🇰🇷 한글 설명
Juniper Networks Junos OS의 MX 시리즈(SPC3 라인카드 사용 및 소스 NAT 설정 시) PFE에서 비정상적인 조건에 대한 검사가 부적절하여 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 특수하게 조작된 IPv6 패킷을 전송하면 세션 및 NAT 리소스가 고갈되어 서비스 거부(DoS) 상태가 발생하며, 장비를 재부팅해야 복구할 수 있습니다.
💡 쉬운 설명
공격자가 가짜 IPv6 패킷을 계속 보내면 장비의 메모리와 연결 공간을 모두 써버리게 만드는 공격입니다. 이로 인해 인터넷 연결이 끊기며, 장비를 껐다 켜야만 다시 정상 작동합니다.
🇺🇸 원문 (English)
An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on MX Series with SPC3 allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS).
On MX Series with SPC3 line-card and source NAT configuration, when a specific malformed IPv6 packet is received, it is not dropped but instead a session is created and NAT resources are allocated. Continued receipt of such packets will eventually lead to session or resource exhaustion, which will impact all traffic through the device. To recover the device needs to be rebooted.
To monitor session usage, use the following:
show services sessions summary
To monitor source NAT resource usage, use the following:
show services nat pool
This issue affects Junos OS on MX Series with SPC3:
* All versions before 23.2R2-S4;
* 23.4 versions before 23.4R2-S5;
* 24.2 versions before 24.2R2.
📍 영향받는 시스템
Junos OS on MX Series with SPC3 (23.2R2-S4 미만, 23.4R2-S5 미만, 24.2R2 미만 버전)
⚔️ 공격 벡터
네트워크를 통한 인증되지 않은 조작된 IPv6 패킷 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전(23.2R2-S4, 23.4R2-S5, 24.2R2 이상)으로 Junos OS 업데이트
🔧 검증 코드
명령어 결과에 패치된 버전 정보가 나타나지 않으면 취약한 버전이 설치되어 있는 상태입니다.
show version | grep -E '23.2R2-S4|23.4R2-S5|24.2R2'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Identity Services Engine