Junos OS and Junos OS Evolved: Stack-based Buffer Overflow in rpd über BGP Flow-Spec

Zusammenfassung

Ein Stack-based Buffer Overflow (CWE-121) im Routing-Protokolldienst (rpd) von Junos OS und Junos OS Evolved kann durch einen konfigurierten BGP-Peer ausgelöst werden. Der Peer sendet ein Flow-Spec-Update, das zur Weiterverbreitung ausgewählt wird, wodurch rpd abstürzt. Auf Junos OS hält der Hersteller zusätzlich Remote Code Execution für möglich. Der Angriff setzt eine konfigurierte BGP-Sitzung mit aktiviertem Flow-Spec voraus, ist also nicht allgemein aus dem Internet erreichbar.

Betroffen

• Junos OS: 0 bis vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2
• Junos OS Evolved: 0 bis vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO
• Erforderliche Konfiguration: protocols bgp group ... family inet/inet6 flow

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Für Junos OS 23.2, 23.4 und 24.2 sowie Junos OS Evolved 23.2-EVO, 23.4-EVO und 24.2-EVO wurden Respins veröffentlicht. Frühere Builds dieser Versionen wurden neu erstellt.
• Unbekannt: Fix-Status des 23.4X100-Zweigs (in den Quellen keine Fix-Version genannt).

Umgehung

• Keine bekannten Workarounds.
• Das Deaktivieren von Flow-Spec (family inet/inet6 flow) in den BGP-Gruppen entfernt den Auslösepfad, sofern die Funktion nicht benötigt wird. Dies ist eine allgemeine Massnahme und kein offizieller Workaround des Herstellers.

Ausnutzung

• Juniper SIRT ist keine missbräuchliche Ausnutzung dieser Schwachstelle bekannt.
• Nicht im CISA-KEV-Katalog gelistet (laut Drittquellen, Katalogversion 2026.10.23).
• In den geprüften Berichten ist kein öffentlicher Proof of Concept bekannt.

Unsere Empfehlung

• Prüfen Sie, ob BGP mit Flow-Spec (family inet/inet6 flow) auf Ihren Junos- und Junos-OS-Evolved-Geräten konfiguriert ist.
• Falls Sie BGP mit Flow-Spec betreiben, planen Sie das Update auf eine korrigierte Version im nächsten Wartungsfenster und prüfen Sie die Versionen anhand des Sicherheitsbulletins JSA112187.
• Beschränken Sie die konfigurierten BGP-Peers auf vertrauenswürdige, gefilterte Sitzungen (Präfixfilter, TTL-Security/GTSM).
• Wenn Sie kein BGP einsetzen, ist das Risiko gering; halten Sie die Geräte auf aktuellen Versionen.
• Beobachten Sie das Bulletin auf Änderungen beim Ausnutzungsstatus.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Bulletin JSA112187 supportportal.juniper.net
• CCB Belgium advisory on Juniper Junos OS vulnerabilities ccb.belgium.be
• Offseq threat radar: CVE-2026-101990 radar.offseq.com
• Threatint CVE listing CVE-2026-101990 cve.threatint.com
• Strix CVE-2026-101990 www.strix.ai
• Positive Technologies PT-2026-113842 vulners.com
• SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:56.