Juniper Junos OS: Numerische Abschneidung in rpd ermöglicht Denial of Service

Zusammenfassung

Ein Fehler durch numerische Abschneidung (CWE-197) im Routing-Daemon rpd von Junos OS und Junos OS Evolved erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, rpd zum Absturz zu bringen und einen Denial of Service auszulösen. Der Angriff nutzt eine BGP-Route-Ankündigung mit Prefix-SID, die anschliessend weiterverteilt wird. Alle iBGP-Sitzungen sind betroffen; eBGP-Sitzungen nur, wenn accept-prefix-sid aktiviert ist. Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.

Betroffen

• Junos OS: Releases ab 20.4R1 bis zu den unten aufgeführten korrigierten Releases (Bereiche gemäss CVE-Eintrag umfassen 23.2 vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2)
• Junos OS Evolved: Releases ab 20.4R1-EVO bis zu den unten aufgeführten korrigierten Releases (Bereiche gemäss CVE-Eintrag umfassen 23.4X100, 25.2X100 vor 25.2X100-D35-EVO und 25.4X300 vor 25.4X300-D40-EVO)
• Frühere Releases (vor 20.4R1 und 20.4R1-EVO) sind nicht betroffen.

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Releases
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Releases
• Die genauen Versionen für Ihre Plattform und Ihren Train sind im Advisory JSA112187 zu überprüfen.

Umgehung

Gemäss CVE-Eintrag sind keine bekannten Workarounds für dieses Problem vorhanden. Unbekannt ist, ob das Herstelleradvisory zusätzliche Massnahmen beschreibt.

Ausnutzung

• Juniper SIRT ist keine missbräuchliche Ausnutzung dieser Schwachstelle bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden.

Unsere Empfehlung

• Prüfen Sie, ob auf Ihren Junos-OS- und Junos-OS-Evolved-Geräten BGP betrieben wird, insbesondere mit Prefix-SID oder aktiviertem accept-prefix-sid.
• Planen Sie das Update auf ein korrigiertes Release im nächsten Wartungsfenster und berücksichtigen Sie weitere rpd-Korrekturen desselben Releases.
• Deaktivieren Sie bis zum Patch accept-prefix-sid auf eBGP-Gruppen, wo es nicht benötigt wird (nicht vom Hersteller angegeben; in JSA112187 prüfen).
• Überwachen Sie rpd-Abstürze und unerwartete BGP-Sitzungsunterbrüche als Erkennungssignal.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• CVE record (CVE List V5 JSON) raw.githubusercontent.com
• Strix CVE-2026-33795 www.strix.ai
• VulDB 420149 vuldb.com
• Positive Technologies PT-2026-114196 vulners.com
• OpenCVE CVE-2026-33795 app.opencve.io
• Stack.watch Juniper Junos OS stack.watch

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:58.