🇰🇷 한글 설명
Juniper Networks Junos OS의 SRX 시리즈 ipfd 데몬에서 외부 제어 형식 문자열(Format String) 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 변조되거나 사칭된 HTTPS 피드 서버를 통해 루트 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 가짜 서버를 통해 특수하게 조작된 데이터를 보내면, 보안 장비의 관리자 권한을 통째로 탈취할 수 있는 위험한 결함입니다. 공격자가 장비의 모든 제어권을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
An Use of Externally-Controlled Format String vulnerability in the ipfd daemon of Juniper Networks Junos OS on SRX Series allows an unauthenticated network-based attacker to execute code with root privileges via a compromised or impersonated configured HTTPS feed server.
📍 영향받는 시스템
Juniper Networks Junos OS (SRX Series)
⚔️ 공격 벡터
변조되거나 사칭된 HTTPS 피드 서버를 통한 네트워크 기반 공격
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치 적용 및 HTTPS 피드 서버의 신뢰성 검증 강화
🔧 검증 코드
출력된 Junos OS 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.
show version | grep -i 'Junos OS'