Juniper Junos OS: Denial of Service in rpd durch fehlerhafte EVPN-Routen

Zusammenfassung

Juniper Junos OS und Junos OS Evolved enthalten eine Schwachstelle im Routing Protocol Daemon (rpd). Eine fehlerhafte EVPN-Route vom Typ 3 oder Typ 4, die von einem konfigurierten EVPN-Peer empfangen wird, führt beim Weiterverteilen zum Absturz von rpd, was einen Denial of Service auslöst. Ein nicht authentifizierter Angreifer aus dem Netzwerk muss dafür ein EVPN-Peer sein oder einen solchen kontrollieren, daher betrifft das Risiko vor allem Netzwerke mit EVPN-Signalisierung. Gemäss CVE-Eintrag sind keine Auswirkungen auf Vertraulichkeit oder Integrität vorhanden.

Betroffen

• Junos OS: 0 bis < 23.2R2-S7.7; 23.4 bis < 23.4R2-S8.13; 24.2 bis < 24.2R2-S5.5; 24.4 bis < 24.4R2-S5; 25.2 bis < 25.2R2-S2; 25.4 bis < 25.4R1-S3; 26.2 bis < 26.2R1-S2
• Junos OS Evolved: 0 bis < 23.2R2-S7.7-EVO; 23.4 bis < 23.4R2-S8.11-EVO; 24.2 bis < 24.2R2-S5.6-EVO; 24.4 bis < 24.4R2-S5-EVO; 25.2 bis < 25.2R2-S2-EVO; 25.4 bis < 25.4R1-S3-EVO; 26.2 bis < 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis < 25.2X100-D35-EVO; 25.4X300 bis < 25.4X300-D40-EVO
• Standardkonfiguration: gemäss CVE-Eintrag nicht betroffen

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Die Versionen 23.2, 23.4 und 24.2 (sowie die entsprechenden Evolved-Versionen) wurden neu gebaut; verwenden Sie die im Advisory genannten neuen Builds

Umgehung

Keine bekannten Workarounds (gemäss Juniper SIRT).

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung dieser Schwachstelle bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.

Unsere Empfehlung

• Prüfen Sie, ob Junos OS- oder Junos OS Evolved-Geräte EVPN einsetzen, und listen Sie deren EVPN-Peers auf.
• Lesen Sie das Advisory JSA112187 auf dem Juniper Support Portal und vergleichen Sie die betroffenen Versionen mit Ihren Geräten.
• Aktualisieren Sie betroffene Geräte so rasch wie möglich auf eine korrigierte Version oder den neu gebauten Build. Planen Sie das Update für das gesamte Advisory, da es mehrere verwandte rpd-Probleme abdeckt.
• Beschränken Sie BGP- und EVPN-Sitzungen bis zur Aktualisierung auf vertrauenswürdige Peers und Netzwerke.
• Überwachen Sie betroffene Geräte auf rpd-Abstürze und unerwartete Routing-Änderungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• CVE-2026-101942 on OpenCVE app.opencve.io
• Positive Technologies PT-2026-113797 (CVSS 4.0) vulners.com
• CSA Singapore Alert AL-2026-146 www.csa.gov.sg
• Safeguard.sh analysis of CVE-2026-101942 safeguard.sh

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:01.