Juniper Junos OS: Stack-basierter Pufferüberlauf im Routing-Daemon (rpd)

Zusammenfassung

Ein Stack-basierter Pufferüberlauf im Routing-Protokoll-Daemon (rpd) von Junos OS und Junos OS Evolved erlaubt einem Angreifer, beliebige Befehle mit Root-Rechten auszuführen. Der Angriff setzt einen konfigurierten externen BGP-Nachbarn und aktiviertes BGP Monitoring Protocol (BMP) Route Monitoring voraus. Gemäss CVSS-Vektor ist keine Authentifizierung nötig, der Angreifer muss jedoch bereits eine BGP-Peer-Sitzung besitzen.

Betroffen

• Junos OS: Versionen vor 23.2R2-S7.7, 23.4 vor 23.4R2-S8.13, 24.2 vor 24.2R2-S5.5, 24.4 vor 24.4R2-S5, 25.2 vor 25.2R2-S2, 25.4 vor 25.4R1-S3, 26.2 vor 26.2R1-S2
• Junos OS Evolved: Versionen vor 23.2R2-S7.7-EVO, 23.4 vor 23.4R2-S8.11-EVO, 24.2 vor 24.2R2-S5.6-EVO, 24.4 vor 24.4R2-S5-EVO, 25.2 vor 25.2R2-S2-EVO, 25.4 vor 25.4R1-S3-EVO, 26.2 vor 26.2R1-S2-EVO, zusätzlich 23.4X100, 25.2X100 vor 25.2X100-D35-EVO und 25.4X300 vor 25.4X300-D40-EVO
• Nur Konfigurationen mit aktiviertem BMP Route Monitoring sind betroffen (gemäss CVE-Eintrag ist die Standardkonfiguration nicht betroffen).

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Versionen
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und alle nachfolgenden Versionen
• Für die Releases 23.2, 23.4 und 24.2 wurden Respins veröffentlicht; zuvor publizierte Builds wurden neu erstellt.

Umgehung

• Der Hersteller nennt keine bekannten Workarounds.
• Nicht verifizierter Vorschlag eines Drittanbieters: BMP deaktivieren, falls keine Monitoring-Station benötigt wird. Vor einer Umsetzung auf JSA112187 prüfen.

Ausnutzung

• Das Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.
• Es wurden kein öffentlicher Exploit und keine technische Beschreibung gefunden. EPSS-Wert 0.00558 (niedrig).
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Alle Junos OS- und Junos OS Evolved-Geräte inventarisieren und prüfen, ob BMP und externe BGP-Peers konfiguriert sind.
• Falls BMP nicht benötigt wird, dieses nach Prüfung auf JSA112187 deaktivieren.
• BGP-Peers auf die tatsächlich benötigten beschränken.
• Auf die im JSA112187 aufgeführten Fixed-Releases aktualisieren. Geräte ohne Herstellersupport ersetzen.
• JSA112187 und NVD auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• DEV Community: BMP as attack surface on Junos dev.to
• DEV Community: Patch ordering for Junos flaws dev.to
• SecurityOnline: Juniper patches critical Junos OS vulnerabilities securityonline.info
• CIRCL/Vulners CVE-2026-33796 vulners.com
• Threatint mirror of CVE record cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:51.