🇰🇷 한글 설명
Juniper Networks Session Smart Router 및 Session Smart Conductor의 ember 서비스에서 하위 구성요소로 출력될 때 특수 요소를 적절히 무력화하지 않아 인젝션 취약점이 존재합니다. 로컬 접근 권한을 가진 공격자가 특수한 이름의 디렉터리를 생성한 후 서비스를 재시작하게 하여 임의의 파일시스템을 언마운트하거나 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
장비에 로컬로 접근할 수 있는 사람이 특별한 이름의 폴더를 만들어 장비의 내부 서비스를 속일 수 있습니다. 그 결과 파일시스템이 임의로 분리되거나 장비 서비스가 멈출 수 있습니다.
🇺🇸 원문 (English)
An Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in the ember service in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with local access to unmount arbitrary filesystems or cause a denial of service via the creation of specially named directories and a service restart.
📍 영향받는 시스템
Juniper Session Smart Router 및 Session Smart Conductor (ember 서비스 포함 버전, 정확한 영향 버전은 Juniper 보안 권고 확인 필요)
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 특수하게 명명된 디렉터리를 생성한 뒤 ember 서비스가 재시작되도록 유도
🛡️ 대응 방법
Juniper 보안 권고(JSA)에서 제공하는 수정된 소프트웨어 버전으로 즉시 업그레이드하고, 로컬 계정 접근을 제한
🔧 검증 코드
출력된 버전이 Juniper 보안 권고(JSA)에 명시된 취약 범위에 해당하는지 비교하며, 해당 범위에 포함되면 패치가 필요하고 수정 버전 이상이면 조치가 완료된 것입니다.
show version | match "Junos\|version" 2>/dev/null || cli -c 'show version' 2>/dev/null | grep -i version