🇰🇷 한글 설명
Juniper Networks Junos OS SRX 시리즈의 Unified Threat Management 데몬(utmd)에서 발생하는 XML 인젝션 취약점입니다. 인증되지 않은 네트워크 공격자가 악의적으로 구성된 커스텀 URL-피드 서버로부터 응답을 유도하여, 루트 권한으로 임의의 장치 설정을 실행할 수 있습니다.
💡 쉬운 설명
해커가 가짜 정보를 담은 웹사이트를 통해 보안 장비에 잘못된 명령을 전달할 수 있는 문제입니다. 이를 통해 공격자는 관리자 권한을 탈취하여 장비의 모든 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an unauthenticated network attacker to commit arbitrary device configuration with root privileges via a malicious response from a configured custom URL-feed server.
📍 영향받는 시스템
Juniper Networks Junos OS (SRX Series devices)
⚔️ 공격 벡터
악의적으로 구성된 커스텀 URL-피드 서버로부터의 악성 XML 응답 유도
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치 적용 및 신뢰할 수 없는 URL-피드 서버 사용 제한
🔧 검증 코드
출력된 Junos OS 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고문과 대조합니다.
show version | grep -i 'Junos OS'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server