IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Juniper Junos OS: Denial of Service im rpd durch manipuliertes BGP-ISO-VPN-Update

CVE-2026-101952Hoch 8.7

← Alle Schwachstellen

Zusammenfassung

Junos OS und Junos OS Evolved sind betroffen. Ein konfigurierter BGP-Peer, der ISO-VPN-Routen austauscht, kann ein spezifisches ISO-VPN-Update senden, das den Routing-Protokolldienst (rpd) zum Absturz bringt. Der Absturz tritt nur auf, wenn BMP Route Monitoring oder NSR (Nonstop Routing) aktiviert ist, und die Auswirkung ist ein Denial of Service, der das Routing stört. Juniper SIRT ist keine bösartige Ausnutzung bekannt.

Betroffen

  • Junos OS: vor 23.2R2-S7.7; 23.4 vor 23.4R2-S8.13; 24.2 vor 24.2R2-S5.5; 24.4 vor 24.4R2-S5; 25.2 vor 25.2R2-S2; 25.4 vor 25.4R1-S3; 26.2 vor 26.2R1-S2
  • Junos OS Evolved: vor 23.2R2-S7.7-EVO; 23.4 vor 23.4R2-S8.11-EVO; 24.2 vor 24.2R2-S5.6-EVO; 24.4 vor 24.4R2-S5-EVO; 25.2 vor 25.2R2-S2-EVO; 25.4 vor 25.4R1-S3-EVO; 26.2 vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 vor 25.2X100-D35-EVO; 25.4X300 vor 25.4X300-D40-EVO
  • Verwundbare Konfiguration: protocols bgp family iso-vpn unicast sowie routing-options bmp station oder routing-options nonstop-routing
  • Hinweis: Die Einträge X100 und X300 sind unklar und müssen im Juniper-Advisory bestätigt werden

Behoben in

  • Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 sowie alle späteren Versionen (das Advisory nennt zusätzlich 21.2R3-S11, 21.4R3-S12, 22.2R3-S8, 22.3R3-S5, 22.4R3-S9)
  • Junos OS Evolved: 23.2R2-S7-EVO, 23.4R2-S8-EVO, 24.2R2-S5-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO sowie alle späteren Versionen
  • Hinweis: Die Versionsangaben für betroffene und behobene Evolved-Versionen unterscheiden sich leicht, daher ist die Tabelle in JSA112187 zu prüfen

Umgehung

  • Laut Juniper gibt es keine bekannten Workarounds.
  • Abgeleitet, nicht vom Hersteller bestätigt: Das Deaktivieren von BMP und NSR, wo sie nicht benötigt werden, sowie die Einschränkung der BGP-ISO-VPN-Peers sollte die Exponierung verringern.

Ausnutzung

  • Juniper SIRT ist keine bösartige Ausnutzung bekannt.
  • CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
  • EPSS 0.00373 (laut EUVD-Eintrag).

Unsere Empfehlung

  • Prüfen, ob ein Gerät BGP mit der Adressfamilie iso-vpn zusammen mit BMP oder NSR betreibt. Falls keines, ist das Risiko gering.
  • Betroffene Geräte auf eine im Juniper-Advisory genannte Version für Ihre Plattform und Ihren Release-Zweig patchen.
  • Bis zum Patch BMP und NSR deaktivieren, wo sie nicht benötigt werden, und das BGP-Peering auf vertrauenswürdige Nachbarn beschränken.
  • Vor dem Schliessen dieses Eintrags die finalen Versionsangaben und den NVD-Eintrag prüfen, da sich die Quellen bei einigen Versionsangaben unterscheiden.

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:54.

Referenzen der NVD (1)

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed