CVE-2026-102180
WysokieCVSS 7.5Streszczenie
Podatność typu przepełnienie bufora na stosie w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanej sesji peeringu BGP może wysłać spreparowany atrybut trasy BGP, przetwarzany gdy aktywna jest subskrypcja telemetrii strumieniowej BGP RIB, powodując odmowę usługi.
Ocena ryzyka
Może dojść do awarii demona rpd i przerwania działania protokołów routingu do czasu restartu i ponownej konwergencji, co zakłóca dostępność sieci.
Rekomendacja
Zaktualizuj Junos OS i Junos OS Evolved do wersji zawierających poprawkę; ogranicz dostęp do sesji peeringu BGP wyłącznie do zaufanych peerów.
Inne podatności w Junos OS
Zobacz wszystkie- CVE-2026-33798Wysokie
Podatność przepełnienia bufora stosu w komponencie srxpfe systemu Junos OS i Junos OS Evolved na urządzeniach SRX. Atakujący z sąsiedniej warstwy L2 może wykonać dowolny kod jako root poprzez ruch sieci high-availability.
- CVE-2026-33795Wysokie
Błąd obcięcia numerycznego w procesie rpd systemu Junos OS i Junos OS Evolved. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi poprzez reklamę trasy BGP Prefix-SID, która jest następnie ponownie reklamowana.
- CVE-2026-103994Wysokie
Podatność przepełnienia bufora sterty w demonie VXLAN Gateway (vgd) systemu Junos OS. Złośliwy lub przejęty kontroler SDN może spowodować całkowitą niedostępność płaszczyzny kontrolnej OVSDB, a potencjalnie także zdalne wykonanie kodu.
- CVE-2026-103993Średnie
Podatność zapisu poza zakresem w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu wysyłającemu określony zestaw społeczności BGP wywołać odmowę usługi (DoS) poprzez awarię rpd podczas dodawania społeczności graceful-shutdown sender przy próbie ogłoszenia.
- CVE-2026-102185Wysokie
Podatność nieskończonej pętli w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Zdalny atakujący z sieci może wywołać odmowę usługi poprzez EVPN multihoming z wyborem designated-forwarder opartym na preferencji.
- CVE-2026-102184Wysokie
Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos Evolved. Skonfigurowany peer sygnalizacji EVPN może wywołać awarię rpd poprzez zniekształconą strukturę SRv6 w aktualizacji trasy EVPN, powodując odmowę usługi dla sąsiedztw routingu.
- CVE-2026-102183Wysokie
Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Skonfigurowany peer BGP EVPN może wywołać awarię rpd poprzez specjalnie zniekształcony komunikat NLRI.
- CVE-2026-102179Wysokie
Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanego peera BGP EVPN może wywołać odmowę usługi poprzez przetwarzanie tras BGP EVPN, gdy zasubskrybowany jest sensor telemetrii RIB l2vpn-evpn.
- CVE-2026-102177Wysokie
Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Sąsiadujący, nieuwierzytelniony atakujący może wywołać odmowę usługi, gdy skonfigurowane są mechanizmy IS-IS link protection i backup-selection.
- CVE-2026-102176Wysokie
Podatność typu klasyczne przepełnienie bufora (kopiowanie bez sprawdzania rozmiaru danych wejściowych) w procesie usługi SDK systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi lub przejąć kontrolę nad Routing Engine, wysyłając określone pakiety, gdy włączona jest usługa SDK i instancja routingu JDAF.
Oryginalny opis (angielski, źródło NVD)
A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an attacker with access to a configured BGP peering session to cause a denial of service by sending a crafted BGP route attribute, which is processed while a BGP RIB streaming telemetry subscription is active. This issue does not affect Junos OS versions prior to 22.1R1. This issue does not affect Junos OS Evolved versions prior to 22.1R1-EVO.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS