🇰🇷 한글 설명
Juniper Networks Junos OS의 Junos Services Framework(jsf) 모듈에서 발생하는 일관되지 않은 특수 요소 처리 미흡 취약점입니다. 인증되지 않은 네트워크 공격자가 조작된 SSL 트래픽을 전송하면 패킷 포워딩 엔진(PFE)이 충돌하여 서비스 거부(DoS) 상태가 발생하며, 복구를 위해 장비의 수동 재시작이 필요합니다.
💡 쉬운 설명
해커가 특수하게 조작된 SSL 데이터를 보내면 네트워크 장비의 핵심 엔진이 멈춰버리는 문제입니다. 이로 인해 인터넷 연결이 끊길 수 있으며, 장비를 직접 다시 켜야 하는 불편함이 발생합니다.
🇺🇸 원문 (English)
An Improper Handling of Inconsistent Special Elements vulnerability in the Junos Services Framework (jsf) module of Juniper Networks Junos OS allows an unauthenticated network based attacker to cause a crash in the Packet Forwarding Engine (pfe) and thereby resulting in a Denial of Service (DoS).
Upon receiving malformed SSL traffic, the PFE crashes. A manual restart will be needed to recover the device.
This issue only affects devices with Juniper Networks Advanced Threat Prevention (ATP) Cloud enabled with Encrypted Traffic Insights (configured via ‘security-metadata-streaming policy’).
This issue affects Juniper Networks Junos OS:
* All versions prior to 20.4R3-S8, 20.4R3-S9;
* 21.1 version 21.1R1 and later versions;
* 21.2 versions prior to 21.2R3-S6;
* 21.3 versions prior to 21.3R3-S5;
* 21.4 versions prior to 21.4R3-S5;
* 22.1 versions prior to 22.1R3-S4;
* 22.2 versions prior to 22.2R3-S2;
* 22.3 versions prior to 22.3R2-S2, 22.3R3;
* 22.4 versions prior to 22.4R2-S1, 22.4R3;
📍 영향받는 시스템
Juniper Networks Junos OS (20.4R3-S8/S9 미만, 21.1R1 이상, 21.2R3-S6 미만, 21.3R3-S5 미만, 21.4R3-S5 미만, 22.1R3-S4 미만, 22.2R3-S2 미만, 22.3R3-S2/R2 미만, 22.4R2-S1/R3 미만 등)
⚔️ 공격 벡터
인증되지 않은 공격자가 네트워크를 통해 조작된(malformed) SSL 트래픽을 전송
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치가 적용된 Junos OS 버전으로 업데이트
🔧 검증 코드
출력된 Junos OS 버전을 확인하여 취약점이 해결된 보안 권고 버전 이상인지 대조
show version | grep 'Junos OS'