Juniper Networks 제품 보안 업데이트 권고
이 권고가 다루는 취약점
권고 본문에서 CVE 번호를 추출해 우리 원장과 맞춘 것입니다. KISA 가 제공하는 매핑이 아닙니다.
CVE-2026-103406An Improper Neutralization of Special Elements used in an OS Command vulnerability in the Autom…0.5%심각9.8CVE-2026-103409A Missing authentication for critical function vulnerability in Juniper Networks Session Smart …0.3%심각9.8CVE-2026-103403An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') v…1.2%높음8.8CVE-2026-103407An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector …0.2%높음8.8CVE-2026-103408A Stack Buffer Overflow vulnerability in the DHCP client in Juniper Networks Session Smart Rout…0.3%높음8.8CVE-2026-106079An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') v…1.2%높음8.8CVE-2026-103402An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Ses…0.2%높음8.8CVE-2026-103401An Improper Link Resolution Before File Access ('Link Following') vulnerability in the unauthen…0.3%높음8.8
CVE-2026-103410An Integer Overflow vulnerability in the DPI certificate scanner in Juniper Networks Session Smart Router allo…0.3%높음7.5
CVE-2026-103411An Integer Underflow vulnerability in DhcpMessageDecoder in Juniper Networks Session Smart Router allows an at…0.2%높음7.1
권고 본문 (발췌)
원문을 그대로 옮긴 발췌이며 요약·해석하지 않았습니다.
□ 개요 o Juniper Networks社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Juniper Session Smart Router, Session Smart Conductor에서 발생하는 Link Following 취약점(CVE-2026-103401) [1][2] o Juniper Session Smart Router, Session Smart Conductor에서 발생하는 Insufficient Verification of Data Authenticity 취약점(CVE-2026-103402) [1][3] o Juniper Session Smart Router, Session Smart Conductor에서 발생하는 OS Command Injection 취약점(CVE-2026-103403) [1][4] o Juniper Session Smart Conductor에서 발생하는 OS Command Injection 취약점(CVE-2026-103406) [1][5] o Juniper Session Smart Router, Session Smart Conductor에서 발생하는 Path Traversal 취약점(CVE-2026-103407) [1][6] o Juniper Session Smart Router에서 발생하는 Stack-based Buffer Overflow 취약점(CVE-2026-103408) [1][7] o Juniper Session Smart Router에서 발생하는 Missing Authentication for Critical Function 취약점(CVE-2026-103409) [1][8] o Juniper Session Smart Router에서 발생하는 Integer Overflow or Wraparound 취약점(CVE-2026-103410) [1][9] o Juniper Session Smart Router에서 발생하는 Integer Underflow 취약점(CVE-2026-103411) [1][10] o Juniper Session Smart Router, Session Smart Conductor에서 발생하는 OS Command Injection 취약점(CVE-2026-106079) [1][11] □ 영향을 받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2026-103401 Session Smart Router 7.0.5 미만 7.0.5 이상 CVE-2026-103401 Session Smart Conductor 7.0.5 미만 7.0.5 이상 CVE-2026-103401 Session Smart Router 7.1.7 미만 7.1.7 이상 CVE-2026-103401 Session Smart Conductor 7.1.7 미만 7.1.7 이상 CVE-2026-103401 Session Smart Router 7.2.3 미만 7.2.3 이상 CVE-2026-103401 Session Smart Conductor 7.2.3 미만 7.2.3 이상 CVE-2026-103402 Session Smart Router 7.0.5 미만 7.0.5 이상 CVE-2026-103402 Session Smart Conductor 7.0.5 미만 7.0.5 이상 CVE-2026-103402 Session Smart Router 7.1.7 미만 7.1.7 이상 CVE-2026-103402 Session Smart Conductor 7.1.7 미만 7.1.7 이상 CVE-2026-103402 Session Smart Router 7.2.3 미만 7.2.3 이상 CVE-2026-103402 Session Smart Conductor 7.2.3 미만 7.2.3 이상 CVE-2026-103403 Session Smart Router 7.0.5 미만 7.0.5 이상 CVE-2026-103403 Session Smart Conductor 7.0.5 미만 7.0.5 이상 CVE-2026-103403 Session Smart Router 7.1.7 미만 7.1.7 이상 CVE-2026-103403 Session Smart Conductor 7.1.7 미만 7.1.7 이상 CVE-2026-103403 Session Smart Router 7.2.3 미만 7.2.3 이상 CVE-2026-103403 Session Smart Conductor 7.2.3 미만 7.2.3 이상 CVE-2026-103406 Session Smart Conductor 7.0.5 미만 7.0.5 이상 CVE-2026-103406 Session Smart Conductor 7.1.7 미만 7.1.7 이상 CVE-2026-103406 Session Smart Conductor 7.2.3 미만 7.2.3 …— KISA 보호나라 원문