Diciotto falle Juniper toccano anche la gestione della rete
NCSC-NL riferisce che Juniper Networks ha corretto 18 vulnerabilità in Session Smart Router e Session Smart Conductor, dai difetti sfruttabili solo localmente all’accesso di rete senza autenticazione. Il rischio non riguarda quindi un solo router: una falla critica coinvolge anche la componente di gestione Conductor.
Una vulnerabilità consente a un attaccante non autenticato di raggiungere una funzione amministrativa senza che il sistema verifichi chi invia la richiesta. Un’altra permette l’esecuzione remota di comandi come root sul Conductor. Le condizioni d’accesso e i componenti coinvolti variano: le 18 falle non rappresentano un unico rischio remoto uniforme.
Una compromissione del Conductor può esporre credenziali di routing e incidere sulle operazioni di rete gestite. L’advisory non segnala sfruttamento attivo né descrive effetti generalizzati sulla flotta; il materiale disponibile non indica le versioni corrette. L’esposizione dipende quindi dal componente e dai relativi prerequisiti, non dal solo conteggio delle vulnerabilità.
2 fonti · 1 giorno fa
CVE in questo aggiornamento
18 CVE
Distribuite tra Session Smart Conductor, Session Smart Router.
Aggiornamenti di sicurezza per prodotti Juniper Networks
Juniper Networks ha rilasciato aggiornamenti di sicurezza che sanano 18 vulnerabilità, di cui 2 con gravità "critica" e 8 con gravità "alta", nei prodotti Session Smart Router e Session Smart Conductor, soluzioni dedicate rispettivamente al routing e alla relativa gestione.