026-102031 | 9.8 CRITICAL | Junos OS Evolved 低权限用户可执行根命令 |
| CVE-2026-33796 | 9.8 CRITICAL | Junos OS及Evolved版 BMP路由监控远程根命令执行漏洞 |
| CVE-2026-101950 | 9.8 CRITICAL | Junos OS SRX系列 启用SVR时畸形IPv4包导致转发进程崩溃 |
| CVE-2026-101956 | 9.8 CRITICAL | Junos OS J-Web启用时未经授权执行root命令 |
| CVE-2026-101980 | 9.8 CRITICAL | Junos OS 启用扩展回显时恶意请求导致路由引擎重启 |
| CVE-2026-101954 | 9.8 CRITICAL | Junos OS/Junos OS Evolved 远程代码执行漏洞 |
| CVE-2026-102182 | 9.8 CRITICAL | Junos OS MX系列基于证书的IKE包可导致Root代码执行 |
| CVE-2026-101982 | 9.8 CRITICAL | Junos OS/Evolved EVPN-VPWS导致rpd崩溃或提权漏洞 |
| CVE-2026-101990 | 9.8 CRITICAL | Junos OS BGP流路由重发布导致rpd崩溃漏洞 |
| CVE-2026-102175 | 9.8 CRITICAL | Junos OS/OS Evolved 服务部署处理漏洞 |
| CVE-2026-102178 | 9.8 CRITICAL | Junos OS/BGP路由引擎代码执行漏洞 |
| CVE-2026-101983 | 9.8 CRITICAL | Junos OS及Evolved J-Web虚拟域配置远程代码执行漏洞 |
| CVE-2026-102176 | 8.8 HIGH | Junos OS SDK服务与JDAF启用时特定数据包导致崩溃 |
| CVE-2026-102061 | 8.8 HIGH | Junos OS 及 Evolved：SZTP DHCP 配置导致根代码执行漏洞 |
| CVE-2026-102174 | 8.8 HIGH | Junos OS SRX系列 IKE守护进程拒绝服务或远程代码执行漏洞 |
| CVE-2026-102059 | 8.8 HIGH | Juniper OS DHCP服务端信息处理不当导致远程命令执行 |
| CVE-2026-102015 | 8.8 HIGH | Junos OS/Evolved 802.1X认证根代码执行漏洞 |
显示前 20 条，共 153 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-102069
暂无评论