Juniper Junos OS: Denial of Service in rpd durch fehlerhaftes BGP MCAST-TREE-Update

Zusammenfassung

Der Routing-Protokolldämon (rpd) von Junos OS und Junos OS Evolved kann abstürzen, wenn er ein fehlerhaftes BGP-MCAST-TREE-Update empfängt und den NLRI weiterverteilt. Ein netzwerknaher, konfigurierter BGP-Peer kann diesen Denial of Service auslösen, der das Routing stört, aber keine Daten offenlegt. Die CVSS-Bewertungen sind widersprüchlich: Das Ticket nennt v4.0 mit 8.7, Junipers CVE-Eintrag nennt 3.1 mit 7.5. Der offizielle Wert muss deshalb im JSA112187 geprüft werden.

Betroffen

• Junos OS: 0 bis vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2 (Standardkonfiguration nicht betroffen)
• Junos OS Evolved: 0 bis vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; ausserdem 23.4X100, 25.2X100 (vor 25.2X100-D35-EVO) und 25.4X300 (vor 25.4X300-D40-EVO)
• Erforderliche Konfiguration: protocols bgp group <Name> family inet-/inet6-bgpmcast signaling

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und spätere
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und spätere
• Für die Releases 23.2, 23.4 und 24.2 wurden Respins veröffentlicht; frühere Builds dieser Releases wurden neu erstellt.

Umgehung

Unbekannt. Juniper gibt im CVE-Eintrag an, dass keine bekannten Workarounds existieren.

Ausnutzung

• Juniper SIRT ist keine böswillige Ausnutzung bekannt.
• CISA SSVC: Exploitation none, automatisierbar ja, technische Auswirkung partiell.

Unsere Empfehlung

• Öffnen Sie das JSA112187 und bestätigen Sie die betroffenen und behobenen Releases für Ihre Geräte, bevor Änderungen geplant werden.
• Identifizieren Sie Junos-OS- oder Junos-OS-Evolved-Router mit aktivierter BGP-Familie inet/inet6-bgpmcast.
• Beschränken Sie, welche Peers diese BGP-Sitzungen aufbauen dürfen, und verwenden Sie wo möglich BGP-Authentifizierung.
• Aktualisieren Sie auf eine behobene Version; dasselbe Update deckt die weiteren Punkte des Juniper-Oktober-2026-Bulletins ab.
• Überwachen Sie rpd-Neustarts und Crash-Dateien.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE record CVE-2026-101951 app.opencve.io
• Vulners PT-2026-113805 vulners.com
• OffSeq Radar CVE-2026-101951 radar.offseq.com
• Strix CVE-2026-101951 www.strix.ai
• SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info
• HKCERT security bulletin Juniper Junos OS www.hkcert.org
• Safeguard.sh CVE-2026-101942 (sibling CVE, rpd EVPN) safeguard.sh

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:52.