Junos OS und Junos OS Evolved: NULL-Pointer-Dereferenzierung in rpd führt zu Denial of Service

Zusammenfassung

Eine NULL-Pointer-Dereferenzierung im Routing-Protokolldienst (rpd) von Junos OS und Junos OS Evolved kann den Dienst zum Absturz bringen und das Routing unterbrechen. Ein nicht authentifizierter Angreifer, der als konfigurierter MSDP-Peer oder als benachbarter PIM-Sender auftritt, kann dies auslösen, wenn eine MSDP- oder PIM-Richtlinie AS-Path-Expansion verwendet. Der CVSS-4.0-Score beträgt 8.7 (hoch), und die Auswirkung beschränkt sich auf die Verfügbarkeit.

Betroffen

• Junos OS vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2
• Junos OS Evolved vor 23.2R2-S7.7-EVO, 23.4 vor 23.4R2-S8.11-EVO, 24.2 vor 24.2R2-S5.6-EVO, 24.4 vor 24.4R2-S5-EVO, 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO, 23.4X100, 25.2X100 vor 25.2X100-D35-EVO, 25.4X300 vor 25.4X300-D40-EVO
• Erforderliche Konfiguration: eine Richtlinie mit as-path-expand, die von MSDP oder PIM verwendet wird, sowie eine BGP-Export-Richtlinie unter protocols bgp (gemäss CNA-Eintrag)

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und neuer
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und neuer
• Korrekturstatus von 23.4X100 (Evolved): Unbekannt. Bitte im Juniper-Advisory prüfen.

Umgehung

• Gemäss CNA-Eintrag sind keine Workarounds bekannt.

Ausnutzung

• Das Juniper SIRT hat keine Kenntnis von einer missbräuchlichen Ausnutzung.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• Kein öffentlicher Proof of Concept und kein KEV-Eintrag gefunden.

Unsere Empfehlung

• Prüfen Sie, ob Junos-Geräte in Ihrer Umgebung Multicast-Routing mit MSDP oder PIM betreiben und ob as-path-expand-Richtlinien verwendet werden.
• Falls ja, planen Sie das Update auf eine korrigierte Version, idealerweise zusammen mit den übrigen Korrekturen in JSA112187.
• Beschränken Sie MSDP- und PIM-Sitzungen auf bekannte und vertrauenswürdige Peers.
• Bestätigen Sie die betroffenen und korrigierten Versionen im Juniper-Advisory, bevor Sie Änderungen vornehmen.
• Falls keines der beiden Protokolle verwendet wird, ist über die übliche Patch-Verwaltung hinaus keine spezifische Massnahme nötig.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• VulnCheck VulnRichment CVE-2026-102029 vulners.com
• OpenCVE CVE-2026-102029 app.opencve.io
• Strix CVE-2026-102029 (secondary version data) www.strix.ai
• ThreatInt CVE-2026-102029 (secondary version data) cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:18.