Junos OS: NULL-Pointer-Dereferenzierung in rpd ermöglicht Denial of Service über BGP

Zusammenfassung

Eine NULL-Pointer-Dereferenzierung im Routing-Protokoll-Daemon (rpd) von Junos OS und Junos OS Evolved erlaubt einem konfigurierten BGP-Nachbarn, den Daemon mit einem manipulierten Routen-Update zum Absturz zu bringen und so einen Denial of Service auszulösen. Die Schwachstelle wird nur ausgelöst, wenn Resolution-Map und Policy-Event-Tracing der Routing-Richtlinien aktiviert sind. Ein Angreifer benötigt eine bestehende BGP-Sitzung mit dem Gerät, daher reicht eine Internetexposition allein nicht aus.

Betroffen

• Junos OS: Versionen vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2 (Standardkonfiguration nicht betroffen)
• Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO, 23.4 vor 23.4R2-S8.11-EVO, 24.2 vor 24.2R2-S5.6-EVO, 24.4 vor 24.4R2-S5-EVO, 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO, dazu Spezialversionen 23.4X100, 25.2X100 vor 25.2X100-D35-EVO und 25.4X300 vor 25.4X300-D40-EVO (Standardkonfiguration nicht betroffen)
• Erforderliche Konfiguration: system configuration-database ephemeral instance, Resolution-Map und Policy-Event-Tracing

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und neuer
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und neuer
• Die genaue Version je Plattform ist im Juniper-Advisory JSA112187 zu prüfen

Umgehung

• Keine bekannten Workarounds im CVE-Eintrag.
• Eine Analyse eines Drittanbieters empfiehlt, das Policy-Event-Tracing bis zum Update zu deaktivieren. Dies ist nicht verifiziert und muss vor einer Anwendung mit Juniper abgestimmt werden.

Ausnutzung

• Juniper SIRT sind keine böswilligen Ausnutzungen bekannt.
• CISA SSVC: Exploitation none, automatisierbar ja, technische Auswirkung partiell.
• Kein öffentlicher Proof of Concept und kein Eintrag in einer Liste bekannt ausgenutzter Schwachstellen gefunden.

Unsere Empfehlung

• Alle Junos-OS- und Junos-OS-Evolved-Geräte samt Versionen inventarisieren und prüfen, ob BGP konfiguriert ist.
• Prüfen, ob die Konfiguration für Resolution-Map und Policy-Event-Tracing vorhanden ist.
• JSA112187 lesen und je Plattform die korrigierte Version einspielen, Geräte mit externen BGP-Peers zuerst.
• Bis zur Korrektur BGP-Peer-Listen und Sitzungsauthentifizierung überprüfen sowie auf rpd-Neustarts oder Crash-Dateien achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• CVE record mirror (OpenCVE) app.opencve.io
• Canadian Cyber Centre advisory AV26-1043 www.cyber.gc.ca
• HKCERT security bulletin on Juniper Junos OS www.hkcert.org
• CVE mirror (threatint) cve.threatint.com
• Strix CVE mirror www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:00.