🇰🇷 한글 설명
Juniper Networks Junos OS 및 Junos OS Evolved의 phone-home 데몬(phcd)에서 OS 명령 주입 취약점이 발견되었습니다. 인접한 인증되지 않은 공격자가 악성 DHCP 서버를 통해 루트 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
네트워크에 연결된 해커가 가짜 DHCP 서버를 만들어 장치를 속일 수 있습니다. 이를 통해 해커는 네트워크 장비의 가장 높은 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved on EX Series, SRX Series, and QFX Series allows an adjacent unauthenticated attacker to execute arbitrary commands with root privileges via a rogue DHCP server.
📍 영향받는 시스템
Juniper Networks Junos OS 및 Junos OS Evolved (EX Series, SRX Series, QFX Series)
⚔️ 공격 벡터
인접한 위치에서 악성 DHCP 서버를 통한 OS 명령 주입
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치 적용 및 신뢰할 수 없는 DHCP 서버 차단
🔧 검증 코드
출력된 OS 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.
show version | grep -E 'Junos OS|Junos OS Evolved'