CVE-2026-103993
ŚrednieCVSS 6.8Streszczenie
Podatność zapisu poza zakresem w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu wysyłającemu określony zestaw społeczności BGP wywołać odmowę usługi (DoS) poprzez awarię rpd podczas dodawania społeczności graceful-shutdown sender przy próbie ogłoszenia.
Ocena ryzyka
Sąsiadujący atakujący może spowodować awarię demona routingu, prowadząc do zakłócenia routingu i utraty łączności sieciowej. Wymaga to jednak dostępu do sesji BGP.
Rekomendacja
Zaktualizuj Junos OS i Junos OS Evolved do najnowszych wersji zawierających poprawkę. Ogranicz dostęp do sesji BGP tylko do zaufanych sąsiadów.
Inne podatności w Junos OS
Zobacz wszystkie- CVE-2026-33798Wysokie
Podatność przepełnienia bufora stosu w komponencie srxpfe systemu Junos OS i Junos OS Evolved na urządzeniach SRX. Atakujący z sąsiedniej warstwy L2 może wykonać dowolny kod jako root poprzez ruch sieci high-availability.
- CVE-2026-33795Wysokie
Błąd obcięcia numerycznego w procesie rpd systemu Junos OS i Junos OS Evolved. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi poprzez reklamę trasy BGP Prefix-SID, która jest następnie ponownie reklamowana.
- CVE-2026-103994Wysokie
Podatność przepełnienia bufora sterty w demonie VXLAN Gateway (vgd) systemu Junos OS. Złośliwy lub przejęty kontroler SDN może spowodować całkowitą niedostępność płaszczyzny kontrolnej OVSDB, a potencjalnie także zdalne wykonanie kodu.
- CVE-2026-102185Wysokie
Podatność nieskończonej pętli w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Zdalny atakujący z sieci może wywołać odmowę usługi poprzez EVPN multihoming z wyborem designated-forwarder opartym na preferencji.
- CVE-2026-102184Wysokie
Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos Evolved. Skonfigurowany peer sygnalizacji EVPN może wywołać awarię rpd poprzez zniekształconą strukturę SRv6 w aktualizacji trasy EVPN, powodując odmowę usługi dla sąsiedztw routingu.
- CVE-2026-102183Wysokie
Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Skonfigurowany peer BGP EVPN może wywołać awarię rpd poprzez specjalnie zniekształcony komunikat NLRI.
- CVE-2026-102180Wysokie
Podatność typu przepełnienie bufora na stosie w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanej sesji peeringu BGP może wysłać spreparowany atrybut trasy BGP, przetwarzany gdy aktywna jest subskrypcja telemetrii strumieniowej BGP RIB, powodując odmowę usługi.
- CVE-2026-102179Wysokie
Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Atakujący z dostępem do skonfigurowanego peera BGP EVPN może wywołać odmowę usługi poprzez przetwarzanie tras BGP EVPN, gdy zasubskrybowany jest sensor telemetrii RIB l2vpn-evpn.
- CVE-2026-102177Wysokie
Podatność typu zapis poza zakresem bufora w demonie protokołu routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved. Sąsiadujący, nieuwierzytelniony atakujący może wywołać odmowę usługi, gdy skonfigurowane są mechanizmy IS-IS link protection i backup-selection.
- CVE-2026-102176Wysokie
Podatność typu klasyczne przepełnienie bufora (kopiowanie bez sprawdzania rozmiaru danych wejściowych) w procesie usługi SDK systemu Juniper Networks Junos OS. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi lub przejąć kontrolę nad Routing Engine, wysyłając określone pakiety, gdy włączona jest usługa SDK i instancja routingu JDAF.
Oryginalny opis (angielski, źródło NVD)
An Out-of-bounds Write vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker which sends a specific set of BGP communities to cause a Denial-of-Service (DoS) as rpd crashes when graceful-shutdown sender community is added when attempting to advertise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS