Junos OS und Junos OS Evolved: Integer-Überlauf in rpd führt zu Denial of Service
Zusammenfassung
Juniper Junos OS und Junos OS Evolved enthalten einen Integer-Überlauf im Routing-Protokolldienst (rpd). Ein Angreifer, der als akzeptierter EVPN-BGP-Peer auftritt, kann speziell präparierte EVPN-Route-Updates senden und einen Denial of Service auslösen, etwa einen Absturz von rpd und eine Störung des Routings. Der Angriff setzt voraus, dass EVPN verwendet wird und eine etablierte BGP/EVPN-Sitzung besteht. Gemäss Juniper-Eintrag ist nur die Verfügbarkeit betroffen.
Betroffen
- Junos OS: Versionen vor 23.2R2-S7.7; 23.4 vor 23.4R2-S8.13; 24.2 vor 24.2R2-S5.5; 24.4 vor 24.4R2-S5; 25.2 vor 25.2R2-S2; 25.4 vor 25.4R1-S3; 26.2 vor 26.2R1-S2
- Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO; 23.4 vor 23.4R2-S8.11-EVO; 24.2 vor 24.2R2-S5.6-EVO; 24.4 vor 24.4R2-S5-EVO; 25.2 vor 25.2R2-S2-EVO; 25.4 vor 25.4R1-S3-EVO; 26.2 vor 26.2R1-S2-EVO; weitere Bereiche sind im CNA-Eintrag aufgeführt
- Die Bereiche stammen aus dem CVE-Eintrag und müssen mit dem Juniper-Advisory JSA112187 verifiziert werden.
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
- Für einige Versionen 23.2, 23.4 und 24.2 wurden Respins veröffentlicht; zuvor publizierte Builds wurden neu erstellt.
Umgehung
- Gemäss Juniper sind keine Workarounds bekannt.
Ausnutzung
- Das Juniper SIRT kennt keine böswillige Ausnutzung.
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
- Im Rahmen der Recherche wurde weder ein öffentlicher Proof of Concept noch ein KEV-Eintrag gefunden.
Unsere Empfehlung
- Prüfen Sie, ob auf einem Junos-OS- oder Junos-OS-Evolved-Gerät EVPN konfiguriert ist. Falls nicht, ist das Risiko gering.
- Falls EVPN verwendet wird, lesen Sie JSA112187 und bestätigen Sie die korrigierte Version für jede Plattform.
- Beschränken Sie EVPN- und BGP-Peerings auf bekannte, authentisierte Peers.
- Planen Sie das Update und priorisieren Sie Geräte, die mit Stellen ausserhalb Ihrer Kontrolle peeren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- OpenCVE: CVE-2026-101944 app.opencve.io
- Strix: CVE-2026-101944 www.strix.ai
- CVE Threat Intelligence: CVE-2026-101944 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.