🇰🇷 한글 설명
Juniper Networks Junos OS의 명령 처리 과정에서 핵심 기능에 대한 인증이 누락된 취약점이 발견되었습니다. 이를 통해 권한을 가진 로컬 공격자가 Linux 기반 라인 카드에 루트(root) 권한으로 접근할 수 있습니다.
💡 쉬운 설명
시스템의 중요한 명령을 실행할 때 본인 확인 절차가 빠져 있는 상태입니다. 이를 악용하면 내부 사용자가 관리자 권한을 탈취하여 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A Missing Authentication for Critical Function vulnerability in command processing of Juniper Networks Junos OS allows a privileged local attacker to gain access to Linux-based line cards as root.
This issue affects systems running Junos OS using Linux-based line cards. Affected line cards include:
* MPC7, MPC8, MPC9, MPC10, MPC11
* LC2101, LC2103
* LC480, LC4800, LC9600
* MX304 (built-in FPC)
* MX-SPC3
* SRX5K-SPC3
* EX9200-40XS
* FPC3-PTX-U2, FPC3-PTX-U3
* FPC3-SFF-PTX
* LC1101, LC1102, LC1104, LC1105
This issue affects Junos OS:
* all versions before 22.4R3-S8,
* from 23.2 before 23.2R2-S6,
* from 23.4 before 23.4R2-S6,
* from 24.2 before 24.2R2-S3,
* from 24.4 before 24.4R2,
* from 25.2 before 25.2R2.
📍 영향받는 시스템
Junos OS (22.4R3-S8 미만, 23.2R2-S6 미만, 23.4R2-S6 미만, 24.2R2-S3 미만, 24.4R2 미만, 25.2R2 미만 버전 및 관련 MPC/LC/MX/SRX/EX 하드웨어)
⚔️ 공격 벡터
권한을 가진 로컬 사용자가 인증 없이 명령어를 실행하여 루트 권한 획득
🛡️ 대응 방법
Junos OS를 최신 보안 패치가 적용된 버전(22.4R3-S8, 23.2R2-S6, 23.4R2-S6, 24.2R2-S3, 24.4R2, 25.2R2 이상)으로 업데이트
🔧 검증 코드
출력된 Junos OS 버전이 취약점이 해결된 보안 권장 버전 이상인지 확인
show version | grep 'Junos OS'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux