高 7.5

Session Smart Routerに脆弱性、細工されたTLS証明書でサービス停止のおそれ

CVE-2026-103410 SecPulse初出 1:37

概要

Juniper Networks Session Smart RouterのDPI証明書検査機能に整数オーバーフローの脆弱性が見つかりました。認証のない遠隔の攻撃者が、細工したTLSサーバー証明書を使ってサービス拒否の状態を引き起こすおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。修正版への更新を急ぎ、利用している版を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Juniper Networks	Session Smart Router	7.0.5 未満 7.1.0 以上 7.1.7 未満 7.2.0 以上 7.2.3 未満	7.0.5 7.1.7 7.2.3

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An Integer Overflow vulnerability in the DPI certificate scanner in Juniper Networks Session Smart Router allows an unauthenticated remote attacker to cause a denial of service via a specially crafted TLS server certificate.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory