🇰🇷 한글 설명
Juniper Networks Junos OS Evolved에서 발생하는 권한 할당 오류 취약점으로, 로컬의 권한이 낮은 인증된 공격자가 Docker 컨테이너에 악성 파일을 복사할 수 있습니다. 이후 관리자가 해당 컨테이너를 실행하면 악성 파일이 루트 권한으로 실행될 위험이 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 몰래 컨테이너 안에 나쁜 파일을 넣어둘 수 있는 문제입니다. 나중에 관리자가 실수로 그 컨테이너를 실행하면 관리자 권한을 통째로 빼앗길 수 있습니다.
🇺🇸 원문 (English)
An Incorrect Permission Assignment for Critical Resource vulnerability in Juniper Networks Junos OS Evolved allows a local, authenticated low-privileged attacker to copy potentially malicious files into an existing Docker container on the local system. A follow-on administrator could then inadvertently start the Docker container leading to the malicious files being executed as root. This issue only affects systems with Docker configured and enabled, which is not enabled by default. Systems without Docker started are not vulnerable to this issue. This issue affects Juniper Networks Junos OS Evolved: 20.4 versions prior to 20.4R3-S5-EVO; 21.2 versions prior to 21.2R3-EVO; 21.3 versions prior to 21.3R3-EVO; 21.4 versions prior to 21.4R2-EVO. This issue does not affect Juniper Networks Junos OS Evolved versions prior to 19.2R1-EVO.
📍 영향받는 시스템
Junos OS Evolved 20.4R3-S5-EVO 미만, 21.2R3-EVO 미만, 21.3R3-EVO 미만, 21.4R2-EVO 미만 버전 (Docker 활성화 시)
⚔️ 공격 벡터
로컬 시스템에 인증된 저권한 사용자가 Docker 컨테이너 내부에 악성 파일을 삽입하는 방식
🛡️ 대응 방법
취약점이 해결된 최신 버전(20.4R3-S5-EVO, 21.2R3-EVO, 21.3R3-EVO, 21.4R2-EVO 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 패치된 버전 정보가 포함되어 있으면 안전하며, 포함되지 않은 이전 버전이면 취약할 수 있습니다.
show version | grep -E '20.4R3-S5-EVO|21.2R3-EVO|21.3R3-EVO|21.4R2-EVO'