🇰🇷 한글 설명
Juniper Networks Session Smart Router의 TCP 헤더 처리 과정에서 Out-of-Bounds Write 취약점이 발견되었습니다. 공격자는 SACK 옵션 길이를 과도하게 설정한 전송 중 TCP 패킷을 통해 TCP 페이로드 데이터를 손상시키고 세션 동기화 문제를 일으킬 수 있습니다.
💡 쉬운 설명
네트워크 장비가 특정 형태의 비정상 TCP 패킷을 처리할 때 메모리 경계를 벗어나 데이터를 잘못 기록하는 문제입니다. 이로 인해 통신 데이터가 손상되거나 연결이 비정상적으로 끊길 수 있습니다.
🇺🇸 원문 (English)
An Out-of-Bounds Write vulnerability in the TCP header processing in Juniper Networks Session Smart Router allows an attacker to corrupt TCP payload data and potentially cause session desynchronization via a transit TCP packet with an oversized SACK option length.
📍 영향받는 시스템
Juniper Networks Session Smart Router (영향받는 정확한 버전은 Juniper 보안 권고문 JSA 문서 확인 필요)
⚔️ 공격 벡터
네트워크 경로상에서 SACK 옵션 길이가 비정상적으로 큰 TCP 패킷을 전송하여 원격에서 트리거
🛡️ 대응 방법
Juniper가 제공하는 최신 패치 버전으로 펌웨어/소프트웨어를 업그레이드
🔧 검증 코드
출력된 버전 문자열을 Juniper 보안 권고문에 명시된 취약 버전 범위와 대조하여 취약 여부를 판단하며, 범위 내에 해당하면 패치가 필요합니다.
show version | grep -i junos
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
💻 영향받는 소프트웨어
Juniper Session Smart Router