Juniper Session Smart Router / Conductor に深刻な脆弱性 9 件（JSA112183）: 認証なしの管理者権限取得（CVE-2026-103409）など。7.0.5・7.1.7・7.2.3 で修正、回避策なし

Juniper Networks は 2026-10-28 に、Session Smart Router と Session Smart Conductor の脆弱性 9 件を、セキュリティ情報 JSA112183 で公表しました。CVE の登録元（CNA）は Juniper の SIRT で、同日 NVD にも登録されています。最も重いのは CVE-2026-103409（Router）と CVE-2026-103406（Conductor）で、どちらも CVSS v3.1 は 9.8（Critical）です。

特に重い 2 件

• CVE-2026-103409（Session Smart Router、CWE-306）: root 権限で動く不安全なエンドポイントに細工した URL パラメータを渡すと、認証のない攻撃者が管理者権限を得られます。ただし、機器を Mist／Conductor に登録（オンボード）する前にしか悪用できません。登録後は悪用できなくなると、Juniper は説明しています。
• CVE-2026-103406（Session Smart Conductor、CWE-78）: AutomatedProvisioner が、細工された salt minion ID に含まれる特殊文字を無害化せず、遠隔の攻撃者が root としてコマンドを実行できます。ネットワーク経由・認証不要・低い難度と評価されています。

ほかの 7 件（いずれも CVSS v3.1 は Juniper の値）

CVE	対象	内容	CVSS v3.1
CVE-2026-103401	Router／Conductor	認証なしの Web サーバーのハンドラーでリンクの解決が不適切。ローカルの一般権限の利用者が root としてファイルを上書きできる	8.8
CVE-2026-103402	Router／Conductor	PCLI が検証なしのキャッシュファイルを処理。モデルキャッシュのディレクトリへの書き込み権限があれば、任意コード実行と権限昇格	8.8
CVE-2026-103403	Router／Conductor	AccessManager で監査ルールを削除するときの OS コマンドインジェクション。任意ファイルの削除とコマンド実行	8.8
CVE-2026-103407	Router／Conductor	ConfigDirector の証明書・秘密鍵 REST API で、認証済みの REST 利用者が任意の証明書・鍵ファイルを読み・上書き・削除できる	8.8
CVE-2026-103408	Router	DHCP クライアントのスタックバッファオーバーフロー。同一ローカルネットワークの攻撃者が、悪意ある DHCP 応答でコード実行	8.8
CVE-2026-103411	Router	DhcpMessageDecoder の整数アンダーフロー。同一ローカルネットワークの攻撃者が、情報漏えいとサービス拒否を起こせる	7.1
CVE-2026-106079	Router／Conductor	AccessManager の YANG 設定での OS コマンドインジェクション。設定の書き込み権限があれば root で任意コマンドを実行	8.8

修正の状況

• 影響を受ける版は、7.0.5 より前、7.1.0 以上 7.1.7 未満、7.2.0 以上 7.2.3 未満です（CNA の記載）。
• 修正版は 7.0.5、7.1.7、7.2.3 と、それ以降のすべてのリリースです。Router と Conductor のどちらも同じ版番号です。
• 回避策はありません（Juniper の記載）。
• 悪用の状況について、Juniper SIRT は「悪意ある悪用は把握していない」としています（公表時点）。

数値と出典（2026-11-01 時点）

項目	内容
公表	2026-10-28（JSA112183、Juniper SIRT）
NVD の状態	Awaiting Analysis（NVD 自身の評価は未実施）
CVSS v3.1	付与元はすべて Juniper（CNA）。CVE-2026-103409 と CVE-2026-103406 が 9.8（AV:N/AC:L/PR:N/UI:N/C:H/I:H/A:H）
EPSS	CVE-2026-103409 が 0.35%（パーセンタイル 28.4%）、CVE-2026-103406 が 0.52%（同 43.9%）。いずれも 2026-10-31、FIRST
KEV	掲載なし（CISA の JSON で確認、2026-11-01）

severity を critical とした理由

最も重い 2 件は、認証なし・ネットワーク経由・低い難度で root または管理者権限に届く、CVSS 9.8 の欠陥です。ネットワークの中核機器（SD-WAN のルーターと、それを集中管理するコンダクター）の乗っ取りにつながり、回避策もありません。一方で、CVE-2026-103409 は機器の登録前に限られ、悪用は未確認で、EPSS も低く、KEV にも載っていません。それでも、機器の役割の重さと回避策の欠如から critical としました。

対応として考えられること

1. 利用中の Session Smart Router と Conductor の版を確認します。
2. 7.0.5、7.1.7、7.2.3（またはそれ以降）へ更新します。回避策がないため、更新が唯一の対策です。
3. 新しく機器を設置する場合は、Mist／Conductor への登録が済むまでの間、管理用の経路をインターネットや不要なネットワークに出さないようにします（CVE-2026-103409 の条件にもとづく推定の対策です）。
4. DHCP に関する 2 件（CVE-2026-103408・CVE-2026-103411）は同一ローカルネットワークからの攻撃が前提のため、信頼できない機器が接続できる区間を確認します（推定）。

未確認の点

• JSA112183 の本文は、取得時に認証・チャレンジの画面に阻まれたため、直接確認できていません。内容は CVE レコード（CNA）と NVD によります。
• 実際の悪用は、公表時点で Juniper SIRT は把握していないとしていますが、その後の状況は未確認です。
• NVD 自身の評価は未実施（Awaiting Analysis）で、CVSS はすべて Juniper（CNA）の値です。
• 9 件以外にも同じ情報に関連する CVE がある可能性があります（NVD で Juniper が 2026-10-28 に登録し HIGH 以上のものを列挙）。