Kerngegevens
- Leverancier
- Juniper
- Soort software
- netwerk
- Getroffen versies
- Junos OS alle versies ouder dan de opgeloste versie van je release-train
- Junos OS Evolved alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- Junos OS Evolved 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 14 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS en Junos OS Evolved van Juniper Networks zit een fout in de routing protocol daemon (rpd), het onderdeel dat routeringsprotocollen afhandelt. Door een stack-based bufferoverloop kan een ingesteld extern BGP-neighbor via BMP-routemonitoring willekeurige opdrachten uitvoeren met rootrechten. De ernst is kritiek (9,3).
Wie loopt risico?
Risico lopen beheerders van netwerkapparatuur met Junos OS of Junos OS Evolved waarop een extern BGP-neighbor is ingesteld. De aanval gebeurt via het netwerk en vereist geen inloggegevens en geen handeling van een gebruiker. Uit de gegevens blijkt niet dat het lek actief wordt misbruikt of dat er een publieke exploit is.
Wat moet je doen?
Lees het advies van Juniper
Open advies JSA112187 in het supportportal van Juniper en controleer welke versies van Junos OS en Junos OS Evolved zijn getroffen.
Controleer je apparaten
Ga na welke routers en switches bij jou Junos OS of Junos OS Evolved draaien en of daarop een extern BGP-neighbor met BMP-routemonitoring is ingesteld.
Werk Junos bij
Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere. Voor 23.4X100-EVO noemt Juniper geen opgeloste versie.
Beperk de blootstelling
Laat alleen BGP-neighbors toe die je vertrouwt en beperk de toegang tot de routeringsdienst, zolang je nog niet kunt bijwerken.
Eén update voor meerdere lekken
Juniper bundelt in advies JSA112187 veel lekken in Junos OS en Junos OS Evolved. Met dezelfde update los je die allemaal op.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in de routing protocol daemon (rpd) van Junos OS en Junos OS Evolved. Bij het verwerken van BMP-routemonitoring (BGP Monitoring Protocol) kan een stack-based bufferoverloop ontstaan. Een ingesteld extern BGP-neighbor kan dit veroorzaken en zo willekeurige opdrachten met rootrechten uitvoeren. De CVSS 4.0-vector geeft aanvalsroute netwerk, lage complexiteit, geen vereiste rechten en geen gebruikersinteractie. Het effect op vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem is hoog. De zwakte is ingedeeld als CWE-121.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X- Zwakheid (CWE)
- CWE-121 · Bufferoverloop op de stack
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,6%
- Aanvalscode openbaar
- Nee