🇰🇷 한글 설명
Juniper Networks Session Smart Router 및 Session Smart Conductor의 HttpParser 컴포넌트에 Out-of-Bounds Read 취약점이 존재합니다. 공격자가 특별히 조작된 HTTP 요청을 전송하면 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 장비가 특정 웹 요청을 처리하는 과정에서 잘못된 메모리 영역을 읽는 결함이 있습니다. 공격자가 악의적인 요청을 보내면 장비가 멈추거나 재시작될 수 있습니다.
🇺🇸 원문 (English)
An Out-of-Bounds Read vulnerability in the HttpParser component in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker to cause a denial of service via a specially crafted HTTP request.
📍 영향받는 시스템
Juniper Session Smart Router 및 Session Smart Conductor (영향 버전은 Juniper 보안 권고문 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 특별히 조작된 HTTP 요청을 장비의 HTTP 파서에 전송 (인증 없이 원격 공격 가능성)
🛡️ 대응 방법
Juniper 공식 보안 권고문을 확인하고 패치된 최신 버전으로 업그레이드하며, 관리 인터페이스 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 버전 정보를 Juniper 보안 권고문의 취약 버전 목록과 비교하여, 현재 버전이 패치 이전 버전에 해당하면 취약한 상태입니다.
show version | match "Junos|Session Smart"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Juniper Session Smart Conductor