🇰🇷 한글 설명
ID 및 액세스 관리 인증서 생성 과정에서 자격 증명이 보호되지 않은 상태로 저장되는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 기밀 정보에 접근할 수 있습니다.
💡 쉬운 설명
시스템이 인증서를 만들 때 비밀번호나 인증 정보를 안전하게 숨기지 않고 저장하는 문제입니다. 컴퓨터에 접속 권한이 있는 사람이 이 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An Unprotected Storage of Credentials vulnerability in the identity and access management certificate generation procedure allows a local attacker to gain access to confidential information. This issue affects: Juniper Networks SBR Carrier: 8.4.1 versions prior to 8.4.1R13; 8.5.0 versions prior to 8.5.0R4.
📍 영향받는 시스템
Juniper Networks SBR Carrier: 8.4.1 (8.4.1R13 미만), 8.5.0 (8.5.0R4 미만)
⚔️ 공격 벡터
시스템에 로컬로 접근 가능한 공격자가 보호되지 않은 저장소에서 자격 증명을 탈취
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치(8.4.1R13 또는 8.5.0R4 이상)로 업데이트
🔧 검증 코드
출력된 버전이 취약한 범위(8.4.1R13 미만 또는 8.5.0R4 미만)에 해당하면 취약한 상태입니다.
show version | grep -E 'SBR Carrier' | grep -E '8.4.1([Rr][0-9]+)?|8.5.0([Rr][0-9]+)?'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access