Kerngegevens
- Leverancier
- Juniper
- Soort software
- netwerk
- Getroffen versies
- Junos OS alle versies ouder dan de opgeloste versie van je release-train
- Junos OS Evolved alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- Junos OS Evolved 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 14 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de BGP-routingdaemon van Junos OS en Junos OS Evolved zit een bufferoverloop op de stack. Een geconfigureerde BGP-flowspec-peer kan hiermee de routing-engine van het apparaat overnemen of de routingdaemon laten uitvallen. Dat gebeurt via het opnieuw adverteren van flowspec-routes, wanneer BGP update-threading is ingeschakeld.
Wie loopt risico?
Je loopt risico als je Juniper-apparaten met Junos OS of Junos OS Evolved beheert waarop BGP met flowspec-peers is ingesteld en BGP update-threading aanstaat. Dat geldt vooral voor netwerkbeheerders en providers. In de gegevens staat geen aanwijzing dat het lek actief wordt misbruikt of dat er een publieke exploit is.
Wat moet je doen?
Controleer of je apparaten getroffen zijn
Ga na welke Juniper-apparaten met Junos OS of Junos OS Evolved je gebruikt, of BGP flowspec is ingesteld en of BGP update-threading is ingeschakeld.
Lees het advies van Juniper
Bekijk advies JSA112187 van Juniper voor alle details en de getroffen versies per release-train.
Werk Junos bij
Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere. Voor 23.4X100-EVO noemt Juniper geen opgeloste versie.
Beperk de blootstelling
Laat alleen vertrouwde BGP-peers toe en controleer welke peers flowspec-routes mogen sturen. Zo verklein je de kans dat iemand het lek kan benutten.
Eén update voor meerdere lekken
Juniper bundelt in advies JSA112187 veel lekken in Junos OS en Junos OS Evolved. Met dezelfde update los je die allemaal op.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft een stack-based buffer overflow (CWE-121) in de BGP-routingdaemon van Junos OS en Junos OS Evolved. De fout treedt op bij het opnieuw adverteren van flowspec-routes wanneer BGP update-threading is ingeschakeld. Een geconfigureerde BGP-flowspec-peer kan zo geheugen op de stack overschrijven. Dat kan leiden tot het overnemen van de routing-engine of tot een denial of service van de routingdaemon. De aanval verloopt via het netwerk en vereist volgens de CVSS-vector geen rechten en geen gebruikersinteractie. De score is 9,3 volgens CVSS 4.0 en komt van de CNA.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X- Zwakheid (CWE)
- CWE-121 · Bufferoverloop op de stack
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,5%
- Aanvalscode openbaar
- Nee