🇰🇷 한글 설명
Juniper Networks Session Smart Router의 SSR TCP 프록시/최적화 경로에서 범위 밖 쓰기(Out-of-bounds Write) 취약점이 발견되었습니다. 공격자는 조작된 TCP 옵션 길이를 가진 경유 TCP 패킷을 통해 전달되는 패킷 데이터를 손상시키고 데이터 플레인 크래시를 유발할 수 있습니다.
💡 쉬운 설명
네트워크를 지나가는 특수하게 조작된 TCP 패킷 하나로 장비의 데이터 처리 기능이 오작동하거나 멈출 수 있습니다. 이로 인해 전달 중인 데이터가 손상되고 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
An Out-of-bounds Write vulnerability in the SSR TCP proxy/optimization path in Juniper Networks Session Smart Router allows an attacker to corrupt forwarded packet data and potentially cause a data-plane crash via a transit TCP packet with a crafted TCP option length.
📍 영향받는 시스템
Juniper Networks Session Smart Router (SSR) - 영향받는 정확한 버전은 Juniper 보안 권고문 확인 필요
⚔️ 공격 벡터
네트워크 경유 조작된 TCP 패킷 전송을 통한 원격 공격 (인증 불필요 가능성, 장비를 경유하는 트래픽 필요)
🛡️ 대응 방법
Juniper 공식 보안 권고문에서 패치된 SSR 버전으로 업데이트하고, 권고된 완화 조치를 적용
🔧 검증 코드
출력된 버전을 Juniper 보안 권고문의 영향받는 버전 목록과 비교하여, 해당 버전이 패치 이전 버전이면 취약한 것이며 패치된 버전 이상이면 조치가 완료된 것입니다.
show version | match "Session Smart Router"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Juniper Session Smart Router