-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in Juniper Networks Session Smart Router en Session Smart Conductor Advisory ID : NCSC-2026-0462 Versie : 1.00 Kans : medium CVE ID : CVE-2026-103390, CVE-2026-103391, CVE-2026-103392, CVE-2026-103393, CVE-2026-103394, CVE-2026-103400, CVE-2026-103401, CVE-2026-103402, CVE-2026-103403, CVE-2026-103404, CVE-2026-103405, CVE-2026-103406, CVE-2026-103407, CVE-2026-103408, CVE-2026-103409, CVE-2026-103410, CVE-2026-103411, CVE-2026-106079 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') Improper Link Resolution Before File Access ('Link Following') Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') Stack-based Buffer Overflow Out-of-bounds Read Integer Overflow or Wraparound Integer Underflow (Wrap or Wraparound) Missing Authentication for Critical Function Incorrect Permission Assignment for Critical Resource Out-of-bounds Write Loop with Unreachable Exit Condition ('Infinite Loop') Uitgiftedatum : 20261030 Toepassing : Juniper Networks Session Smart Conductor Juniper Networks Session Smart Router Versie(s) : Platform(s) : Beschrijving Juniper heeft meerdere kwetsbaarheden verholpen in Juniper Networks Session Smart Router en Session Smart Conductor. De kwetsbaarheden betreffen verschillende componenten van de Juniper Networks Session Smart Router en Session Smart Conductor. - Er zijn out-of-bounds read- en write-fouten in HTTP-parser, TCP proxy, TCP header verwerking en VRRPv3 packet verwerking, die kunnen leiden tot service crashes, geheugenbeschadiging, sessie desynchronisatie en mogelijke informatielekken. - Een improper initialisatieprobleem in de beveiligingspolicy kan leiden tot het gebruik van onjuiste encryptiesleutels, wat decryptie van netwerkverkeer of denial of service kan veroorzaken. - Verder kunnen lokale aanvallers door speciaal vervaardigde directorynamen onbedoeld bestanden unmounten tijdens service cleanup, wat de beschikbaarheid beïnvloedt. - Ongeauthenticeerde API endpoints maken het mogelijk voor lokale niet-geprivilegieerde gebruikers om als root willekeurige bestanden te overschrijven. - Onvoldoende verificatie van data-integriteit in de model cache directory kan leiden tot het uitvoeren van willekeurige code en privilege escalatie. - In de AccessManager module is er een OS command injection mogelijk via ongeldige invoer bij het verwijderen van auditregels, wat ook het verwijderen van bestanden mogelijk maakt. - Onjuiste bestandspermissies in de RoutingManager module van Session Smart Conductor kunnen lokale gebruikers toegang geven tot gevoelige routinggegevens. - Ongefilterde invoer in request body parameters maakt HTTP response splitting mogelijk. - De AutomatedProvisioner van Session Smart Conductor bevat een kwetsbaarheid die ongeauthenticeerde remote command execution als root toestaat via speciaal vervaardigde salt minion IDs. - In de ConfigDirector component kunnen geauthenticeerde REST gebruikers via ongesaniteerde invoer in certificaat- en private key API's willekeurige bestandsoperaties uitvoeren, waaronder lezen, overschrijven en verwijderen. - Een stack buffer overflow in de DHCP client van Session Smart Router kan leiden tot remote code execution. - Een onbeveiligde interne endpoint in Session Smart Router maakt het mogelijk voor ongeauthenticeerde aanvallers om administratieve privileges te verkrijgen. - Een integer overflow in de Deep Packet Inspection certificate scanner kan een denial of service veroorzaken bij het inspecteren van TLS certificaten. - Een integer underflow in de DhcpMessageDecoder kan leiden tot informatielekken en service crashes. - Tenslotte kunnen in de AccessManager component met config-write rechten OS command injection en privilege escalatie plaatsvinden door onvoldoende validatie en neutralisatie van invoer in YANG configuraties. Mogelijke oplossingen Juniper heeft updates uitgebracht om de kwetsbaarheden in Juniper Networks Session Smart Router en Session Smart Conductor te verhelpen. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference https://supportportal.juniper.net/s/article/2026-10-On-Demand- Security-Bulletin-Session-Smart-Router-and-Session-Smart- Conductor-Multiple-internally-discovered-vulnerabilities-resolved Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmrkmKIACgkQgupWoL0Z hGHvggwAxEZ5d5ktuuS6sEdfNHoN99jpIi5U4R/DJ9aGrPW/1pvmV5/rhSFjEb+l UglsJiXagRHRJUDjcPbf8ps+Hwt4vG6D1Rc/yuGEsOH2suBe+sghWQIHHJI3HjvB I5ppI4R2LCpEd+w5IefNdzYYcMiwMNt7QvPfD/WrEmasmsGbgPQGLLHko0KLcre2 yij+VCRjaNFGUCRml/0ITWeUpYCRxfs1bUKP71akzrN2KHYu+A9XsLJbIPp2deLG jLnD/fTcXXRfx2lyGWppuQBt7aqLTCGCv1z2X1syHTlNSa4VA1u627AP0u6UhZLp lNWUs2SVxp3N2svQ5Fo7PjxlHYoE6YyPUmT2puLqtpINQK/2d+czHbS9Ywc7y6mC BfNga8nJhd/AkAEStfdgNbScctw4G1sORDWKh65nVylujIeMh8Hibs2CghUHtPCp 7SuybY6loyewi5/ouhqU0L1IF7rXWccXd1ywITtm/VBk5zVWkUtFI4aVUi4jMAH8 ExI3m0zD =j8ec -----END PGP SIGNATURE-----