Juniper Junos OS: Denial of Service durch fehlerhafte SRv6-Service-Route
Zusammenfassung
Junos OS und Junos OS Evolved sind von einer Schwachstelle im Routing-Daemon (rpd) betroffen, der per BGP signalisierte SRv6-Service-Routen verarbeitet. Ein entfernter, nicht authentifizierter BGP-Peer kann eine fehlerhafte Route senden und dadurch rpd zum Absturz bringen, was das Routing auf dem Gerät unterbricht. Der Angriff setzt voraus, dass SRv6 Dynamic Tunnels zusammen mit der BGP-EVPN-SRv6-Service-Signalisierung aktiviert sind. Der CVSS-v4.0-Wert des Herstellers bezieht sich nur auf die Verfügbarkeit.
Betroffen
- Junos OS: 23.4; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2.
- Junos OS Evolved: 23.4; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO.
- Nur mit der erforderlichen Konfiguration: protocols bgp family evpn signaling accept-srv6-service und routing-options dynamic-tunnels srv6.
Behoben in
- Junos OS: 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und neuer.
- Junos OS Evolved: 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und neuer.
- Junos OS 23.4: Unbekannt.
- Früher veröffentlichte 24.2- und 24.2-EVO-Versionen wurden neu erstellt; die genaue Version steht im Advisory.
Umgehung
- Laut Herstellerangaben zum CVE sind keine Workarounds bekannt.
- Nicht verifizierte Massnahme: Werden SRv6 Dynamic Tunnels nicht genutzt, kann deren Deaktivierung die Exponierung beseitigen. Vorher mit Juniper abklären.
- Die BGP-Peers, die Sitzungen aufbauen dürfen, einschränken.
Ausnutzung
- Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.
- CISA SSVC stuft die Ausnutzung als none ein; automatisierbar: ja.
- Kein öffentlicher Proof of Concept bekannt.
Unsere Empfehlung
- Prüfen, ob Junos- oder Junos-OS-Evolved-Geräte BGP-EVPN-SRv6-Service-Signalisierung und SRv6 Dynamic Tunnels verwenden.
- BGP-Sitzungen auf vertrauenswürdige Peers beschränken.
- Das Update auf eine in JSA112187 genannte korrigierte Version planen und die Korrektur für Junos 23.4 bei Juniper bestätigen.
- Auf rpd-Abstürze und BGP-Sitzungsabbrüche achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- CVE record (CVE List V5, raw JSON) raw.githubusercontent.com
- OpenCVE entry CVE-2026-102065 app.opencve.io
- Vulnrichment CVE-2026-102065 vulners.com
- Junos dynamic-tunnels statement reference www.juniper.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.