Session Smart Routerに脆弱性、細工されたTLS証明書で サービス停止のおそれ
Summary
Juniper Networks Session Smart RouterのDPI証明書検査機能に整数オーバーフローの脆弱性が見つかりました。認証のない遠隔の攻撃者が、細工したTLSサーバー証明書を使ってサービス拒否の状態を引き起こすおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。修正版への更新を急ぎ、利用している版を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Juniper Networks Session Smart RouterのDPI証明書検査機能に整数オーバーフローの脆弱性が見つかりました。認証のない遠隔の攻撃者が、細工したTLSサーバー証明書を使ってサービス拒否の状態を引き起こすおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。修正版への更新を急ぎ、利用している版を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Juniper Networks | Session Smart Router |
< 7.0.5 ≥ 7.1.0, < 7.1.7 ≥ 7.2.0, < 7.2.3 |
7.0.5 7.1.7 7.2.3 |
Original description The description as published by the source.
An Integer Overflow vulnerability in the DPI certificate scanner in Juniper Networks Session Smart Router allows an unauthenticated remote attacker to cause a denial of service via a specially crafted TLS server certificate.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web supportportal.juniper.net
- web nvd.nist.gov
- web github.com