Kerngegevens
- Leverancier
- Juniper
- Soort software
- netwerk
- Getroffen versies
- Junos OS alle versies ouder dan de opgeloste versie van je release-train
- Junos OS Evolved alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- Junos OS Evolved 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 14 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de routing protocol daemon (rpd) van Juniper Junos OS en Junos OS Evolved zit een fout waarbij een buffer op de stack overloopt. Een ingestelde BGP/EVPN-peer kan dit veroorzaken met route-aankondigingen voor een EVPN-VPWS-service die volgens het protocol geldig zijn. Op Junos OS kan dit leiden tot het uitvoeren van code met rootrechten, op Junos OS Evolved crasht rpd.
Wie loopt risico?
Je loopt risico als je Junos OS of Junos OS Evolved gebruikt en een BGP/EVPN-peer hebt ingesteld. De aanvaller moet dus een geconfigureerde peer zijn, maar hoeft verder geen inloggegevens of hulp van een gebruiker. De fout wordt via het netwerk misbruikt. Op Junos OS is de impact groter dan op Junos OS Evolved. Volgens de gegevens is er geen sprake van actief misbruik en is er geen publieke exploit bekend.
Wat moet je doen?
Lees het advies van Juniper
Bekijk advies JSA112187 op het supportportal van Juniper. Daar vind je welke versies getroffen zijn en welke versies het lek oplossen.
Controleer je apparaten
Ga na welke routers en switches Junos OS of Junos OS Evolved draaien en of daarop BGP/EVPN-peers en EVPN-VPWS-services zijn ingesteld.
Werk Junos bij
Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere. Voor 23.4X100-EVO noemt Juniper geen opgeloste versie.
Beperk blootstelling
Laat alleen vertrouwde peers toe in je BGP/EVPN-configuratie en controleer wie als peer is ingesteld. Dit is geen vervanging voor de update.
Eén update voor meerdere lekken
Juniper bundelt in advies JSA112187 veel lekken in Junos OS en Junos OS Evolved. Met dezelfde update los je die allemaal op.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een stack-based buffer overflow (CWE-121) in de routing protocol daemon rpd van Junos OS en Junos OS Evolved. De fout wordt veroorzaakt door protocol-geldige route-aankondigingen voor een EVPN-VPWS-service, afkomstig van een geconfigureerde BGP/EVPN-peer. Op Junos OS kan dit leiden tot code-uitvoering met rootrechten, op Junos OS Evolved tot een crash van rpd. De aanval verloopt via het netwerk, vereist geen voorafgaande authenticatie en geen gebruikersinteractie. De CNA geeft een CVSS 4.0-score van 9,3.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-121 · Bufferoverloop op de stack
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,6%
- Aanvalscode openbaar
- Nee