Juniper Junos OS: Endlosschleife in rpd über EVPN-Multihoming-DF-Wahl
Zusammenfassung
Juniper Junos OS und Junos OS Evolved sind im Routing-Protokolldienst (rpd) betroffen, wenn EVPN-Multihoming eine präferenzbasierte Designated-Forwarder-(DF-)Wahl verwendet. Ein entfernter Netzwerkangreifer ohne Authentifizierung kann eine Endlosschleife auslösen und einen Denial-of-Service des Routing-Dienstes verursachen, wodurch Routing und EVPN-Dienst auf dem Gerät unterbrochen werden können. Der Angriff setzt ein Gerät voraus, das für EVPN-Multihoming mit präferenzbasierter DF-Wahl konfiguriert ist. Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.
Betroffen
- Junos OS: vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2 (Standard: nicht betroffen)
- Junos OS Evolved: vor 23.2R2-S7.7-EVO, 23.4 vor 23.4R2-S8.11-EVO, 24.2 vor 24.2R2-S5.6-EVO, 24.4 vor 24.4R2-S5-EVO, 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO, 23.4X100, 25.2X100 vor 25.2X100-D35-EVO, 25.4X300 vor 25.4X300-D40-EVO (Standard: nicht betroffen)
Behoben in
- Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
- Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
- Unbekannt: Die korrigierte Version für Junos OS Evolved 23.4X100 ist in den gespiegelten Daten nicht aufgeführt; siehe JSA112187.
- Juniper gibt an, dass zuvor veröffentlichte Versionen von 23.2, 23.4 und 24.2 (sowie deren Evolved-Pendants) als Respins neu erstellt wurden.
Umgehung
Unbekannt. Laut CNA-Eintrag gibt es keine bekannten Workarounds.
Ausnutzung
- Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Wenn Sie Junos OS oder Junos OS Evolved in einer EVPN-Umgebung betreiben (zum Beispiel in einem Rechenzentrum, Hosting oder Managed-Service-Umfeld), stufen Sie dies als hohe Priorität ein und spielen Sie in der nächsten Wartungsperiode eine korrigierte Version gemäss JSA112187 ein.
- Prüfen Sie die Gerätekonfiguration auf EVPN-Multihoming mit df-election-type preference. Eine Änderung dieser Konfiguration wirkt sich auf den Datenverkehr aus und muss vorab getestet werden.
- Prüfen Sie JSA112187 auf die verwandte CVE-2026-101943 (rpd, BGP-EVPN-Update) und wenden Sie dasselbe Update an, falls es beide Lücken abdeckt.
- Falls Sie kein EVPN einsetzen, ist die Priorität für Ihre Umgebung tief; bestätigen Sie dies anhand Ihres Geräteinventars.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112187 supportportal.juniper.net
- OpenCVE: CVE-2026-102185 app.opencve.io
- Strix: CVE-2026-102185 www.strix.ai
- ThreatInt: CVE-2026-102185 cve.threatint.com
- Juniper documentation: EVPN multihoming DF election www.juniper.net
- Juniper CLI reference: preference (ESI DF election type) www.juniper.net
- VulnCheck/Vulners: VULNRICHMENT CVE-2026-102185 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 03:04.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.