Juniper Networks

Vulnerabilities related to Juniper Networks 19

• High 8.8 Juniper Session Smart Router・Conductorの脆弱性で権限昇格のおそれ 設定権限を持つ攻撃者が、YANG設定の更新を通じてrootとして任意のコマンドを実行できるおそれがあります。影響を受けるのは、Session Smart Routerと Session Smart Conductorの7.0.5より前、7.1.0以上7.1.7未満、7.2.0以上7.2.3未満の版です。修正版は7.0.5、7.1.7、7.2.3で、該当する版を使っている場合は修正版への更新をおすすめします。 CVE-2026-106079 01:37
• High 7.1 Session Smart Routerに不正なDHCPサーバーから情報漏えいとサービス停止が起きる脆弱性 Session Smart RouterのDHCPメッセージ処理に整数アンダーフローの脆弱性があり、ローカルネットワーク上の攻撃者が不正なDHCP応答を送ると、情報が漏えいしたりサービスが停止したりするおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7未満、7.2.0以上7.2.3未満の版で、修正版は7.0.5、7.1.7、7.2.3です。利用中の版を確認し、修正版への更新を検討してください。 CVE-2026-103411 01:37
• High 7.5 Session Smart Routerに脆弱性、細工されたTLS証明書で サービス停止のおそれ Juniper Networks Session Smart RouterのDPI証明書検査機能に整数オーバーフローの脆弱性が見つかりました。認証のない遠隔の攻撃者が、細工したTLSサーバー証明書を使ってサービス拒否の状態を引き起こすおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。修正版への更新を急ぎ、利用している版を確認してください。 CVE-2026-103410 01:37
• High 8.8 Session Smart Routerに遠隔からプログラムを実行される脆弱性 Session Smart RouterのDHCPクライアントに、スタックバッファオーバーフローの脆弱性が見つかりました。ローカルネットワーク上の認証されていない攻撃者が、悪意のあるDHCP応答を送ることで、遠隔からプログラムを実行できるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、7.0.5、7.1.7、7.2.3の修正版が提供されています。該当する版を使っている場合は、修正版への更新を急ぐ必要があります。 CVE-2026-103408 01:36
• High 8.8 Session Smart Routerなどで認証済みユーザーが任意の証明書と鍵ファイルを読み書き削除できる脆弱性 Juniper Networks の Session Smart Router と Session Smart Conductor に、ファイルパスの制限が不十分な脆弱性（CVE-2026-103407）が見つかりました。認証を受けたRESTユーザーが、証明書管理のAPIを通じてホスト上の任意の証明書と秘密鍵を読み取り、上書き、削除できるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7より前、7.2.0以上7.2.3より前の版で、7.0.5、7.1.7、7.2.3以降の修正版への更新が案内されています。 CVE-2026-103407 01:36
• Medium 5.8 An Improper Neutralization of Special Elements in Output Used by a Downstream Component (... CVE-2026-103405 01:35
• Medium 6.8 An Incorrect Permission Assignment for Critical Resource vulnerability in RoutingManager in... CVE-2026-103404 01:35
• High 8.8 Juniper Session Smart Router・Conductorの脆弱性で任意のファイル削除とコマンド実行のおそれ Juniper Networks Session Smart RouterとSession Smart Conductorの管理機能AccessManagerに、OSコマンドインジェクション（CWE-78）の脆弱性が見つかりました。監査ルールを削除すると、攻撃者が任意のファイルを削除したり、任意のコマンドを実行したりできるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7未満、7.2.0以上7.2.3未満の版で、修正版は7.0.5、7.1.7、7.2.3です。修正版への更新を急いでください。 CVE-2026-103403 01:35
• High 8.8 Session Smart Router・Conductorの脆弱性、任意のコードを実行される恐れ Juniper Networksの Session Smart Router と Session Smart Conductor に、キャッシュファイルの検証不備による脆弱性が見つかりました。モデルキャッシュ・ディレクトリへの書き込み権限を持つ攻撃者が、任意のコードを実行し権限を昇格できるおそれがあり、CVSSは8.8です。影響を受けるのは7.0.5より前、7.1.0以上7.1.7より前、7.2.0以上7.2.3より前の版で、7.0.5、7.1.7、7.2.3が修正版です。修正版への更新を優先してください。 CVE-2026-103402 01:34
• High 8.8 Session Smart Router・Conductorに認証不要で任意ファイルを上書きされる脆弱性 Juniper NetworksのSession Smart RouterとSession Smart Conductorに、認証なしのWebサーバー処理に起因する脆弱性が見つかりました。ローカルの非特権ユーザーが認証不要のAPIを通じて、root権限で任意のファイルを上書きできるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。Mist管理のルーターと、まだConductorに登録していない非管理のルーターが対象で、Conductorで管理済みのルーターは影響を受けないとされています。 CVE-2026-103401 01:34
• Medium 5.5 An Improper Neutralization of Special Elements in Output Used by a Downstream Component (... CVE-2026-103400 01:34
• Low 3.7 An Improper Initialization vulnerability in the SSR software in Juniper Networks Session Smart... CVE-2026-103394 01:34
• Medium 4.3 An Out-of-Bounds Read vulnerability in the VRRP implementation in Juniper Networks Session Smart... CVE-2026-103393 01:34
• Medium 4.8 An Out-of-Bounds Write vulnerability in the TCP header processing in Juniper Networks Session... CVE-2026-103392 01:33
• Medium 5.3 An Out-of-bounds Write vulnerability in the SSR TCP proxy/optimization path in Juniper Networks... CVE-2026-103391 01:33
• Medium 5.3 An Out-of-Bounds Read vulnerability in the HttpParser component in Juniper Networks Session Smart... CVE-2026-103390 01:33
• Critical 9.8 Session Smart Routerに管理者権限奪取の脆弱性、修正版あり Juniper NetworksのSession Smart Routerに、認証なしで管理者権限を取られる脆弱性が見つかりました。Mist/Conductorに未接続の機器を持つ組織は、版を確認して修正版へ更新してください。接続済みの機器は悪用できなくなると説明されています。 CVE-2026-103409 01:25
• Critical 9.8 Session Smart Conductorにコマンド実行の脆弱性、修正版あり Juniper NetworksのSession Smart Conductorに、root権限で任意のコマンドを実行される脆弱性が見つかり、修正版が出ました。Conductorを運用している組織は、版を確認して修正版へ更新してください。更新までの間は、管理系の通信を届く範囲から絞っておくと安心です。 CVE-2026-103406 01:25
• Critical 9.8 Vulnerability in Junos OS on MX Series CVE-2026-102182 Oct 15, 03:32