Juniper Junos OS: Denial of Service im Routing-Daemon über BGP-MVPN-Update

Zusammenfassung

Junos OS und Junos OS Evolved sind betroffen, wenn der Routing-Daemon (rpd) ein BGP-MVPN-Update verarbeitet und das Gerät ein segmentiertes VRF mit inter-region-Verbindung über 'protocols mvpn inter-region-template' nutzt. Ein konfigurierter MVPN-Nachbar kann ein solches Update senden und einen Denial of Service auslösen, was zu einem Ausfall des Routings führt. Ein Angreifer benötigt keine Berechtigungen, muss aber ein konfigurierter MVPN-Nachbar sein. Der CVSS-v4.0-Basiswert im Eintrag beträgt 8.7 (HIGH).

Betroffen

• Junos OS: Releases vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2 (Standard: nicht betroffen)
• Junos OS Evolved: Releases vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO (Standard: nicht betroffen)
• Erforderliche Konfiguration: protocols mvpn inter-region-template

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Releases
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Releases
• Einige Releases von 23.2, 23.4 und 24.2 (sowie deren Evolved-Pendants) wurden als Respins neu bereitgestellt; die referenzierten Respins sind im Advisory zu prüfen

Umgehung

Unbekannt. Juniper nennt im Eintrag keine bekannten Workarounds für dieses Problem.

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung bekannt.
• CISA SSVC: Ausnutzung none, automatisierbar yes, technische Auswirkung partial.
• In den recherchierten Quellen wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen, ob Junos-OS- oder Junos-OS-Evolved-Geräte MVPN mit protocols mvpn inter-region-template betreiben, insbesondere an ISP- oder MPLS-Provider-Edges.
• Betroffene Geräte auf die fixierten Releases gemäss Juniper Advisory JSA112187 aktualisieren.
• Bis zur Aktualisierung prüfen, welche BGP-Nachbarn Sitzungen aufbauen dürfen und wer MVPN-Nachbarn konfigurieren kann (allgemeine Härtung, nicht von Juniper bestätigt).
• rpd auf Abstürze oder Neustarts überwachen und auf Routing-Ausfälle achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE: CVE-2026-102030 app.opencve.io
• Vulners: CISA Vulnrichment CVE-2026-102030 vulners.com
• Security Online: Juniper patches Junos OS vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:20.