Junos OS: Denial of Service in rpd über EVPN-BGP-Routenverarbeitung
Zusammenfassung
Ein Integer Overflow im Routing-Daemon (rpd) von Junos OS und Junos OS Evolved erlaubt einem Angreifer mit einer bestehenden EVPN-BGP-Peering-Beziehung einen Denial of Service. Erfolgreiche Ausnutzung kann Control-Plane-Adjazenzen auf EVPN-fähigen Routing-Instanzen stören. Der offizielle CVE-Eintrag stuft die Schwachstelle als hoch ein (CVSS 4.0: 8.7), und der Angreifer muss bereits BGP-Peer sein.
Betroffen
- Junos OS: Versionen vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2 (Standardkonfiguration nicht betroffen)
- Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO, 23.4 vor 23.4R2-S8.11-EVO, 24.2 vor 24.2R2-S5.6-EVO, 24.4 vor 24.4R2-S5-EVO, 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO
- Nur relevant bei aktiviertem EVPN BGP
- Versionsliste aus dem CVE-Eintrag und Spiegelungen; gegen den Herstellerhinweis prüfen
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und neuer
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und neuer
Umgehung
Unbekannt. Der CVE-Eintrag nennt keine bekannten Workarounds.
Ausnutzung
- Das Juniper SIRT kennt keine böswillige Ausnutzung.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
- Kein öffentlicher Proof of Concept gefunden; zum Zeitpunkt der Recherche nicht in CISA KEV.
Unsere Empfehlung
- Prüfen, ob Geräte EVPN BGP nutzen; falls nicht, ist das Risiko geringer, das Update sollte trotzdem eingeplant werden.
- Betroffene Junos OS- und Junos OS Evolved-Geräte auf die fixen Versionen gemäss Juniper-Hinweis JSA112187 aktualisieren.
- Bis zum Patch EVPN-BGP-Peerings auf bekannte Nachbarn beschränken und den Zugriff auf die Control Plane einschränken.
- J-Web-Exposition im gleichen Bulletin priorisieren (CVE-2026-101954, CVE-2026-101986), da diese ein höheres Risiko darstellen.
- Herstellerhinweis und NVD auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- OpenCVE: CVE-2026-101945 app.opencve.io
- Threatint: CVE-2026-101945 cve.threatint.com
- Strix: CVE-2026-101945 www.strix.ai
- Positive Technologies PT-2026-113800 vulners.com
- OpenCVE: CVE-2026-101954 (same bulletin, J-Web) app.opencve.io
- OpenCVE: CVE-2026-101986 (same bulletin, J-Web) app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:56.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.