🇰🇷 한글 설명
Juniper Networks Junos OS의 QFX10K 시리즈에서 sFlow가 활성화된 상태로 ECMP를 통해 전달되는 패킷을 모니터링할 때 dcpfe 프로세스에 버퍼 관리 취약점이 발생합니다. 공격자가 특정 패킷을 전송하면 버퍼 오버플로가 발생하여 Packet Forwarding Engine(PFE)이 충돌 및 재시작되어 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
네트워크 장비가 특정 데이터를 처리하는 과정에서 준비된 저장 공간보다 더 많은 데이터를 넣으려다 오류가 발생하는 문제입니다. 이로 인해 장비의 핵심 기능이 멈추거나 재시작되어 네트워크 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
When sFlow is enabled and it monitors a packet forwarded via ECMP, a buffer management vulnerability in the dcpfe process of Juniper Networks Junos OS on QFX10K Series systems allows an attacker to cause the Packet Forwarding Engine (PFE) to crash and restart by sending specific genuine packets to the device, resulting in a Denial of Service (DoS) condition. The dcpfe process tries to copy more data into a smaller buffer, which overflows and corrupts the buffer, causing a crash of the dcpfe process. Continued receipt and processing of these packets will create a sustained Denial of Service (DoS) condition. This issue affects Juniper Networks Junos OS on QFX10K Series: All versions prior to 19.4R3-S9; 20.2 versions prior to 20.2R3-S6; 20.3 versions prior to 20.3R3-S6; 20.4 versions prior to 20.4R3-S5; 21.1 versions prior to 21.1R3-S4; 21.2 versions prior to 21.2R3-S3; 21.3 versions prior to 21.3R3-S2; 21.4 versions prior to 21.4R2-S2, 21.4R3; 22.1 versions prior to 22.1R2; 22.2 versions prior to 22.2R1-S2, 22.2R2.
📍 영향받는 시스템
Juniper Networks Junos OS (QFX10K Series): 19.4R3-S9 미만, 20.2R3-S6 미만, 20.3R3-S6 미만, 20.4R3-S5 미만, 21.1R3-S4 미만, 21.2R3-S3 미만, 21.3R3-S2 미만, 21.4R2-S2 미만, 22.1R2 미만, 22.2R1-S2 미만 및 22.2R2 미만 버전
⚔️ 공격 벡터
sFlow가 활성화된 상태에서 ECMP 경로를 통과하는 특정 형태의 정상 패킷을 장비로 전송
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치가 적용된 Junos OS 버전으로 업데이트
🔧 검증 코드
출력된 Junos OS 버전을 확인하여 취약점이 해결된 보안 권고 버전 이상인지 대조
show version | match "Junos OS"