Junos OS: Denial of Service in rpd durch fehlerhafte BGP-MCAST-VPN-Updates
Zusammenfassung
Eine erreichbare Assertion im Routing-Protokolldienst (rpd) von Junos OS und Junos OS Evolved ermöglicht einen Denial-of-Service-Angriff. Ein konfigurierter eBGP-Peer, der fehlerhafte BGP-MCAST-VPN-Updates sendet, kann rpd zum Absturz bringen, wodurch das Routing auf dem Gerät unterbrochen wird. Die Schwachstelle betrifft nur Geräte, auf denen die Address Family MCAST-VPN oder Inter-AS-MVPN-Ingress-Replication konfiguriert ist.
Betroffen
- Junos OS: Versionen vor 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 und 26.2R1-S2 (gemäss CVE-Eintrag; Juniper-Advisory noch zu prüfen)
- Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO und 26.2R1-S2-EVO (gemäss CVE-Eintrag; Juniper-Advisory noch zu prüfen)
- Erforderliche Konfiguration: family inet-mvpn signaling in BGP oder Inter-AS-MVPN-Ingress-Replication
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und neuer
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und neuer
Umgehung
Unbekannt. Das Juniper SIRT gibt an, dass keine Workarounds bekannt sind.
Ausnutzung
Das Juniper SIRT ist keine böswillige Ausnutzung dieser Schwachstelle bekannt. CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
Unsere Empfehlung
- Prüfen, ob BGP mit family inet-mvpn signaling oder Inter-AS-MVPN-Ingress-Replication konfiguriert ist
- Juniper-Advisory JSA112187 lesen und die fixen Versionen vor dem Patchen verifizieren
- Ein Wartungsfenster für das Upgrade auf eine korrigierte Version planen, da dieselbe Advisory mehrere CVEs abdeckt
- Beim Herunterladen der Images prüfen, welche Versionen neu erstellt wurden
- eBGP-Sitzungen auf bekannte Peers beschränken und MCAST-VPN deaktivieren, wo es nicht benötigt wird
- Auf rpd-Abstürze und unerwartete Routing-Neustarts achten
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- CVE record mirror (OpenCVE) app.opencve.io
- Third-party listing with version data (OffSeq Radar) radar.offseq.com
- Strix AI CVE entry www.strix.ai
- Sibling CVE-2026-101943 analysis (bulletin context) safeguard.sh
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:07.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.