Juniper Junos OS: Denial of Service in rpd durch manipuliertes BGP-EVPN-Update

Zusammenfassung

Eine Schwachstelle bei der Verarbeitung von Längenangaben (CWE-130) im Routing-Daemon (rpd) von Junos OS und Junos OS Evolved erlaubt es einem Angreifer, ein speziell manipuliertes BGP-EVPN-Multicast-Update zu senden, das weiterverteilt wird, und dadurch einen rpd-Absturz auszulösen. Die Auswirkung ist ein Routing-Ausfall (Denial of Service), ohne direkten Datenzugriff. Die Schwachstelle betrifft nur Geräte, auf denen BGP-EVPN-Signalisierung konfiguriert ist, und der Angreifer benötigt eine BGP-Sitzung mit dem Gerät oder mit einem Peer, der das Update weiterleitet.

Betroffen

• Junos OS: vor 23.2R2-S7.7; 23.4 vor 23.4R2-S8.13; 24.2 vor 24.2R2-S5.5; 24.4 vor 24.4R2-S5; 25.2 vor 25.2R2-S2; 25.4 vor 25.4R1-S3; 26.2 vor 26.2R1-S2
• Junos OS Evolved: vor 23.2R2-S7.7-EVO; 23.4 vor 23.4R2-S8.11-EVO; 24.2 vor 24.2R2-S5.6-EVO; 24.4 vor 24.4R2-S5-EVO; 25.2 vor 25.2R2-S2-EVO; 25.4 vor 25.4R1-S3-EVO; 26.2 vor 26.2R1-S2-EVO; weitere Evolved-Versionen gemäss Advisory
• Erforderliche Konfiguration: protocols bgp group <group> family evpn signaling
• Die Versionsangaben unterscheiden sich zwischen den Quellen; gegen JSA112187 prüfen.

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 sowie alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO sowie alle nachfolgenden Versionen
• Die Korrekturen sind Teil eines Pakets, das über 60 weitere Routing- und Management-Schwachstellen behebt.

Umgehung

• Falls EVPN-Multicast-Updates nicht benötigt werden, können sie mit einer Import-Policy auf den betroffenen BGP-Peers gefiltert werden (policy-options policy-statement EVPN-NO-MCAST mit Termen, die family evpn und nlri-route-type 6, 7, 8, 10 ablehnen; angewendet unter protocols bgp group <group> import).
• Vorher testen: Das Blockieren von EVPN-Multicast-Routentypen kann Multicast-EVPN-Dienste stören.
• Unbestätigt: Eine temporäre Massnahme, BGP-EVPN-Signalisierung zu deaktivieren, wird nur von einer Sekundärquelle genannt; in JSA112187 prüfen.

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung dieser Schwachstelle bekannt (Aussage gilt für das Paket).
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• EPSS 0.00381 (Sekundärquelle).
• Nicht als Eintrag im CISA KEV bestätigt.

Unsere Empfehlung

• Prüfen, ob Junos-OS- oder Junos-OS-Evolved-Geräte BGP-EVPN-Signalisierung nutzen und ob ihre Version in einem betroffenen Bereich liegt.
• Auf eine in JSA112187 genannte korrigierte Version aktualisieren, in Abstimmung mit Provider oder Hersteller.
• Falls kein sofortiges Update möglich ist, die Import-Policy nach Test in einer Laborumgebung anwenden.
• BGP-Sitzungen auf vertrauenswürdige Peers beschränken und auf unerwartete rpd-Neustarts sowie Routing-Ausfälle überwachen.
• NVD und CISA KEV auf Aktualisierungen prüfen, da die NVD-Analyse zum Zeitpunkt der Veröffentlichung noch ausstand.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE: CVE-2026-101962 app.opencve.io
• Strix AI: CVE-2026-101962 www.strix.ai
• ThreatInt: CVE-2026-101962 cve.threatint.com
• Vulners (CIRCL): CVE-2026-101962 vulners.com
• SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:55.