🇰🇷 한글 설명
1.1.4 미만 버전의 Juniper Identity Management Service(JIMS) for Windows에서 SRX 서비스 게이트웨이에 잘못된 메시지를 전송할 수 있는 취약점이 발견되었습니다. 이를 통해 기존 도메인에 연결된 Windows 시스템에 물리적으로 접근할 수 있는 공격자가 SRX 방화벽 정책을 우회하거나 네트워크 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 인증 관리 프로그램의 오류를 이용해 해커가 방화벽을 통과하거나 네트워크를 마비시킬 수 있는 문제입니다. 공격자가 해당 컴퓨터에 직접 접근할 수 있는 상황에서 발생할 수 있습니다.
🇺🇸 원문 (English)
Juniper Identity Management Service (JIMS) for Windows versions prior to 1.1.4 may send an incorrect message to associated SRX services gateways. This may allow an attacker with physical access to an existing domain connected Windows system to bypass SRX firewall policies, or trigger a Denial of Service (DoS) condition for the network.
📍 영향받는 시스템
Juniper Identity Management Service (JIMS) for Windows versions prior to 1.1.4
⚔️ 공격 벡터
도메인에 연결된 Windows 시스템에 대한 물리적 접근을 통한 잘못된 메시지 전송
🛡️ 대응 방법
JIMS for Windows를 1.1.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.4보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Juniper\JIMS').Version" 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access