Juniper Junos OS: Denial of Service im Routing-Daemon rpd über BGP-EVPN-Update

Zusammenfassung

Eine Schwachstelle bei der Eingabevalidierung (Improper Input Validation) im Routing-Protokoll-Daemon (rpd) von Junos OS und Junos OS Evolved erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, rpd durch ein manipuliertes BGP-EVPN-Update-Paket zum Absturz zu bringen und so einen Denial of Service auszulösen. Die Schwachstelle betrifft nur Geräte, auf denen EVPN konfiguriert ist. Da BGP das Routing grösserer Netze steuert, kann ein Neustart die Konnektivität über das betroffene Gerät hinaus stören. Der CVSS-v4.0-Basiswert beträgt 8.7 (hoch). Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.

Betroffen

• Junos OS: Versionen vor 23.2R2-S7.7; 23.4 vor 23.4R2-S8.13; 24.2 vor 24.2R2-S5.5; 24.4 vor 24.4R2-S5; 25.2 vor 25.2R2-S2; 25.4 vor 25.4R1-S3; 26.2 vor 26.2R1-S2 (Standardkonfiguration ist nicht betroffen)
• Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO; 23.4 vor 23.4R2-S8.11-EVO; 24.2 vor 24.2R2-S5.6-EVO; 24.4 vor 24.4R2-S5-EVO; 25.2 vor 25.2R2-S2-EVO; 25.4 vor 25.4R1-S3-EVO; 26.2 vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 vor 25.2X100-D35-EVO; 25.4X300 vor 25.4X300-D40-EVO (Standardkonfiguration ist nicht betroffen)

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Die Versionen 23.2, 23.4 und 24.2 (sowie deren Evolved-Pendants) wurden neu gebaut (Respin); zuvor veröffentlichte Builds wurden neu erstellt.

Umgehung

Unbekannt. Juniper nennt keine bekannten Workarounds für diese Schwachstelle.

Ausnutzung

• Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.

Unsere Empfehlung

• Prüfen Sie, ob Juniper-Geräte BGP EVPN betreiben, und erfassen Sie die Junos- oder Junos-OS-Evolved-Version mit show version.
• Vergleichen Sie die Version mit dem Juniper-Advisory JSA112187 und planen Sie das Update auf eine korrigierte Version.
• Überprüfen Sie die BGP-Peer-Authentifizierung und Filter für EVPN-Peers, insbesondere für Peers ausserhalb Ihrer Kontrolle.
• Überwachen Sie rpd-Neustarts und Crash-Dateien.
• Falls Sie für BGP-Dienste auf einen ISP oder MSP angewiesen sind, fragen Sie nach, ob deren Juniper-Edge gepatcht ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• VulDB entry for the vulnerability vuldb.com
• Strix AI CVE summary www.strix.ai
• ThreatInt CVE summary cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:55.