🇰🇷 한글 설명
Juniper Networks의 Session Smart Router 및 Session Smart Conductor에 포함된 AccessManager에서 OS 명령어 인젝션 취약점이 발견되었습니다. 감사 규칙(audit rule)을 삭제하는 과정에서 특수문자가 적절히 처리되지 않아, 공격자가 임의의 파일을 삭제하고 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
네트워크 장비를 관리하는 프로그램에 보안 허점이 있어, 해커가 관리 기능을 악용해 장비 안의 파일을 지우거나 명령을 몰래 실행할 수 있습니다. 장비 전체가 장악될 위험이 있으므로 즉시 확인과 업데이트가 필요합니다.
🇺🇸 원문 (English)
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in AccessManager in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker to perform arbitrary file deletion and arbitrary command execution via the deletion of an audit rule.
📍 영향받는 시스템
Juniper Networks Session Smart Router 및 Session Smart Conductor의 AccessManager 구성요소를 사용하는 버전 (정확한 영향 버전은 Juniper 보안 권고문 확인 필요)
⚔️ 공격 벡터
인증된 관리 권한 또는 접근 권한을 가진 공격자가 감사 규칙 삭제 기능의 입력값에 특수문자를 삽입해 OS 명령어를 주입
🛡️ 대응 방법
Juniper 보안 권고문에서 제공하는 수정 버전으로 즉시 업그레이드하고, 관리 인터페이스 접근을 신뢰된 IP로 제한
🔧 검증 코드
출력된 제품명과 버전을 Juniper 보안 권고문의 영향 버전 목록과 비교하여, 수정 버전 이상이면 조치 완료, 미만이면 취약한 상태입니다.
show version | match Session
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Juniper Session Smart Conductor
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Juniper Networks 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Juniper Networks가 Session Smart Router 및 Session Smart Conductor 제품의 Link Following, OS 명령 주입, 경로 탐색, 버퍼 오버플로우, 정수 오버플로우/언더플로우 등 다수 취약점을 수정한 보안 업데이트를 발표했습니다. 7.0.5, 7.1.7, 7.2.3 미만 버전을 사용하는 경우 영향을 받으므로 해당 수정 버전 이상으로 즉시 업데이트할 것을 권장합니다.