Session Smart Routerに不正なDHCPサーバーから情報漏えいとサービス停止が起きる脆弱性
Summary
Session Smart RouterのDHCPメッセージ処理に整数アンダーフローの脆弱性があり、ローカルネットワーク上の攻撃者が不正なDHCP応答を送ると、情報が漏えいしたりサービスが停止したりするおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7未満、7.2.0以上7.2.3未満の版で、修正版は7.0.5、7.1.7、7.2.3です。利用中の版を確認し、修正版への更新を検討してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Session Smart RouterのDHCPメッセージ処理に整数アンダーフローの脆弱性があり、ローカルネットワーク上の攻撃者が不正なDHCP応答を送ると、情報が漏えいしたりサービスが停止したりするおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7未満、7.2.0以上7.2.3未満の版で、修正版は7.0.5、7.1.7、7.2.3です。利用中の版を確認し、修正版への更新を検討してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Juniper Networks | Session Smart Router |
< 7.0.5 ≥ 7.1.0, < 7.1.7 ≥ 7.2.0, < 7.2.3 |
7.0.5 7.1.7 7.2.3 |
Original description The description as published by the source.
An Integer Underflow vulnerability in DhcpMessageDecoder in Juniper Networks Session Smart Router allows an attacker with local network access to cause information disclosure and a denial of service via a malicious DHCP reply.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web supportportal.juniper.net
- web nvd.nist.gov
- web github.com