Junos OS und Junos OS Evolved: Denial of Service über manipulierte EVPN-SRv6-Route

Zusammenfassung

Juniper Junos OS und Junos OS Evolved sind von einer Schwachstelle im Routing-Protokoll-Daemon (rpd) betroffen, bei der eine Menge in einer Eingabe nicht korrekt validiert wird. Ein konfigurierter EVPN-Signalisierungspartner kann in einem EVPN-Routen-Update eine manipulierte SRv6-Struktur senden und den rpd-Prozess zum Absturz bringen. Die Folge ist ein Denial of Service, der Routing-Adjazenzen beeinträchtigt. Der Angriff setzt einen konfigurierten EVPN-Signalisierungspartner voraus und betrifft nur Geräte, auf denen die aufgeführten EVPN-/SRv6-Einstellungen aktiviert sind.

Betroffen

• Junos OS 23.4 bis vor 23.4R2-S8.13
• Junos OS 24.2 bis vor 24.2R2-S5.5
• Junos OS 24.4 bis vor 24.4R2-S5
• Junos OS 25.2 bis vor 25.2R2-S2
• Junos OS 25.4 bis vor 25.4R1-S3
• Junos OS 26.2 bis vor 26.2R1-S2
• Junos OS Evolved 23.4 bis vor 23.4R2-S8.11-EVO
• Junos OS Evolved 24.2 bis vor 24.2R2-S5.6-EVO
• Junos OS Evolved 24.4 bis vor 24.4R2-S5-EVO
• Junos OS Evolved 25.2 bis vor 25.2R2-S2-EVO
• Junos OS Evolved 25.4 bis vor 25.4R1-S3-EVO
• Junos OS Evolved 26.2 bis vor 26.2R1-S2-EVO
• Junos OS Evolved 23.4X100 bis vor 26.2R1-S2-EVO, 25.2X100 bis vor 25.2X100-D35-EVO, 25.4X300 bis vor 25.4X300-D40-EVO
• Standardkonfiguration: nicht betroffen. Betroffen sind nur Geräte, auf denen EVPN mit SRv6- oder Prefix-SID-Signalisierung konfiguriert ist (zum Beispiel protocols bgp family evpn signaling accept-srv6-service oder accept-prefix-sid sowie EVPN-SRv6-Encapsulation oder ESI-Schnittstellen in Routing-Instanzen).

Behoben in

• Junos OS: 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 sowie alle nachfolgenden Versionen
• Junos OS Evolved: 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO sowie alle nachfolgenden Versionen
• Hinweis: Für Junos OS 23.4 und 24.2 sowie Junos OS Evolved 23.4-EVO und 24.2-EVO wurden Respins veröffentlicht; frühere Builds dieser Versionen wurden neu erstellt.

Umgehung

Unbekannt. Der Hersteller gibt an, dass für dieses Problem keine Workarounds bekannt sind.

Ausnutzung

• Juniper SIRT ist keine missbräuchliche Ausnutzung dieser Schwachstelle bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• Entdeckung: intern.

Unsere Empfehlung

• Junos-OS- und Junos-OS-Evolved-Geräte identifizieren und prüfen, ob EVPN mit SRv6- oder Prefix-SID-Signalisierung konfiguriert ist.
• Betroffene Geräte auf die in der Juniper-Advisory JSA112187 genannten korrigierten Versionen aktualisieren.
• Bis zur Aktualisierung die konfigurierten EVPN-Signalisierungspartner prüfen und auf vertrauenswürdige Nachbarn beschränken.
• Auf unerwartete rpd-Neustarts und Absturzdateien überwachen und die Stabilität der Routing-Adjazenzen nach Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• Vulnrichment record CVE-2026-102184 vulners.com
• OpenCVE entry CVE-2026-102184 app.opencve.io
• Strix CVE entry CVE-2026-102184 www.strix.ai
• ThreatIntel CVE entry CVE-2026-102184 cve.threatint.com
• Security Online: Juniper patches Junos OS vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:03.