--- title: "Juniper Session Smart Router / Conductor に深刻な脆弱性 9 件（JSA112183）: 認証なしの管理者権限取得（CVE-2026-103409）など。7.0.5・7.1.7・7.2.3 で修正、回避策なし" url: https://n-t-p.io/worldsecurity/articles/juniper-session-smart-router-conductor-jsa112183-cve-2026-103409-unauth-admin-cve-2026-103406-root-command-injection-fixed-7-0-5-7-1-7-7-2-3 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月1日 updated: 2026年11月1日 severity: 緊急 cve: CVE-2026-103409, CVE-2026-103406, CVE-2026-103401, CVE-2026-103402, CVE-2026-103403, CVE-2026-103407, CVE-2026-103408, CVE-2026-103411, CVE-2026-106079 --- # Juniper Session Smart Router / Conductor に深刻な脆弱性 9 件（JSA112183）: 認証なしの管理者権限取得（CVE-2026-103409）など。7.0.5・7.1.7・7.2.3 で修正、回避策なし > **TL;DR:** Juniper Session Smart Router／Conductor に 9 件の脆弱性（JSA112183、2026-10-28）。最重要は認証なしで管理者権限を得られる CVE-2026-103409（登録前の機器のみ）と、root でコマンド実行できる CVE-2026-103406。いずれも CVSS v3.1 9.8（Juniper）。7.0.5・7.1.7・7.2.3 で修正、回避策なし。悪用は公表時点で未把握、KEV なし。 **要点** - Session Smart Router／Conductor の 9 件（JSA112183）。7.0.5・7.1.7・7.2.3 以降で修正、回避策なし - CVE-2026-103409: 認証なしで管理者権限を取得（Mist／Conductor への登録前の機器のみ）。CVSS v3.1 9.8（Juniper） - CVE-2026-103406: Conductor で細工した salt minion ID により root でコマンド実行。CVSS v3.1 9.8（Juniper） - 残り 7 件は CVSS v3.1 7.1〜8.8。DHCP 系はローカルネットワークからの攻撃が前提 - 悪用は公表時点で未把握、KEV なし。NVD は Awaiting Analysis。JSA112183 の本文は直接確認できていない Juniper Networks は 2026-10-28 に、Session Smart Router と Session Smart Conductor の脆弱性 9 件を、セキュリティ情報 JSA112183 で公表しました。CVE の登録元（CNA）は Juniper の SIRT で、同日 NVD にも登録されています。最も重いのは CVE-2026-103409（Router）と CVE-2026-103406（Conductor）で、どちらも CVSS v3.1 は 9.8（Critical）です。 ## 特に重い 2 件 - **CVE-2026-103409（Session Smart Router、CWE-306）**: root 権限で動く不安全なエンドポイントに細工した URL パラメータを渡すと、認証のない攻撃者が管理者権限を得られます。ただし、**機器を Mist／Conductor に登録（オンボード）する前にしか悪用できません**。登録後は悪用できなくなると、Juniper は説明しています。 - **CVE-2026-103406（Session Smart Conductor、CWE-78）**: AutomatedProvisioner が、細工された salt minion ID に含まれる特殊文字を無害化せず、遠隔の攻撃者が root としてコマンドを実行できます。ネットワーク経由・認証不要・低い難度と評価されています。 ## ほかの 7 件（いずれも CVSS v3.1 は Juniper の値） | CVE | 対象 | 内容 | CVSS v3.1 | |---|---|---|---| | CVE-2026-103401 | Router／Conductor | 認証なしの Web サーバーのハンドラーでリンクの解決が不適切。ローカルの一般権限の利用者が root としてファイルを上書きできる | 8.8 | | CVE-2026-103402 | Router／Conductor | PCLI が検証なしのキャッシュファイルを処理。モデルキャッシュのディレクトリへの書き込み権限があれば、任意コード実行と権限昇格 | 8.8 | | CVE-2026-103403 | Router／Conductor | AccessManager で監査ルールを削除するときの OS コマンドインジェクション。任意ファイルの削除とコマンド実行 | 8.8 | | CVE-2026-103407 | Router／Conductor | ConfigDirector の証明書・秘密鍵 REST API で、認証済みの REST 利用者が任意の証明書・鍵ファイルを読み・上書き・削除できる | 8.8 | | CVE-2026-103408 | Router | DHCP クライアントのスタックバッファオーバーフロー。同一ローカルネットワークの攻撃者が、悪意ある DHCP 応答でコード実行 | 8.8 | | CVE-2026-103411 | Router | DhcpMessageDecoder の整数アンダーフロー。同一ローカルネットワークの攻撃者が、情報漏えいとサービス拒否を起こせる | 7.1 | | CVE-2026-106079 | Router／Conductor | AccessManager の YANG 設定での OS コマンドインジェクション。設定の書き込み権限があれば root で任意コマンドを実行 | 8.8 | ## 修正の状況 - 影響を受ける版は、7.0.5 より前、7.1.0 以上 7.1.7 未満、7.2.0 以上 7.2.3 未満です（CNA の記載）。 - 修正版は **7.0.5、7.1.7、7.2.3 と、それ以降のすべてのリリース**です。Router と Conductor のどちらも同じ版番号です。 - **回避策はありません**（Juniper の記載）。 - 悪用の状況について、Juniper SIRT は「悪意ある悪用は把握していない」としています（公表時点）。 ## 数値と出典（2026-11-01 時点） | 項目 | 内容 | |---|---| | 公表 | 2026-10-28（JSA112183、Juniper SIRT） | | NVD の状態 | Awaiting Analysis（NVD 自身の評価は未実施） | | CVSS v3.1 | 付与元はすべて Juniper（CNA）。CVE-2026-103409 と CVE-2026-103406 が 9.8（AV:N/AC:L/PR:N/UI:N/C:H/I:H/A:H） | | EPSS | CVE-2026-103409 が 0.35%（パーセンタイル 28.4%）、CVE-2026-103406 が 0.52%（同 43.9%）。いずれも 2026-10-31、FIRST | | KEV | 掲載なし（CISA の JSON で確認、2026-11-01） | ## severity を critical とした理由 最も重い 2 件は、認証なし・ネットワーク経由・低い難度で root または管理者権限に届く、CVSS 9.8 の欠陥です。ネットワークの中核機器（SD-WAN のルーターと、それを集中管理するコンダクター）の乗っ取りにつながり、回避策もありません。一方で、CVE-2026-103409 は機器の登録前に限られ、悪用は未確認で、EPSS も低く、KEV にも載っていません。それでも、機器の役割の重さと回避策の欠如から critical としました。 ## 対応として考えられること 1. 利用中の Session Smart Router と Conductor の版を確認します。 2. 7.0.5、7.1.7、7.2.3（またはそれ以降）へ更新します。回避策がないため、更新が唯一の対策です。 3. 新しく機器を設置する場合は、Mist／Conductor への登録が済むまでの間、管理用の経路をインターネットや不要なネットワークに出さないようにします（CVE-2026-103409 の条件にもとづく**推定**の対策です）。 4. DHCP に関する 2 件（CVE-2026-103408・CVE-2026-103411）は同一ローカルネットワークからの攻撃が前提のため、信頼できない機器が接続できる区間を確認します（**推定**）。 ## 未確認の点 - JSA112183 の本文は、取得時に認証・チャレンジの画面に阻まれたため、直接確認できていません。内容は CVE レコード（CNA）と NVD によります。 - 実際の悪用は、公表時点で Juniper SIRT は把握していないとしていますが、その後の状況は未確認です。 - NVD 自身の評価は未実施（Awaiting Analysis）で、CVSS はすべて Juniper（CNA）の値です。 - 9 件以外にも同じ情報に関連する CVE がある可能性があります（NVD で Juniper が 2026-10-28 に登録し HIGH 以上のものを列挙）。 ## 出典 - [Juniper セキュリティ情報 JSA112183](https://supportportal.juniper.net/JSA112183) — Juniper Networks - [NVD CVE-2026-103409](https://nvd.nist.gov/vuln/detail/CVE-2026-103409) — NIST NVD - [NVD CVE-2026-103406](https://nvd.nist.gov/vuln/detail/CVE-2026-103406) — NIST NVD - [CVE-2026-103409 CVE レコード](https://www.cve.org/CVERecord?id=CVE-2026-103409) — CVE Program - [CVE-2026-103406 CVE レコード](https://www.cve.org/CVERecord?id=CVE-2026-103406) — CVE Program - [FIRST EPSS CVE-2026-103409](https://api.first.org/data/v1/epss?cve=CVE-2026-103409) — FIRST - [FIRST EPSS CVE-2026-103406](https://api.first.org/data/v1/epss?cve=CVE-2026-103406) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/juniper-session-smart-router-conductor-jsa112183-cve-2026-103409-unauth-admin-cve-2026-103406-root-command-injection-fixed-7-0-5-7-1-7-7-2-3