FICHE CVE

CVE-2026-102024

Publiée le 2026-10-14 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont concernés lorsque la fonctionnalité `extended-nexthop-tunnel` est activée. Un pair BGP authentifié peut provoquer le plantage du démon de routage en envoyant des mises à jour de routes spécifiquement conçues, entraînant un déni de service. Cette attaque est relativement facile à exécuter via le réseau, à condition que l'attaquant ait déjà établi une relation d'appairage BGP approuvée avec l'appareil.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-10-14

Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Faible

AutomatisableOui

RécupérationAutomatique

Densité de valeurConcentrée

Effort de réponseModéré

RÉFÉRENCES

sirt@juniper.net

Description officielle du NVD (en anglais)

An Integer Overflow or Wraparound vulnerability in the routing daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an authenticated BGP peer to cause a denial of service via BGP route updates when extended-nexthop-tunnel is enabled.