🇰🇷 한글 설명
Juniper Networks Junos OS 및 Junos OS Evolved의 sdxd 서비스 배포 데몬에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 SDX/SRC 서버 연결을 제어하거나 가로챌 수 있다면, 조작된 프레임을 전송하여 루트 권한으로 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 네트워크 연결을 가로채서 특수한 데이터를 보내면, 시스템의 관리자 권한을 통째로 뺏거나 장비를 멈추게 할 수 있는 위험한 결함입니다. 인증 없이 원격에서 공격이 가능하다는 점이 매우 치명적입니다.
🇺🇸 원문 (English)
A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows a remote unauthenticated attacker who can control or intercept the configured SDX/SRC server connection to execute code as root or cause denial of service via a crafted frame received over the service-deployment TCP connection.
📍 영향받는 시스템
Juniper Networks Junos OS 및 Junos OS Evolved (sdxd 서비스 사용 환경)
⚔️ 공격 벡터
SDX/SRC 서버 연결을 제어하거나 가로챈 공격자가 서비스 배포 TCP 연결을 통해 조작된 프레임 전송
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치 적용 및 SDX/SRC 서버 연결 보안 강화
🔧 검증 코드
출력된 OS 버전이 Juniper 보안 권고문에서 명시한 취약 버전 범위에 포함되는지 확인하십시오.
show version | grep -E 'Junos OS|Junos OS Evolved'