Session Smart Conductorにコマンド実行の脆弱性、修正版あり
Summary
Juniper NetworksのSession Smart Conductorに、root権限で任意のコマンドを実行される脆弱性が見つかり、修正版が出ました。Conductorを運用している組織は、版を確認して修正版へ更新してください。更新までの間は、管理系の通信を届く範囲から絞っておくと安心です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Juniper NetworksのSession Smart Conductorに、root権限で任意のコマンドを実行される脆弱性が見つかり、修正版が出ました。Conductorを運用している組織は、版を確認して修正版へ更新してください。更新までの間は、管理系の通信を届く範囲から絞っておくと安心です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Juniper Networks | Session Smart Conductor |
< 7.0.5 ≥ 7.1.0, < 7.1.7 ≥ 7.2.0, < 7.2.3 |
7.0.5 7.1.7 7.2.3 |
Original description The description as published by the source.
An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.
Source: Security Online NVD GitHub Advisory
References
- SECURITYONLINE Juniper Fixes 18 Session Smart Router Vulnerabilities, Two Rated CVSS 9.8
- web supportportal.juniper.net
- web nvd.nist.gov
- web github.com