IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Juniper Junos OS: Denial of Service im Routing-Daemon über BGP EVPN

CVE-2026-102179Hoch 8.7

← Alle Schwachstellen

Zusammenfassung

Junos OS und Junos OS Evolved sind von einem Out-of-Bounds Write im Routing-Daemon (rpd) betroffen. Ein Angreifer mit Zugriff auf einen konfigurierten BGP-EVPN-Peer kann rpd durch manipulierte EVPN-Routen zum Absturz bringen, jedoch nur, wenn der Telemetrie-Sensor l2vpn-evpn RIB abonniert ist. Der Absturz unterbricht die Routing-Protokolle, bis rpd neu startet und die Routen neu konvergieren.

Betroffen

  • Junos OS: 0 bis < 23.2R2-S7.7; 23.4 bis < 23.4R2-S8.13; 24.2 bis < 24.2R2-S5.5; 24.4 bis < 24.4R2-S5; 25.2 bis < 25.2R2-S2; 25.4 bis < 25.4R1-S3; 26.2 bis < 26.2R1-S2
  • Junos OS Evolved: 0 bis < 23.2R2-S7.7-EVO; 23.4 bis < 23.4R2-S8.11-EVO; 24.2 bis < 24.2R2-S5.6-EVO; 24.4 bis < 24.4R2-S5-EVO; 25.2 bis < 25.2R2-S2-EVO; 25.4 bis < 25.4R1-S3-EVO; 26.2 bis < 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis < 25.2X100-D35-EVO; 25.4X300 bis < 25.4X300-D40-EVO
  • Quelle: CNA-Eintrag. Die Herstellerwarnung JSA112187 konnte nicht abgerufen werden und muss geprüft werden.

Behoben in

Gemäss CNA-Eintrag, in JSA112187 prüfen:

  • Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle späteren Releases
  • Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle späteren Releases
  • Einige Releases der Serien 23.2, 23.4 und 24.2 wurden neu gebaut (Respins).

Umgehung

  • Der CNA-Eintrag hält fest, dass keine Workarounds bekannt sind.
  • Eine sekundäre Quelle empfiehlt, die Abonnements des Telemetrie-Sensors l2vpn-evpn RIB zu deaktivieren. Dies ist nicht bestätigt und widerspricht dem CNA-Eintrag. Vor einer Abhängigkeit in JSA112187 prüfen.

Ausnutzung

  • Juniper SIRT ist keine bösartige Ausnutzung bekannt.
  • SSVC im CNA-Eintrag: Exploitation none, automatable yes, technical impact partial.
  • Nicht im CISA-KEV-Katalog aufgeführt. Bis 1. November 2026 wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

  • Prüfen, ob Junos OS oder Junos OS Evolved mit BGP EVPN im Einsatz ist und ob der Telemetrie-Sensor l2vpn-evpn RIB abonniert ist.
  • JSA112187 abrufen und für jede Plattform und Release-Linie die behobene Version bestätigen.
  • Upgrade auf eine behobene Version planen. Falls die Telemetrie nicht benötigt wird und die Warnung dies als Massnahme bestätigt, das Abonnement deaktivieren.
  • BGP-EVPN-Peering auf vertrauenswürdige, bekannte Peers beschränken.
  • Priorität: mittel, wo EVPN und Streaming-Telemetrie genutzt werden, sonst niedrig.

Öffentliche Exploits

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:05.

Referenzen der NVD (1)

Quellen

Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:

Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed