🇰🇷 한글 설명
Juniper Networks Junos OS의 웹 관리 기능(J-Web, Captive Portal 등)에서 발생하는 사양 미준수 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 정상적인 트래픽을 전송하여 장치의 CPU 점유율을 급격히 높임으로써 장치를 응답 불가능 상태로 만들 수 있는 서비스 거부(DoS) 취약점입니다.
💡 쉬운 설명
해커가 특수한 신호를 계속 보내면 네트워크 장비의 두뇌(CPU)가 과부하에 걸려 멈춰버리는 문제입니다. 이로 인해 인터넷 연결이나 네트워크 관리가 불가능해질 수 있습니다.
🇺🇸 원문 (English)
An Improper Following of Specification by Caller vulnerability in web management (J-Web, Captive Portal, 802.1X, Juniper Secure Connect (JSC) of Juniper Networks Junos OS on SRX Series, EX Series, MX240, MX480, MX960, QFX5120 Series, allows an unauthenticated, network-based attacker, sending genuine traffic targeted to the device to cause the CPU to climb until the device becomes unresponsive.
Continuous receipt of these packets will create a sustained Denial of Service (DoS) condition.
This issue affects Junos OS:
* All versions before 21.4R3-S9,
* from 22.2 before 22.2R3-S5,
* from 22.4 before 22.4R3-S4,
* from 23.2 before 23.2R2-S3,
* from 23.4 before 23.4R2-S3,
* from 24.2 before 24.2R1-S1, 24.2R2.
An indicator of compromise is to review the CPU % of the httpd process in the CLI:
e.g.
show system processes extensive | match httpd PID nobody 52 0 20M 191M select 2 0:01 80.00% httpd{httpd} <<<<< the percentage of httpd usage if high may be an indicator
📍 영향받는 시스템
Junos OS (21.4R3-S9 미만, 22.2R3-S5 미만, 22.4R3-S4 미만, 23.2R2-S3 미만, 23.4R2-S3 미만, 24.2R1-S1 미만 및 24.2R2 포함)
⚔️ 공격 벡터
인증되지 않은 공격자가 네트워크를 통해 대상 장치로 정상적인 트래픽을 지속적으로 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전의 Junos OS로 업데이트 수행
🔧 검증 코드
명령어 결과에서 httpd 프로세스의 CPU 사용량(%)이 비정상적으로 높게 나타나면 공격을 의심해야 합니다.
show system processes extensive | match httpd