Junos OS: Out-of-bounds-Write in rpd ermöglicht Denial of Service über BGP-Update
Zusammenfassung
Eine Schwachstelle im Routing-Protokoll-Daemon (rpd) von Junos OS und Junos OS Evolved erlaubt einen Out-of-bounds-Write, der durch ein fehlerhaft aufgebautes BGP-Update ausgelöst wird. Ein Angreifer, der als eBGP-Peer ohne ausgehandelte Vier-Oktett-AS-Fähigkeit auftritt, kann den Routing-Daemon zum Absturz bringen und einen Denial of Service verursachen. Für den Angriff ist eine bestehende eBGP-Sitzung nötig, daher sind Router ohne eigene BGP-Peers auf diesem Weg nicht gefährdet.
Betroffen
- Junos OS: vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2 (Standardkonfiguration: nicht betroffen)
- Junos OS Evolved: vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO (Standardkonfiguration: nicht betroffen)
- Relevante Konfiguration: protocols bgp, neighbor
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
- Für 23.2, 23.4 und 24.2 hat der Hersteller Respins veröffentlicht; früher publizierte Builds dieser Versionen wurden neu erstellt. Den genauen Build im Advisory prüfen.
Umgehung
Keine bekannten Workarounds.
Ausnutzung
- Das Juniper SIRT kennt keine bösartige Ausnutzung.
- Nicht in CISA KEV gelistet; kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
Unsere Empfehlung
- Alle Junos-OS- und Junos-OS-Evolved-Geräte inventarisieren und prüfen, ob BGP-Sitzungen bestehen, insbesondere eBGP.
- Die fixen Versionen aus dem Juniper-Advisory JSA112187 installieren; das gesamte Bulletin patchen, nicht nur diese CVE.
- Bis zum Patch BGP-Sitzungen mit Session- und Prefix-Filtern auf bekannte, erwartete Peers beschränken.
- Abstürze des Routing-Daemons und unerwartete BGP-Sitzungsabbrüche überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- CVE record mirror (OpenCVE) CVE-2026-101976 app.opencve.io
- Strix CVE-2026-101976 (republished CNA data) www.strix.ai
- CVSS 4.0 score reference CVE-2026-101976 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:51.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.