Juniper Junos OS: RPD-Absturz durch DREND-Abfrage über NETCONF/gRPC

Beschreibung

Im Routing Protocol Daemon (RPD) von Juniper Networks Junos OS und Junos OS Evolved liegt eine Schwachstelle bei der Behandlung unüblicher oder ausserordentlicher Bedingungen vor. Sind NETCONF und gRPC aktiviert, kann ein nicht authentifizierter, netzwerkbasierter Angreifer über eine bestimmte, per Dynamic Rendering (DREND) ausgeführte Abfrage einen Absturz und Neustart von RPD auslösen. Wiederholte Ausführung der Abfrage führt zu einem anhaltenden Denial-of-Service-Zustand. Betroffen sind Junos OS 22.2 vor 22.2R2-S2/22.2R3 und 22.3 vor 22.3R2/22.3R3 sowie die entsprechenden Junos OS Evolved-Versionen. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847