Juniper Junos OS: Stack-based Buffer Overflow in rpd führt zu Denial of Service

Zusammenfassung

Ein Stack-based Buffer Overflow im Routing-Protokolldienst (rpd) von Junos OS und Junos OS Evolved kann durch ein manipuliertes BGP-Routenattribut ausgelöst werden. Ein Angreifer mit Zugriff auf eine konfigurierte BGP-Peering-Sitzung kann rpd zum Absturz bringen und einen Denial of Service verursachen. Der Absturz tritt nur auf, solange ein BGP-RIB-Streaming-Telemetrie-Abonnement aktiv ist. Der CVSS-v4.0-Basiswert beträgt 8.7 (Hoch), hauptsächlich aufgrund der hohen Auswirkung auf die Verfügbarkeit.

Betroffen

• Junos OS: Versionen ab 22.1R1 bis vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2 (gemäss CVE-Eintrag; gegen die Advisory prüfen)
• Junos OS Evolved: Versionen ab 22.1R1-EVO bis vor 23.2R2-S7.7-EVO, 23.4 vor 23.4R2-S8.11-EVO, 24.2 vor 24.2R2-S5.6-EVO, 24.4 vor 24.4R2-S5-EVO, 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO, sowie die Trains 23.4X100, 25.2X100 und 25.4X300 gemäss CVE-Eintrag
• Unbekannt, ob cRPD betroffen ist

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Frühere Builds der Versionen 23.2, 23.4 und 24.2 wurden neu erstellt (Respins); prüfen, ob Ihr Build ein neu erstelltes Image ist
• Unbekannt: Für den Train 23.4X100-EVO wurde keine Fixversion identifiziert

Umgehung

• Gemäss offiziellem CVE-Eintrag sind keine Workarounds bekannt.
• Nicht verifiziert: Das Deaktivieren von BGP-RIB-Streaming-Telemetrie-Abonnements könnte den Auslöser entfernen. Die Quellen widersprechen sich; vor einer Umsetzung in der Juniper-Advisory bestätigen.

Ausnutzung

• Das Juniper SIRT kennt keine böswillige Ausnutzung.
• CISA SSVC: Exploitation none, automatable yes, technische Auswirkung partial.
• Nicht in der CISA-KEV-Liste.
• In der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies beweist jedoch nicht, dass keiner existiert.
• Intern von Juniper entdeckt.

Unsere Empfehlung

• Alle Junos-OS- und Junos-OS-Evolved-Geräte mit BGP und aktivierter BGP-RIB-Streaming-Telemetrie identifizieren.
• Auf eine in JSA112187 aufgeführte Fixversion aktualisieren; prüfen, ob Ihr Build ein neu erstelltes Image ist.
• Falls kurzfristig nicht gepatcht werden kann, BGP-RIB-Streaming-Telemetrie-Abonnements deaktivieren, nachdem dies in der Advisory bestätigt wurde.
• BGP-Peerings auf bekannte Nachbarn beschränken und BGP-Sitzungen wo möglich filtern.
• Abstürze von rpd und unerwartete Neustarts des Routing-Prozesses überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• OpenCVE: CVE-2026-102180 app.opencve.io
• ThreatINT CVE record mirror cve.threatint.com
• VulnCheck Vulnrichment: CVE-2026-102180 vulners.com
• Strix AI: CVE-2026-102180 www.strix.ai
• OpenConfig featureprofiles: BGP streaming telemetry test github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:06.