🇰🇷 한글 설명
Juniper Networks Junos OS 및 Junos OS Evolved 플랫폼의 jdhcpd 프로세스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. DHCPv4 local-client 기능이 사용될 때, 인접한 인증되지 않은 공격자가 조작된 DHCPv4 서버 응답을 보내 서비스 거부(DoS)를 일으키거나 루트 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
네트워크 장비가 잘못된 정보를 담은 DHCP 응답을 받았을 때 시스템이 멈추거나 해커가 관리자 권한을 탈취할 수 있는 문제입니다. 공격자가 가짜 네트워크 정보를 보내 장비를 조작할 수 있습니다.
🇺🇸 원문 (English)
A Stack-based Buffer Overflow vulnerability in the jdhcpd process of Juniper Networks Junos OS and Junos OS Evolved platforms allows an adjacent unauthenticated attacker to cause denial of service or execute arbitrary code with root privileges via a malformed DHCPv4 server response when the DHCPv4 local-client feature is used.
📍 영향받는 시스템
Juniper Networks Junos OS 및 Junos OS Evolved (DHCPv4 local-client 기능 활성화 시)
⚔️ 공격 벡터
인접한 네트워크 상의 공격자가 조작된 DHCPv4 서버 응답을 전송
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치를 적용하거나 DHCPv4 local-client 설정을 검토하십시오.
🔧 검증 코드
출력된 OS 버전이 Juniper 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'Junos OS|Junos OS Evolved'