🇰🇷 한글 설명
Juniper Networks Session Smart Router 및 Session Smart Conductor의 인증되지 않은 웹 서버 핸들러에서 심볼릭 링크를 부적절하게 처리하는 취약점(Link Following)이 발견되었습니다. 이를 통해 로컬의 권한 없는 사용자가 인증 없이 API 엔드포인트를 통해 root 권한으로 임의의 파일을 덮어쓸 수 있습니다. Conductor가 이미 관리 중인 라우터는 영향을 받지 않으며, Mist 관리형 라우터와 아직 Conductor에 등록되지 않은 비관리형 라우터가 대상입니다.
💡 쉬운 설명
시스템 내부의 일반 사용자가 특정 웹 기능을 악용해 관리자(root) 권한으로 중요한 파일을 바꿔치기할 수 있는 문제입니다. Conductor에 아직 연결되지 않은 장비나 Mist로 관리되는 장비가 특히 위험합니다.
🇺🇸 원문 (English)
An Improper Link Resolution Before File Access ('Link Following') vulnerability in the unauthenticated web server handlers in Juniper Networks Session Smart Router and Session Smart Conductor allows a local unprivileged user to overwrite arbitrary files as root via unauthenticated API endpoints.
This vulnerability can be exploited on Mist-managed routers and on unmanaged Routers that have not yet been onboarded to a Conductor. Routers already managed by Conductor are not affected.
📍 영향받는 시스템
Juniper Session Smart Router 및 Session Smart Conductor (Mist 관리형 라우터 및 Conductor 미등록 비관리형 라우터; 정확한 영향 버전은 Juniper 보안 권고 확인 필요)
⚔️ 공격 벡터
로컬의 권한 없는 사용자가 인증 없이 취약한 웹 API 엔드포인트에 심볼릭 링크 요청을 보내 root 권한으로 임의 파일을 덮어씀
🛡️ 대응 방법
Juniper 공식 보안 권고에 따라 패치된 펌웨어/소프트웨어 버전으로 즉시 업데이트하고, 장비를 Conductor에 등록해 관리 범위에 포함시키며, 관리 인터페이스 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 버전 문자열을 Juniper 보안 권고(CVE-2026-103401)의 패치 버전과 비교하여 같거나 높으면 조치 완료, 낮으면 취약 상태로 판단하고 Conductor 관리 등록 여부도 함께 확인
show version | match "Junos\|Session Smart" 2>/dev/null || cli -c 'show version' 2>/dev/null | grep -iE 'version|session smart'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Juniper Session Smart Conductor
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Juniper Networks 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Juniper Networks가 Session Smart Router 및 Session Smart Conductor 제품의 Link Following, OS 명령 주입, 경로 탐색, 버퍼 오버플로우, 정수 오버플로우/언더플로우 등 다수 취약점을 수정한 보안 업데이트를 발표했습니다. 7.0.5, 7.1.7, 7.2.3 미만 버전을 사용하는 경우 영향을 받으므로 해당 수정 버전 이상으로 즉시 업데이트할 것을 권장합니다.