Juniper Networks 제품 보안 업데이트 권고

개요

Juniper Networks 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표됐다. 대상은 Juniper Networks Session Smart Router(라우터)와 Juniper Networks Session Smart Conductor(관리 구성요소)이다.

영향받는 버전

• Juniper Networks Session Smart Router 7.0.5 미만.
• Juniper Networks Session Smart Router 7.1.7 미만.
• Juniper Networks Session Smart Router 7.2.3 미만.
• Juniper Networks Session Smart Conductor 7.0.5 미만.
• Juniper Networks Session Smart Conductor 7.1.7 미만.
• Juniper Networks Session Smart Conductor 7.2.3 미만.

해결된 취약점

이번 업데이트는 다음 취약점을 수정한다.

• Session Smart Router 및 Session Smart Conductor에서 발생하는 서비스 충돌 취약점(CVE-2026-103390).
• Session Smart Router에서 발생하는 범위를 벗어난 쓰기 취약점(CVE-2026-103391).
• Session Smart Router에서 발생하는 범위를 벗어난 메모리 접근 및 TCP 페이로드 손상 취약점(CVE-2026-103392).
• Session Smart Router에서 발생하는 범위를 벗어난 읽기 취약점(CVE-2026-103393).
• Session Smart Router에서 잘못된 암호화 키가 사용되는 취약점(CVE-2026-103394).
• Session Smart Router 및 Session Smart Conductor에서 발생하는 임의의 파일 시스템 마운트 해제 취약점(CVE-2026-103400).
• Session Smart Router 및 Session Smart Conductor에서 root 권한으로 임의의 파일을 덮어쓸 수 있는 취약점(CVE-2026-103401).
• Session Smart Router 및 Session Smart Conductor에서 발생하는 임의 코드 실행 및 권한 상승 취약점(CVE-2026-103402).
• Session Smart Router 및 Session Smart Conductor에서 발생하는 임의 파일 삭제 및 명령어 실행 취약점(CVE-2026-103403).
• Session Smart Conductor에서 발생하는 민감한 라우팅 자격 증명에 접근할 수 있는 취약점(CVE-2026-103404).
• Session Smart Router 및 Session Smart Conductor에서 발생하는 HTTP 응답 분할 취약점(CVE-2026-103405).
• Session Smart Conductor에서 발생하는 인증 전 임의 명령어 실행 취약점(CVE-2026-103406).
• Session Smart Router 및 Session Smart Conductor에서 발생하는 임의 파일 읽기, 덮어쓰기 및 삭제 취약점(CVE-2026-103407).
• Session Smart Router에서 발생하는 원격 코드 실행 취약점(CVE-2026-103408).
• Session Smart Router에서 발생하는 관리자 권한을 획득할 수 있는 취약점(CVE-2026-103409).
• Session Smart Router에서 발생하는 서비스 거부 취약점(CVE-2026-103410).
• Session Smart Router에서 발생하는 정보 노출 및 서비스 충돌 취약점(CVE-2026-103411).
• Session Smart Router 및 Session Smart Conductor에서 발생하는 권한 상승 취약점(CVE-2026-106079).

대응

최신 업데이트를 통해 취약점 패치가 제공됐다. 해당 제품 사용자는 안내에 따라 최신 패치 버전인 Session Smart Router 7.0.5 이상, 7.1.7 이상, 7.2.3 이상과 Session Smart Conductor 7.0.5 이상, 7.1.7 이상, 7.2.3 이상으로 업데이트해야 한다.