Junos OS: Denial of Service durch manipulierte BGP-MVPN-Signalisierung

Zusammenfassung

Juniper Networks Junos OS und Junos OS Evolved enthalten einen Fehler im Prozess rpd (Routing Protocol Daemon). Ein konfigurierter BGP-MVPN-Peer kann ein manipuliertes BGP-MVPN-Signalisierungs-Update senden, das einen Denial of Service und einen Routing-Ausfall verursacht. Der Angreifer muss bereits ein konfigurierter BGP-MVPN-Peer sein, daher beschränkt sich das Risiko auf Netzwerke, die BGP MVPN mit der betroffenen Konfiguration einsetzen. Der CNA bewertet die Schwachstelle mit CVSS 4.0 8.7 (Hoch).

Betroffen

• Junos OS: Versionen unterhalb 23.2R2-S7.7, 23.4 bis unterhalb 23.4R2-S8.13, 24.2 bis unterhalb 24.2R2-S5.5, 24.4 bis unterhalb 24.4R2-S5, 25.2 bis unterhalb 25.2R2-S2, 25.4 bis unterhalb 25.4R1-S3, 26.2 bis unterhalb 26.2R1-S2
• Junos OS Evolved: Versionen unterhalb 23.2R2-S7.7-EVO, 23.4 bis unterhalb 23.4R2-S8.11-EVO, 24.2 bis unterhalb 24.2R2-S5.6-EVO, 24.4 bis unterhalb 24.4R2-S5-EVO, 25.2 bis unterhalb 25.2R2-S2-EVO, 25.4 bis unterhalb 25.4R1-S3-EVO, 26.2 bis unterhalb 26.2R1-S2-EVO, zusätzlich aufgeführte Builds 23.4X100, 25.2X100 und 25.4X300
• Erforderliche Konfiguration: routing-instances <name> protocols mvpn provider-tunnel inter-as ingress-replication
• Die Versionsangaben stammen aus dem von Dritten wiedergegebenen CNA-Eintrag; in JSA112187 prüfen.

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Juniper hat für die Versionen 23.2, 23.4 und 24.2 neu erstellte Respins veröffentlicht, die bereits publizierten Versionen wurden neu gebaut.

Umgehung

• Der CNA-Eintrag gibt an, dass keine bekannten Workarounds existieren.
• Eine sekundäre Zusammenfassung schlägt als vorübergehende Massnahme vor, die BGP-MVPN-Signalisierung zu deaktivieren oder den betroffenen BGP-Peer aus der Konfiguration zu entfernen. Dies ist nicht verifiziert; vor einer Anwendung in JSA112187 bestätigen.

Ausnutzung

• Das Juniper SIRT ist keine bösartige Ausnutzung bekannt.
• CISA-SSVC-Daten im CNA-Eintrag: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
• In der Recherche wurde kein öffentlicher Proof-of-Concept gefunden; dies beweist jedoch nicht, dass keiner existiert.

Unsere Empfehlung

• Alle Junos-OS- und Junos-OS-Evolved-Geräte mit ihren Versionen inventarisieren.
• Prüfen, ob auf einem Gerät BGP MVPN konfiguriert ist. Falls nicht, ist das Risiko gering; im normalen Patch-Zyklus aktualisieren.
• Falls BGP MVPN konfiguriert ist, das Update auf die in JSA112187 genannte Version planen.
• Bis zum Patch das BGP-Peering auf vertrauenswürdige, bekannte Nachbarn beschränken.
• Prüfen, ob CVE-2026-102030 im selben Advisory ebenfalls betroffen ist, und JSA112187 sowie NVD auf Updates überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE: CVE-2026-102016 app.opencve.io
• Strix AI: CVE-2026-102016 www.strix.ai
• Threatint: CVE-2026-102016 cve.threatint.com
• BDU FSTEC: BDU:2026-17892 vulners.com
• OpenCVE: CVE-2026-102030 (same advisory) app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:25.