Juniper Junos OS/Evolved: Speicherleck im Routing Protocol Daemon (rpd) durch fehlerhafte BGP-Path-Attribute

Beschreibung

Im Routing Protocol Daemon (rpd) von Junos OS und Junos OS Evolved führt eine unvollständige Speicherfreigabe dazu, dass ein Angreifer per manipuliertem BGP-Path-Attribute-Update Speicher belegen kann, der zum Protokollieren des fehlerhaften Path-Attributes reserviert wird. Dieser Speicher wird nicht in allen Fällen korrekt wieder freigegeben, was zu einem Denial of Service führt; der belegte Speicher lässt sich durch manuellen Neustart des rpd freigeben, der Speicherverbrauch kann über „show system memory“ bzw. „show system monitor memory status“ überwacht werden. Betroffen sind zahlreiche Versionszweige von Junos OS und Junos OS Evolved vor den jeweiligen S-Fix-Releases (u. a. vor 21.2R3-S8, 21.4R3-S8, 22.2R3-S4, 22.3R3-S3, 22.4R3-S3, 23.2R2-S1, 23.4R1-S2/23.4R2 sowie die entsprechenden -EVO-Versionen). CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847