🇰🇷 한글 설명
Juniper Networks Junos OS 및 Junos OS Evolved의 Routing Protocol Daemon(rpd)에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 인증되지 않은 인접 공격자가 Traffic Engineering(TE) 데이터베이스에 충돌하는 노드 정보를 추가함으로써 rpd를 충돌시키고 재시작하게 만들어 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 장비의 경로 설정 데이터에 서로 충돌하는 정보를 입력하여 장비의 핵심 기능을 멈추게 만드는 공격입니다. 이 공격을 받으면 네트워크 장비가 갑자기 꺼졌다가 다시 켜지면서 통신이 끊길 수 있습니다.
🇺🇸 원문 (English)
An Improper Handling of Exceptional Conditions vulnerability in the Routing Protocol Daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause a Denial-of-Service (DoS).
When conflicting information (IP or ISO addresses) about a node is added to the Traffic Engineering (TE) database and then a subsequent operation attempts to process these, rpd will crash and restart.
This issue affects:
Junos OS:
* 22.4 versions before 22.4R3-S1,
* 23.2 versions before 23.2R2,
* 23.4 versions before 23.4R1-S1, 23.4R2,
This issue does not affect Junos OS versions earlier than 22.4R1.
Junos OS Evolved:
* 22.4-EVO versions before 22.4R3-S2-EVO,
* 23.2-EVO versions before 23.2R2-EVO,
* 23.4-EVO versions before 23.4R1-S1-EVO, 23.4R2-EVO,
This issue does not affect Junos OS Evolved versions earlier than
before 22.4R1.
📍 영향받는 시스템
Junos OS (22.4R3-S1 미만, 23.2R2 미만, 23.4R1-S1/23.4R2 미만) 및 Junos OS Evolved (22.4R3-S2-EVO 미만, 23.2R2-EVO 미만, 23.4R1-S1-EVO/23.4R2-EVO 미만)
⚔️ 공격 벡터
인증되지 않은 인접 네트워크 공격자가 TE 데이터베이스에 충돌하는 IP 또는 ISO 주소 정보를 주입
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치가 적용된 Junos OS 버전으로 업데이트
🔧 검증 코드
출력된 OS 버전이 취약점이 해결된 패치 버전(예: 22.4R3-S1 이상 등)인지 확인
show version | grep -E 'Junos OS|Junos OS Evolved'