🇰🇷 한글 설명
Juniper Networks Junos OS 및 Junos OS Evolved의 RADIUS 클라이언트에서 패스워드 만료 정책이 강제되지 않는 취약점이 발견되었습니다. 인증된 네트워크 기반 공격자가 만료된 비밀번호를 사용하여 장치에 접속할 수 있으며, 이는 비밀번호 변경 요구 정책을 우회할 수 있게 합니다.
💡 쉬운 설명
비밀번호를 바꿔야 할 시기가 되었음에도 불구하고, 기존 비밀번호가 맞다면 시스템이 변경을 요구하지 않고 그대로 로그인을 허용하는 문제입니다. 즉, 보안 규칙인 '비밀번호 주기적 변경'이 제대로 작동하지 않는 상태입니다.
🇺🇸 원문 (English)
A password aging vulnerability in the RADIUS client of Juniper Networks Junos OS and Junos OS Evolved allows an authenticated, network-based attacker to access the device without enforcing the required password change.
Affected devices allow logins by users for whom the RADIUS server has responded with a reject and required the user to change the password as their password was expired. Therefore the policy mandating the password change is not enforced.
This does not allow users to login with a wrong password, but only with the correct but expired one.
This issue affects:
Junos OS:
* all versions before 22.4R3-S8,
* 23.2 versions before 23.2R2-S4,
* 23.4 versions before 23.4R2-S5,
* 24.2 versions before 24.2R2-S1,
* 24.4 versions before 24.4R1-S3, 24.4R2;
Junos OS Evolved:
* all versions before 22.4R3-S8-EVO,
* 23.2 versions before 23.2R2-S4-EVO,
* 23.4 versions before 23.4R2-S5-EVO,
* 24.2 versions before 24.2R2-S1-EVO,
* 24.4 versions before 24.4R1-S3-EVO, 24.4R2-EVO.
📍 영향받는 시스템
Junos OS 및 Junos OS Evolved (22.4R3-S8/EVO, 23.2R2-S4/EVO, 23.4R2-S5/EVO, 24.2R2-S1/EVO, 24.4R1-S3/EVO 미만 버전 등)
⚔️ 공격 벡터
인증된 네트워크 기반 공격자가 만료된 올바른 비밀번호를 사용하여 접근
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치 버전(22.4R3-S8 이상 등)으로 업데이트
🔧 검증 코드
출력된 OS 버전이 취약점이 해결된 패치 버전(예: 22.4R3-S8 이상)인지 확인
show version | grep -E 'Junos OS|Junos OS Evolved'