Junos OS: Denial of Service in rpd über BGP-LS-Routing-Updates

Zusammenfassung

Eine erreichbare Assertion im Routing-Prozess rpd von Junos OS und Junos OS Evolved erlaubt einem netzwerkbasierten Angreifer, rpd mit manipulierten BGP-LS-Routing-Updates zum Absturz zu bringen. Dies führt zu einem Denial of Service und einem Routing-Ausfall auf dem Gerät. Der Hersteller-Eintrag nennt eine Authentifizierung als Voraussetzung, der CVSS-4.0-Vektor zeigt jedoch keine benötigten Berechtigungen, daher sind die Bedingungen nicht eindeutig. Die Schwachstelle betrifft nur Systeme, bei denen der Export der BGP-LS-Traffic-Engineering-Datenbank (TED) aktiviert ist.

Betroffen

• Junos OS: 0 bis < 23.2R2-S7.7; 23.4 bis < 23.4R2-S8.13; 24.2 bis < 24.2R2-S5.5; 24.4 bis < 24.4R2-S5; 25.2 bis < 25.2R2-S2; 25.4 bis < 25.4R1-S3; 26.2 bis < 26.2R1-S2
• Junos OS Evolved: 0 bis < 23.2R2-S7.7-EVO; 23.4 bis < 23.4R2-S8.11-EVO; 24.2 bis < 24.2R2-S5.6-EVO; 24.4 bis < 24.4R2-S5-EVO; 25.2 bis < 25.2R2-S2-EVO; 25.4 bis < 25.4R1-S3-EVO; 26.2 bis < 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis < 25.2X100-D35-EVO; 25.4X300 bis < 25.4X300-D40-EVO
• Erforderliche Konfiguration: BGP-LS-Traffic-Engineering (family traffic-engineering unicast) und TED-Export (mpls traffic-engineering database export policy)

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Unbekannt für Junos OS 23.4X100, da keine korrigierte Version angegeben ist.

Umgehung

Unbekannt.

Ausnutzung

• Der Juniper SIRT ist keine bösartige Ausnutzung dieser Schwachstelle bekannt.
• CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
• Für diese CVE wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen Sie, ob BGP-LS-Traffic-Engineering oder der TED-Export auf Ihren Junos-OS- oder Junos-OS-Evolved-Geräten aktiviert ist.
• Falls aktiviert, aktualisieren Sie auf eine der oben genannten korrigierten Versionen oder bestätigen Sie den Fix-Status für Ihre Version in JSA112187.
• Falls die Funktion nicht benötigt wird, deaktivieren Sie sie, nachdem Sie das Advisory geprüft haben.
• Beschränken Sie BGP-Sessions auf bekannte Peers und überwachen Sie rpd-Abstürze und Routing-Instabilität.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Bulletin JSA112187 supportportal.juniper.net
• OpenCVE: CVE-2026-102020 app.opencve.io
• CVE Threat Intelligence: CVE-2026-102020 cve.threatint.com
• Vulners VulnRichment: CVE-2026-102020 vulners.com
• Strix.ai: CVE-2026-102020 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:26.