🇰🇷 한글 설명
Juniper Networks Junos OS 및 Junos OS Evolved의 httpd 프로세스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 네트워크 공격자가 J-Web 가상 도메인을 통해 원격 코드 실행(RCE) 및 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특별한 권한 없이도 네트워크를 통해 장치에 침입하여 명령을 내리거나 장치를 멈추게 할 수 있는 심각한 결함입니다. 웹 관리 화면(J-Web)을 통해 공격이 이루어질 수 있습니다.
🇺🇸 원문 (English)
A Stack-based Buffer Overflow vulnerability in the httpd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to cause remote code execution and denial of service via a J-Web virtual-domain configured.
📍 영향받는 시스템
Juniper Networks Junos OS 및 Junos OS Evolved (J-Web 가상 도메인 설정 시)
⚔️ 공격 벡터
인증되지 않은 네트워크 공격자가 J-Web 가상 도메인을 통해 악의적인 요청을 전송
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치를 적용하거나 J-Web 서비스를 비활성화하십시오.
🔧 검증 코드
출력된 OS 버전이 Juniper 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'Junos OS|Junos OS Evolved'