🇰🇷 한글 설명
Juniper Networks의 Session Smart Router 및 Session Smart Conductor에 포함된 PCLI에서 데이터 진위 검증이 불충분한 취약점이 발견되었습니다. 모델 캐시 디렉터리에 쓰기 권한을 가진 공격자가 검증되지 않은 캐시 파일을 처리하도록 유도하여 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
공격자가 장비의 모델 캐시 폴더에 접근할 수 있다면, 위조된 파일을 넣어 장비를 제어할 수 있습니다. 장비 관리자는 캐시 폴더의 접근 권한을 엄격히 제한해야 합니다.
🇺🇸 원문 (English)
An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with write access to the model cache directory to execute arbitrary code and escalate privileges via the processing of unverified cache files.
📍 영향받는 시스템
Juniper Session Smart Router 및 Session Smart Conductor (영향 버전은 Juniper 보안 권고문 확인 필요)
⚔️ 공격 벡터
모델 캐시 디렉터리에 쓰기 권한을 가진 공격자가 악성 캐시 파일을 삽입하여 PCLI가 이를 처리할 때 코드 실행 및 권한 상승 발생
🛡️ 대응 방법
Juniper 공식 보안 권고문에서 제공하는 수정 버전으로 업데이트하고, 모델 캐시 디렉터리의 쓰기 권한을 관리자 계정으로 제한
🔧 검증 코드
출력된 버전 정보를 Juniper 공식 권고문의 영향 버전 목록과 대조하여, 해당 버전이 영향 범위에 포함되고 패치가 적용되지 않았다면 취약한 것으로 판단
show version | match Junos
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Juniper Session Smart Conductor
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Juniper Networks 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Juniper Networks가 Session Smart Router 및 Session Smart Conductor 제품의 Link Following, OS 명령 주입, 경로 탐색, 버퍼 오버플로우, 정수 오버플로우/언더플로우 등 다수 취약점을 수정한 보안 업데이트를 발표했습니다. 7.0.5, 7.1.7, 7.2.3 미만 버전을 사용하는 경우 영향을 받으므로 해당 수정 버전 이상으로 즉시 업데이트할 것을 권장합니다.