Juniper Junos OS: Denial of Service in rpd über BGP-LLGR-Routenupdates
Zusammenfassung
Ein entfernter BGP-Peer kann den Routing-Dienst rpd (Routing Protocol Daemon) von Junos OS und Junos OS Evolved zum Absturz bringen, indem er ein LLGR-veraltetes Routenupdate sendet, das an eine konfigurierte Peer-Gruppe ohne LLGR weitergegeben wird. Der Angriff setzt voraus, dass in der BGP-Gruppe advertise-to-non-llgr-neighbor konfiguriert ist, in dieser Gruppe mehr als 32 Peers aufgebaut sind und update-threading nicht konfiguriert ist. Ein erfolgreicher Angriff führt zum Absturz von rpd und stört das Routing auf dem Gerät.
Betroffen
- Junos OS: Versionen vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2 (Standard: nicht betroffen)
- Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO (Standard: nicht betroffen)
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
Umgehung
- Konfigurieren Sie 'graceful-restart long-lived advertise-to-non-llgr-neighbor omit-no-export' oder entfernen Sie 'advertise-to-non-llgr-neighbor'.
Ausnutzung
- Juniper SIRT ist keine missbräuchliche Ausnutzung dieser Schwachstelle bekannt.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
- Laut einem Aggregator nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Prüfen Sie, ob Geräte mit Junos OS oder Junos OS Evolved im Einsatz sind, insbesondere am Netzwerkrand.
- Installieren Sie die in der Juniper-Sicherheitsmitteilung JSA112187 aufgeführten korrigierten Versionen und bestätigen Sie die genauen Versionen dort.
- Wenn ein Patch noch nicht möglich ist, wenden Sie die Gegenmassnahme an.
- Beschränken Sie BGP-Sitzungen auf bekannte Peers und verwenden Sie Sitzungsauthentifizierung und Präfixfilter.
- Überwachen Sie unerwartete rpd-Neustarts und Absturzdateien.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- VulnRichment CVE-2026-101957 (Vulners) vulners.com
- Strix CVE-2026-101957 www.strix.ai
- Offseq Radar CVE-2026-101957 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.