p PatchFirst

CVE-2026-102030

CVE-2026-102030 · Junos OS and Junos OS Evolved: An attacker causes routing-daemon denial of service when BGP MVPN inter-region tunneling is used

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An Incomplete Cleanup vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a configured MVPN neighbor to cause a denial of service via a BGP MVPN update when an inter‑region segmented VRF with 'protocols mvpn inter-region-template' is configured.

CVSS 8.7 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • junos os

    Softwareversionen
    • ≥ 0, < 23.2R2-S7.7: Betroffen (custom)
    • ≥ 23.4, < 23.4R2-S8.13: Betroffen (custom)
    • ≥ 24.2, < 24.2R2-S5.5: Betroffen (custom)
    • ≥ 24.4, < 24.4R2-S5: Betroffen (custom)
    • ≥ 25.2, < 25.2R2-S2: Betroffen (custom)
    • ≥ 25.4, < 25.4R1-S3: Betroffen (custom)
    • ≥ 26.2, < 26.2R1-S2: Betroffen (custom)

    Auf 23.2R2-S7.7 aktualisieren

  • junos os evolved

    Softwareversionen
    • ≥ 0, < 23.2R2-S7.7-EVO: Betroffen (custom)
    • ≥ 23.4, < 23.4R2-S8.11-EVO: Betroffen (custom)
    • ≥ 24.2, < 24.2R2-S5.6-EVO: Betroffen (custom)
    • ≥ 24.4, < 24.4R2-S5-EVO: Betroffen (custom)
    • ≥ 25.2, < 25.2R2-S2-EVO: Betroffen (custom)
    • ≥ 25.4, < 25.4R1-S3-EVO: Betroffen (custom)
    • ≥ 26.2, < 26.2R1-S2-EVO: Betroffen (custom)
    • 23.4X100: Betroffen (custom)
    • ≥ 25.2X100, < 25.2X100-D35-EVO: Betroffen (custom)
    • ≥ 25.4X300, < 25.4X300-D40-EVO: Betroffen (custom)

    Auf 23.2R2-S7.7-EVO aktualisieren; Auf 24.2R2-S5.6-EVO aktualisieren

Originalquellen

Prüfen Sie Ihren Server →