Juniper Junos OS: NULL-Pointer-Dereferenzierung in rpd ermöglicht Denial of Service

Zusammenfassung

Eine NULL-Pointer-Dereferenzierung im Routing-Protokolldienst (rpd) von Junos OS und Junos OS Evolved kann durch ein bestimmtes BGP-Update mit VPN-Flowspec ausgelöst werden. Ein nicht authentifizierter entfernter BGP-Nachbar kann rpd zum Absturz bringen und so einen Denial of Service verursachen. Die Schwachstelle betrifft nur Geräte, bei denen das Update weiterverteilt wird und BMP-Post-Policy-RIB-Out-Monitoring konfiguriert ist; die Standardkonfiguration ist nicht betroffen.

Betroffen

• Junos OS: 0 bis vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2
• Junos OS Evolved: 0 bis vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; zusätzlich 23.4X100, 25.2X100 bis vor 25.2X100-D35-EVO und 25.4X300 bis vor 25.4X300-D40-EVO
• Erforderliche Konfiguration: protocols bgp bmp route-monitoring rib-out post-policy und protocols bgp family inet-vpn flow

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Unbekannt für Junos OS Evolved 23.4X100 (keine korrigierte Version aufgeführt)
• Juniper hat bereits veröffentlichte Respins für die Versionen 23.2, 23.4 und 24.2 neu erstellt
• Alle Versionen vor dem Einsatz im Hersteller-Advisory prüfen

Umgehung

Unbekannt. Laut CVE-Eintrag gibt es keine bekannten Workarounds; ein Update ist die einzige dokumentierte Massnahme.

Ausnutzung

• Das Juniper SIRT kennt keine bösartige Ausnutzung.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• Es ist kein öffentlicher Exploit bekannt (VulDB). Die CVE-ID ist nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Prüfen, ob ein Junos-OS- oder Junos-OS-Evolved-Gerät BGP mit VPN-Flowspec zusammen mit BMP-RIB-Out-Post-Policy-Monitoring verwendet.
• Ein Update auf eine korrigierte Version gemäss Hersteller-Advisory JSA112187 planen. Das gesamte Advisory im selben Patch-Zyklus abdecken, da weitere rpd-Schwachstellen enthalten sind.
• BGP-Peerings auf vertrauenswürdige, authentifizierte Nachbarn beschränken und auf rpd-Abstürze überwachen.
• Die Priorität ist für typische KMU-Netze ohne BGP-Peering gering, für ISP-, Rechenzentrums- oder MPLS/VPN-Betreiber dagegen hoch.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• CVE record on OpenCVE app.opencve.io
• VulnRichment entry on Vulners vulners.com
• VulDB entry vuldb.com
• FastNetMon summary of Juniper advisory vulnerabilities fastnetmon.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:57.