Kerngegevens
- Leverancier
- Juniper
- Soort software
- netwerk
- Getroffen versies
- Junos OS alle versies ouder dan de opgeloste versie van je release-train
- Junos OS Evolved alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- Junos OS Evolved 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 14 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de routingdienst (rpd) van Juniper Junos OS en Junos OS Evolved zit een fout waarbij te veel gegevens in een geheugengebied op de stack worden geschreven. Een BGP-peer die op het apparaat is ingesteld, kan dit veroorzaken met een speciaal samengesteld flow-spec-bericht dat het apparaat doorstuurt naar andere peers. Het gevolg is dat rpd crasht. Op Junos OS kan een aanvaller zo ook zelf code laten uitvoeren.
Wie loopt risico?
Je loopt risico als je routers of andere netwerkapparaten gebruikt met Junos OS of Junos OS Evolved en BGP-sessies met andere peers hebt ingesteld. De aanval komt via het netwerk en vraagt geen gebruikersactie. Op Junos OS is code-uitvoering mogelijk, op Junos OS Evolved gaat het volgens de gegevens om een crash van rpd. Er is geen melding dat het lek actief wordt misbruikt.
Wat moet je doen?
Lees het advies van Juniper
Open Juniper-advies JSA112187 en kijk welke versies van Junos OS en Junos OS Evolved zijn getroffen en welke oplossing Juniper aanbeveelt.
Controleer je apparaten
Stel vast welke routers bij jou Junos OS of Junos OS Evolved draaien en welke daarvan BGP-sessies met andere peers hebben.
Werk Junos bij
Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere. Voor 23.4X100-EVO noemt Juniper geen opgeloste versie.
Beperk de blootstelling
Laat alleen BGP-peers toe die je vertrouwt en controleer de lijst van ingestelde peers. Zo verklein je de kans dat iemand het kwetsbare bericht kan sturen.
Eén update voor meerdere lekken
Juniper bundelt in advies JSA112187 veel lekken in Junos OS en Junos OS Evolved. Met dezelfde update los je die allemaal op.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een stack-gebaseerde bufferoverloop (CWE-121) in de routing protocol daemon (rpd) van Junos OS en Junos OS Evolved. De fout wordt geactiveerd door een BGP flow-spec-update die wordt gekozen om opnieuw te worden aangekondigd (re-advertisement). Een op het apparaat ingestelde BGP-peer kan dit bericht via het netwerk sturen. Het gevolg is een crash van rpd, en op Junos OS ook uitvoering van willekeurige code. De CNA geeft CVSS 4.0-score 9,3, met aanvalsroute via het netwerk, lage complexiteit en zonder gebruikersinteractie.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-121 · Stack-gebaseerde bufferoverloop
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,6%
- Aanvalscode openbaar
- Nee