Junos OS und Junos OS Evolved: Stack-based Buffer Overflow in rpd über BGP/EVPN

Zusammenfassung

Ein Stack-based Buffer Overflow im Routing-Protokolldienst (rpd) von Junos OS und Junos OS Evolved kann durch einen konfigurierten BGP/EVPN-Peer ausgelöst werden, der protokollkonforme Routen-Ankündigungen für einen EVPN-VPWS-Dienst sendet. Auf Junos OS kann ein Angreifer Code als Root ausführen, was die vollständige Kontrolle über das Gerät ermöglicht. Auf Junos OS Evolved führt der Angriff zu einem Absturz von rpd. Der Angriff setzt einen konfigurierten BGP/EVPN-Peer voraus, wobei EVPN-VPWS verwendet wird.

Betroffen

• Junos OS: 0 bis vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2
• Junos OS Evolved: 0 bis vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO
• Erforderliche Konfiguration: BGP/EVPN-Signalisierung, EVPN-VPWS-Routing-Instanzen

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle späteren Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle späteren Versionen
• Junos OS Evolved 23.4X100: korrigierte Version unbekannt, in JSA112187 prüfen
• Die Releases 23.2, 23.4 und 24.2 wurden neu gebaut (Respin); zuvor veröffentlichte Builds müssen ersetzt werden

Umgehung

Gemäss Juniper sind keine Workarounds bekannt.

Ausnutzung

• Das Juniper SIRT ist keine bösartige Ausnutzung bekannt.
• Die Schwachstelle ist nicht im Katalog Known Exploited Vulnerabilities der CISA aufgeführt (Stand der Recherche).
• VulDB meldet keinen öffentlichen Exploit.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Alle Junos-OS- und Junos-OS-Evolved-Geräte inventarisieren, auch Geräte, die von einem Carrier oder Managed-Service-Provider betrieben werden.
• Prüfen, ob EVPN-VPWS konfiguriert ist und welche BGP/EVPN-Peers das Gerät erreichen können.
• BGP-Peering auf bekannte, vertrauenswürdige Peers beschränken und BGP-Sitzungen aus nicht vertrauenswürdigen Netzen blockieren.
• Vorrangig auf die korrigierten Versionen in JSA112187 patchen und die korrigierte Version für 23.4X100 bei Juniper verifizieren.
• Den Patch-Status beim Managed-Service-Provider oder Carrier erfragen.
• Auf unerwartete rpd-Abstürze und ungewöhnliche BGP/EVPN-Routen-Ankündigungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• Canadian Centre for Cyber Security advisory AV26-1043 www.cyber.gc.ca
• VulDB entry 420181 vuldb.com
• OpenCVE CVE-2026-101982 app.opencve.io
• Vulners CIRCL CVE-2026-101982 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:47.