Juniper Junos OS: rpd-Absturz durch manipuliertes BGP-Paket bei aktiven Traceoptions

Beschreibung

Eine Schwachstelle durch fehlerhafte Behandlung von Ausnahmezuständen im Routing Protocol Daemon (rpd) von Juniper Networks Junos OS und Junos OS Evolved erlaubt einem nicht authentifizierten, netzwerkbasierten Angreifer, durch ein spezifisches BGP-Paket einen Absturz und Neustart des rpd auszulösen. Betroffen sind ausschliesslich Systeme mit aktivierten BGP-Traceoptions und einer bereits bestehenden BGP-Sitzung; der wiederholte Empfang des Pakets führt zu einem anhaltenden Denial-of-Service über eBGP und iBGP in IPv4 und IPv6. Betroffen sind laut Hersteller mehrere Junos-OS- und Junos-OS-Evolved-Versionen vor den jeweiligen Sicherheits-Releases. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847