Junos OS: Reachable Assertion in rpd ermöglicht Denial of Service über BGP-LS
Zusammenfassung
Eine Reachable Assertion im rpd-Prozess von Junos OS und Junos OS Evolved kann durch einen konfigurierten BGP-LS-Peer ausgelöst werden, der ein BGP-LS-Update sendet. Ein Angreifer kann dadurch einen Denial of Service der Routing-Control-Plane verursachen. Das Problem betrifft nur Konfigurationen mit aktiviertem BGP-LS Traffic Engineering. Juniper SIRT ist keine bösartige Ausnutzung bekannt.
Betroffen
- Junos OS: vor 23.2R2-S7.7; 23.4 vor 23.4R2-S8.13; 24.2 vor 24.2R2-S5.5; 24.4 vor 24.4R2-S5; 25.2 vor 25.2R2-S2; 25.4 vor 25.4R1-S3; 26.2 vor 26.2R1-S2
- Junos OS Evolved: vor 23.2R2-S7.7-EVO; 23.4 vor 23.4R2-S8.11-EVO; 24.2 vor 24.2R2-S5.6-EVO; 24.4 vor 24.4R2-S5-EVO; 25.2 vor 25.2R2-S2-EVO; 25.4 vor 25.4R1-S3-EVO; 26.2 vor 26.2R1-S2-EVO; ausserdem 23.4X100, 25.2X100 vor 25.2X100-D35-EVO und 25.4X300 vor 25.4X300-D40-EVO
- Nur Konfigurationen mit protocols bgp family traffic-engineering unicast sind betroffen
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und neuer
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und neuer
- Für die Releases 23.2, 23.4 und 24.2 existieren Respins; die korrekte Version ist im Advisory zu prüfen
Umgehung
- Der CVE-Eintrag nennt keine bekannten Workarounds.
- Ein gespiegelter Datensatz empfiehlt, BGP-LS Traffic Engineering zu deaktivieren oder den BGP-LS-Peer zu entfernen, falls die Funktion nicht benötigt wird. Diese Aussage widerspricht den offiziellen Angaben und kann Dienste beeinträchtigen. Vor einer Anwendung mit Juniper abklären.
Ausnutzung
- Juniper SIRT ist keine bösartige Ausnutzung bekannt.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
- NVD-Status: Analyse ausstehend.
Unsere Empfehlung
- Prüfen, ob Junos OS- oder Junos OS Evolved-Geräte BGP-LS Traffic Engineering mit konfigurierten BGP-LS-Peers verwenden.
- Betroffene Geräte auf eine im Advisory JSA112187 aufgeführte, fixe Version aktualisieren; die genauen Versionen vorab dort prüfen.
- Bis zum Patch BGP-LS-Peers auf vertrauenswürdige Quellen beschränken und rpd auf Neustarts oder Abstürze überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- OpenCVE: CVE-2026-102044 app.opencve.io
- Vulners VulnRichment: CVE-2026-102044 vulners.com
- Strix AI: CVE-2026-102044 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:16.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.