🇰🇷 한글 설명
Juniper Networks Junos OS 및 Junos OS Evolved의 l2cpd 프로세스에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. Unified Access Policy가 활성화된 인터페이스로 수신된 LLDP 트래픽을 통해 인접한 인증되지 않은 공격자가 서비스 거부(DoS)를 일으키거나 루트 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
네트워크 장비가 특정 신호(LLDP)를 처리하는 과정에서 메모리 오류가 발생하는 문제입니다. 해커가 이 신호를 조작해 장비를 멈추게 하거나 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A Stack-based Buffer Overflow vulnerability in the l2cpd process of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent unauthenticated attacker to cause a denial of service or execute arbitrary code with root privileges via LLDP traffic received on an interface with Unified Access Policy enabled.
📍 영향받는 시스템
Juniper Networks Junos OS 및 Junos OS Evolved (Unified Access Policy 활성화 환경)
⚔️ 공격 벡터
인접한 네트워크 위치에서 조작된 LLDP 트래픽 전송
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치 적용 및 관련 소프트웨어 업데이트
🔧 검증 코드
출력된 OS 버전이 Juniper 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'Junos OS|Junos OS Evolved'