🇰🇷 한글 설명
Juniper Networks Junos OS SRX 시리즈의 UTM 처리 과정에서 부적절한 리소스 잠금 취약점이 발견되었습니다. 인증되지 않은 네트워크 기반 공격자가 지속적인 HTTP 트래픽을 유발할 경우 UTM 서브시스템이 충돌하여 서비스 중단(DoS)을 일으킬 수 있습니다.
💡 쉬운 설명
웹 필터링 기능이 작동할 때 인터넷 연결이 끊기면 시스템 내부에서 처리되지 못한 요청들이 쌓이게 됩니다. 이로 인해 시스템이 과부하를 견디지 못하고 갑자기 멈추거나 재시작될 수 있습니다.
🇺🇸 원문 (English)
An Improper Resource Locking vulnerability in the UTM processing of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS).
When UTM WebFiltering is configured and the WebFiltering cloud server is unreachable, sustained HTTP traffic load may cause the UTM subsystem to crash and restart, which will lead to a complete service outage until the system has recovered.
When category lookup requests cannot be completed, they accumulate internally. Under high load and specific timing conditions, an invalid internal state can occur during cleanup of pending WebFiltering lookups, resulting in a crash of the UTM process.
This issue applies to both NextGeneration WebFiltering (NGWF) and Enhanced WebFiltering (EWF).
This issue affects Junos OS on SRX Series:
* 23.2 versions from 23.2R2 before 23.2R2-S7.7;
* 23.4 versions from 23.4R2 before 23.4R2-S8.13;
* 24.2 versions before 24.2R2-S5.5;
* 24.4 versions before 24.4R2-S4;
* 25.2 versions before 25.2R2-S1;
* 25.4 versions before 25.4R1-S3, 25.4R2.
📍 영향받는 시스템
Junos OS on SRX Series (23.2R2-S7.7 미만, 23.4R2-S8.13 미만, 24.2R2-S5.5 미만, 24.4R2-S4 미만, 25.2R2-S1 미만, 25.4R1-S3/25.4R2 미만)
⚔️ 공격 벡터
인증되지 않은 네트워크 기반 공격자가 지속적인 HTTP 트래픽을 전송하여 발생
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치가 적용된 Junos OS 버전으로 업데이트
🔧 검증 코드
출력된 Junos OS 버전을 확인하여 취약점이 해결된 권장 버전 이상인지 대조합니다.
show version | grep 'Junos OS'