🇰🇷 한글 설명
Juniper Networks Junos OS의 SRX 시리즈 패킷 포워딩 엔진(PFE)에서 메모리 누수 취약점이 발견되었습니다. 특정 애플리케이션 서비스가 구성된 상태에서 초당 연결 수가 급증할 경우 PFE 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 장비가 특정 서비스를 처리하는 과정에서 사용한 메모리를 제대로 비우지 못해 발생하는 문제입니다. 이로 인해 메모리가 가득 차면 장비가 정상적인 데이터 처리를 하지 못하고 멈출 수 있습니다.
🇺🇸 원문 (English)
A Missing Release of Memory after Effective Lifetime vulnerability in the packet forwarding engine (PFE) of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a complete Denial-of-Service (DoS).
On SRX4000 Series, and SRX5000 Series with SPC3, and MX Series with SPC3, when one or more specific application services like ALGs, IDP/DPI, APPID, SECINTEL, AAMW or AppQoE are configured, a high connections per second churn will cause PFE memory to leak. If the memory is exhausted traffic processing will be impacted.
Use the CLI command show security monitoring to monitor the memory utilization of the PFEs on the FPCs.
This issue affects Junos OS on SRX Series and MX Series:
* 23.4 versions from 23.4R2-S3 before 23.4R2-S7;
* 24.2 versions from 24.2R2 before 24.2R2-S3;
* 24.4 versions before 24.4R2-S3;
* 25.2 versions before 25.2R1-S2, 25.2R2.
📍 영향받는 시스템
SRX Series (23.4R2-S3 미만, 24.2R2 미만, 24.4R2-S3 미만, 25.2R1-S2/25.2R2 미만) 및 MX Series (SPC3 포함 모델)
⚔️ 공격 벡터
인증되지 않은 네트워크 기반 공격자가 높은 초당 연결 수(high connections per second churn)를 유발하여 공격
🛡️ 대응 방법
취약점이 해결된 최신 Junos OS 버전으로 업데이트하거나, show security monitoring 명령어로 PFE 메모리 사용량을 모니터링하십시오.
🔧 검증 코드
명령어 실행 결과에서 FPC의 PFE 메모리 사용량이 지속적으로 증가하거나 임계치에 도달하는지 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Identity Services Engine