🇰🇷 한글 설명
Juniper Networks Session Smart Router의 VRRP 구현에서 발생하는 범위 외 읽기(Out-of-Bounds Read) 취약점입니다. 인접 네트워크(L2)에 있는 공격자가 특별히 조작된 VRRPv3 광고 패킷을 보내면, 이전에 사용되었던 메모리 내용을 읽거나 시스템 장애를 일으킬 수 있습니다.
💡 쉬운 설명
네트워크 장비가 주고받는 이중화 통신 메시지에 결함이 있어, 같은 네트워크에 있는 누군가 잘못된 메시지를 보내면 장비가 엉뚱한 메모리 정보를 노출하거나 멈출 수 있습니다. 같은 네트워크 안에서만 악용 가능하므로 위험도는 중간 수준입니다.
🇺🇸 원문 (English)
An Out-of-Bounds Read vulnerability in the VRRP implementation in Juniper Networks Session Smart Router allows an L2-adjacent attacker to read stale memory contents or cause a system fault via a specially crafted VRRPv3 advertisement.
📍 영향받는 시스템
Juniper Networks Session Smart Router (VRRPv3 기능 사용 버전, 정확한 영향 버전은 Juniper 보안 권고문 확인 필요)
⚔️ 공격 벡터
같은 L2 네트워크 세그먼트에 있는 공격자가 조작된 VRRPv3 Advertisement 패킷을 전송하여 메모리 읽기 또는 장비 장애를 유발
🛡️ 대응 방법
Juniper 공식 보안 권고문을 확인하여 패치된 펌웨어 버전으로 업그레이드하고, VRRP 트래픽을 신뢰된 장비로만 제한
🔧 검증 코드
출력된 버전이 Juniper 보안 권고문에서 명시한 패치 버전 이상이면 해당 취약점이 해결된 것이며, 미만이면 업그레이드가 필요합니다.
show version | grep -i junos
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Juniper Session Smart Router