Session Smart Routerに遠隔からプログラムを実行される脆弱性
Summary
Session Smart RouterのDHCPクライアントに、スタックバッファオーバーフローの脆弱性が見つかりました。ローカルネットワーク上の認証されていない攻撃者が、悪意のあるDHCP応答を送ることで、遠隔からプログラムを実行できるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、7.0.5、7.1.7、7.2.3の修正版が提供されています。該当する版を使っている場合は、修正版への更新を急ぐ必要があります。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Session Smart RouterのDHCPクライアントに、スタックバッファオーバーフローの脆弱性が見つかりました。ローカルネットワーク上の認証されていない攻撃者が、悪意のあるDHCP応答を送ることで、遠隔からプログラムを実行できるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、7.0.5、7.1.7、7.2.3の修正版が提供されています。該当する版を使っている場合は、修正版への更新を急ぐ必要があります。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Juniper Networks | Session Smart Router |
< 7.0.5 ≥ 7.1.0, < 7.1.7 ≥ 7.2.0, < 7.2.3 |
7.0.5 7.1.7 7.2.3 |
Original description The description as published by the source.
A Stack Buffer Overflow vulnerability in the DHCP client in Juniper Networks Session Smart Router allows an unauthenticated attacker on the local network to achieve remote code execution via a malicious DHCP reply.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web supportportal.juniper.net
- web nvd.nist.gov
- web github.com