Session Smart Router・Conductorの脆弱性、任意のコードを実行される恐れ
Summary
Juniper Networksの Session Smart Router と Session Smart Conductor に、キャッシュファイルの検証不備による脆弱性が見つかりました。モデルキャッシュ・ディレクトリへの書き込み権限を持つ攻撃者が、任意のコードを実行し権限を昇格できるおそれがあり、CVSSは8.8です。影響を受けるのは7.0.5より前、7.1.0以上7.1.7より前、7.2.0以上7.2.3より前の版で、7.0.5、7.1.7、7.2.3が修正版です。修正版への更新を優先してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Juniper Networksの Session Smart Router と Session Smart Conductor に、キャッシュファイルの検証不備による脆弱性が見つかりました。モデルキャッシュ・ディレクトリへの書き込み権限を持つ攻撃者が、任意のコードを実行し権限を昇格できるおそれがあり、CVSSは8.8です。影響を受けるのは7.0.5より前、7.1.0以上7.1.7より前、7.2.0以上7.2.3より前の版で、7.0.5、7.1.7、7.2.3が修正版です。修正版への更新を優先してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Juniper Networks | Session Smart Router |
< 7.0.5 ≥ 7.1.0, < 7.1.7 ≥ 7.2.0, < 7.2.3 |
7.0.5 7.1.7 7.2.3 |
| Juniper Networks | Session Smart Conductor |
< 7.0.5 ≥ 7.1.0, < 7.1.7 ≥ 7.2.0, < 7.2.3 |
7.0.5 7.1.7 7.2.3 |
Original description The description as published by the source.
An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with write access to the model cache directory to execute arbitrary code and escalate privileges via the processing of unverified cache files.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web supportportal.juniper.net
- web nvd.nist.gov
- web github.com