Junos OS: Erreichbare Assertion im Routing-Daemon via BGP-LS
Zusammenfassung
Eine erreichbare Assertion im Routing-Protokoll-Daemon (rpd) von Junos OS und Junos OS Evolved kann von einem Angreifer ausgelöst werden, der Zugriff auf einen konfigurierten BGP-LS-Peer hat. Manipulierte BGP-LS-Link-NLRI-Ankündigungen führen zum Absturz des rpd. Das Problem tritt auf, wenn BGP-LS Traffic Engineering aktiviert ist. Die Auswirkung ist ein Denial of Service; laut CNA-Vektor gibt es keine Auswirkungen auf Vertraulichkeit oder Integrität.
Betroffen
- Junos OS: 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2 (Standardkonfiguration nicht betroffen)
- Junos OS Evolved: 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO
- Releases vor 24.4 sind im CNA-Eintrag nicht aufgeführt: Unbekannt.
- Erforderliche Konfiguration: protocols bgp family traffic-engineering unicast
Behoben in
- Junos OS: 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Releases
- Junos OS Evolved: 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Releases
- Die fixe Version für Ihre Plattform ist in JSA112187 zu prüfen.
Umgehung
Für diese Schwachstelle sind keine bekannten Workarounds vorhanden.
Ausnutzung
- Das Juniper SIRT ist keine bösartige Ausnutzung bekannt.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen Sie, ob BGP-LS Traffic Engineering konfiguriert ist (protocols bgp family traffic-engineering unicast).
- Falls es nicht benötigt wird, deaktivieren Sie es.
- Falls es benötigt wird, beschränken Sie BGP-LS-Sessions auf bekannte, vertrauenswürdige Peers.
- Aktualisieren Sie betroffene Geräte im nächsten Wartungsfenster auf eine fixe Version gemäss Tabelle in JSA112187.
- Überwachen Sie rpd-Abstürze und BGP-LS-Session-Resets.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- VulnCheck/Vulners enrichment for CVE-2026-102022 vulners.com
- OpenCVE entry for CVE-2026-102022 app.opencve.io
- CVE mirror (CNA data) for CVE-2026-102022 cve.threatint.com
- Juniper documentation: Link-state distribution using BGP www.juniper.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:21.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.