Session Smart Router

Session Smart Router に関連する脆弱性 16

• 高 8.8 Juniper Session Smart Router・Conductorの脆弱性で権限昇格のおそれ 設定権限を持つ攻撃者が、YANG設定の更新を通じてrootとして任意のコマンドを実行できるおそれがあります。影響を受けるのは、Session Smart Routerと Session Smart Conductorの7.0.5より前、7.1.0以上7.1.7未満、7.2.0以上7.2.3未満の版です。修正版は7.0.5、7.1.7、7.2.3で、該当する版を使っている場合は修正版への更新をおすすめします。 CVE-2026-106079 1:37
• 高 7.1 Session Smart Routerに不正なDHCPサーバーから情報漏えいとサービス停止が起きる脆弱性 Session Smart RouterのDHCPメッセージ処理に整数アンダーフローの脆弱性があり、ローカルネットワーク上の攻撃者が不正なDHCP応答を送ると、情報が漏えいしたりサービスが停止したりするおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7未満、7.2.0以上7.2.3未満の版で、修正版は7.0.5、7.1.7、7.2.3です。利用中の版を確認し、修正版への更新を検討してください。 CVE-2026-103411 1:37
• 高 7.5 Session Smart Routerに脆弱性、細工されたTLS証明書で サービス停止のおそれ Juniper Networks Session Smart RouterのDPI証明書検査機能に整数オーバーフローの脆弱性が見つかりました。認証のない遠隔の攻撃者が、細工したTLSサーバー証明書を使ってサービス拒否の状態を引き起こすおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。修正版への更新を急ぎ、利用している版を確認してください。 CVE-2026-103410 1:37
• 高 8.8 Session Smart Routerに遠隔からプログラムを実行される脆弱性 Session Smart RouterのDHCPクライアントに、スタックバッファオーバーフローの脆弱性が見つかりました。ローカルネットワーク上の認証されていない攻撃者が、悪意のあるDHCP応答を送ることで、遠隔からプログラムを実行できるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、7.0.5、7.1.7、7.2.3の修正版が提供されています。該当する版を使っている場合は、修正版への更新を急ぐ必要があります。 CVE-2026-103408 1:36
• 高 8.8 Session Smart Routerなどで認証済みユーザーが任意の証明書と鍵ファイルを読み書き削除できる脆弱性 Juniper Networks の Session Smart Router と Session Smart Conductor に、ファイルパスの制限が不十分な脆弱性（CVE-2026-103407）が見つかりました。認証を受けたRESTユーザーが、証明書管理のAPIを通じてホスト上の任意の証明書と秘密鍵を読み取り、上書き、削除できるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7より前、7.2.0以上7.2.3より前の版で、7.0.5、7.1.7、7.2.3以降の修正版への更新が案内されています。 CVE-2026-103407 1:36
• 中 5.8 An Improper Neutralization of Special Elements in Output Used by a Downstream Component (... CVE-2026-103405 1:35
• 高 8.8 Juniper Session Smart Router・Conductorの脆弱性で任意のファイル削除とコマンド実行のおそれ Juniper Networks Session Smart RouterとSession Smart Conductorの管理機能AccessManagerに、OSコマンドインジェクション（CWE-78）の脆弱性が見つかりました。監査ルールを削除すると、攻撃者が任意のファイルを削除したり、任意のコマンドを実行したりできるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7未満、7.2.0以上7.2.3未満の版で、修正版は7.0.5、7.1.7、7.2.3です。修正版への更新を急いでください。 CVE-2026-103403 1:35
• 高 8.8 Session Smart Router・Conductorの脆弱性、任意のコードを実行される恐れ Juniper Networksの Session Smart Router と Session Smart Conductor に、キャッシュファイルの検証不備による脆弱性が見つかりました。モデルキャッシュ・ディレクトリへの書き込み権限を持つ攻撃者が、任意のコードを実行し権限を昇格できるおそれがあり、CVSSは8.8です。影響を受けるのは7.0.5より前、7.1.0以上7.1.7より前、7.2.0以上7.2.3より前の版で、7.0.5、7.1.7、7.2.3が修正版です。修正版への更新を優先してください。 CVE-2026-103402 1:34
• 高 8.8 Session Smart Router・Conductorに認証不要で任意ファイルを上書きされる脆弱性 Juniper NetworksのSession Smart RouterとSession Smart Conductorに、認証なしのWebサーバー処理に起因する脆弱性が見つかりました。ローカルの非特権ユーザーが認証不要のAPIを通じて、root権限で任意のファイルを上書きできるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。Mist管理のルーターと、まだConductorに登録していない非管理のルーターが対象で、Conductorで管理済みのルーターは影響を受けないとされています。 CVE-2026-103401 1:34
• 中 5.5 An Improper Neutralization of Special Elements in Output Used by a Downstream Component (... CVE-2026-103400 1:34
• 低 3.7 An Improper Initialization vulnerability in the SSR software in Juniper Networks Session Smart... CVE-2026-103394 1:34
• 中 4.3 An Out-of-Bounds Read vulnerability in the VRRP implementation in Juniper Networks Session Smart... CVE-2026-103393 1:34
• 中 4.8 An Out-of-Bounds Write vulnerability in the TCP header processing in Juniper Networks Session... CVE-2026-103392 1:33
• 中 5.3 An Out-of-bounds Write vulnerability in the SSR TCP proxy/optimization path in Juniper Networks... CVE-2026-103391 1:33
• 中 5.3 An Out-of-Bounds Read vulnerability in the HttpParser component in Juniper Networks Session Smart... CVE-2026-103390 1:33
• 重大 9.8 解説あり Session Smart Routerに管理者権限奪取の脆弱性、修正版あり Juniper NetworksのSession Smart Routerに、認証なしで管理者権限を取られる脆弱性が見つかりました。Mist/Conductorに未接続の機器を持つ組織は、版を確認して修正版へ更新してください。接続済みの機器は悪用できなくなると説明されています。 CVE-2026-103409 1:25