Junos OS – RPD-Absturz durch fehlerhaftes BGP-Tunnel-Encapsulation-TLV

Beschreibung

Der Routing Protocol Daemon (RPD) von Junos OS und Junos OS Evolved validiert einen bestimmten Eingabetyp nicht korrekt. Empfängt eine etablierte BGP-Sitzung ein BGP-Update mit einem speziell fehlgeformten TLV im Tunnel-Encapsulation-Attribut, stürzt rpd ab und startet neu, wodurch ein nicht authentifizierter, netzwerkbasierter Angreifer einen Denial of Service auslösen kann. Betroffen sind laut Quelle mehrere Versionslinien von Junos OS und Junos OS Evolved vor den jeweiligen Fix-Releases. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847