Session Smart Router・Conductorに認証不要で任意ファイルを上書きされる脆弱性
Summary
Juniper NetworksのSession Smart RouterとSession Smart Conductorに、認証なしのWebサーバー処理に起因する脆弱性が見つかりました。ローカルの非特権ユーザーが認証不要のAPIを通じて、root権限で任意のファイルを上書きできるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。Mist管理のルーターと、まだConductorに登録していない非管理のルーターが対象で、Conductorで管理済みのルーターは影響を受けないとされています。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Juniper NetworksのSession Smart RouterとSession Smart Conductorに、認証なしのWebサーバー処理に起因する脆弱性が見つかりました。ローカルの非特権ユーザーが認証不要のAPIを通じて、root権限で任意のファイルを上書きできるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。Mist管理のルーターと、まだConductorに登録していない非管理のルーターが対象で、Conductorで管理済みのルーターは影響を受けないとされています。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Juniper Networks | Session Smart Router |
< 7.0.5 ≥ 7.1.0, < 7.1.7 ≥ 7.2.0, < 7.2.3 |
7.0.5 7.1.7 7.2.3 |
| Juniper Networks | Session Smart Conductor |
< 7.0.5 ≥ 7.1.0, < 7.1.7 ≥ 7.2.0, < 7.2.3 |
7.0.5 7.1.7 7.2.3 |
Original description The description as published by the source.
An Improper Link Resolution Before File Access ('Link Following') vulnerability in the unauthenticated web server handlers in Juniper Networks Session Smart Router and Session Smart Conductor allows a local unprivileged user to overwrite arbitrary files as root via unauthenticated API endpoints.
This vulnerability can be exploited on Mist-managed routers and on unmanaged Routers that have not yet been onboarded to a Conductor. Routers already managed by Conductor are not affected.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web supportportal.juniper.net
- web nvd.nist.gov
- web github.com