Juniper Junos OS: Denial of Service über fehlerhafte BGP-EVPN-NLRI
Zusammenfassung
Ein Fehler im Routing-Protokoll-Daemon (rpd) von Junos OS und Junos OS Evolved erlaubt es einem konfigurierten BGP-EVPN-Peer, den rpd durch eine gezielt fehlerhafte NLRI zum Absturz zu bringen. Der Angriff setzt eine bestehende BGP-EVPN-Sitzung mit dem betroffenen Gerät voraus, und der Absturz unterbricht Routing-Funktionen. Juniper hat keine missbräuchliche Ausnutzung gemeldet.
Betroffen
- Junos OS: 0 bis vor 23.2R2-S7.7; 23.4 bis vor 23.4R2-S8.13; 24.2 bis vor 24.2R2-S5.5; 24.4 bis vor 24.4R2-S5; 25.2 bis vor 25.2R2-S2; 25.4 bis vor 25.4R1-S3; 26.2 bis vor 26.2R1-S2
- Junos OS Evolved: 0 bis vor 23.2R2-S7.7-EVO; 23.4 bis vor 23.4R2-S8.11-EVO; 24.2 bis vor 24.2R2-S5.6-EVO; 24.4 bis vor 24.4R2-S5-EVO; 25.2 bis vor 25.2R2-S2-EVO; 25.4 bis vor 25.4R1-S3-EVO; 26.2 bis vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 bis vor 25.2X100-D35-EVO; 25.4X300 bis vor 25.4X300-D40-EVO
- Erforderliche Konfiguration: routing-instances protocols evpn ip-prefix-routes oder protocols bgp mit family evpn signaling
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
- Die Versionen 23.2, 23.4 und 24.2 wurden neu gebaut (Respins); zuvor veröffentlichte Builds müssen durch die neu gebauten Versionen ersetzt werden.
Umgehung
Unbekannt. Juniper gibt an, dass keine Workarounds bekannt sind.
Ausnutzung
- Das Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
Unsere Empfehlung
- Prüfen Sie, ob BGP EVPN auf Ihren Junos-OS- oder Junos-OS-Evolved-Geräten konfiguriert ist.
- Aktualisieren Sie betroffene Geräte auf eine in der Juniper-Advisory JSA112187 genannte korrigierte Version; für die Versionen 23.2, 23.4 und 24.2 die neu gebauten Respins verwenden.
- Beschränken Sie das BGP-Peering auf vertrauenswürdige Peers und überwachen Sie rpd-Abstürze und BGP-Sitzungsabbrüche bis zur Aktualisierung.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- VulnRichment CVE-2026-102183 vulners.com
- OpenCVE CVE-2026-102183 app.opencve.io
- Strix CVE-2026-102183 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:02.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.