Impatto Sistemico

Alto (66.41)

Sintesi

Juniper Networks ha rilasciato aggiornamenti di sicurezza che sanano 18 vulnerabilità, di cui 2 con gravità “critica” e 8 con gravità “alta”, nei prodotti Session Smart Router e Session Smart Conductor, soluzioni dedicate rispettivamente al routing e alla relativa gestione.

Tipologia

• Arbitrary File Write/Read/Delete
• Authentication Bypass
• Denial of Service
• Information Disclosure
• Privilege Escalation
• Remote Code Execution
• Security Restrictions Bypass

Prodotti e/o versioni affette

Session Smart Router e Session Smart Conductor

• 7.0.x, versioni precedenti alla 7.0.5
• 7.1.x, versioni precedenti alla 7.1.7
• 7.2.x, versioni precedenti alla 7.2.3

N.B. Si evidenzia che le versioni di prodotto che hanno raggiunto la data di fine supporto (EOL) o fine sviluppo (EOE) non sono state valutate dal vendor nell’ambito del relativo bollettino.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: