🇰🇷 한글 설명
Juniper Networks Session Smart Router 및 Session Smart Conductor의 웹 서버에서 다운스트림 컴포넌트로 전달되는 출력값의 특수 요소를 적절히 무력화하지 않아 인젝션 취약점이 존재합니다. 공격자는 정제되지 않은 요청 본문 파라미터를 통해 임의의 HTTP 헤더를 주입할 수 있습니다.
💡 쉬운 설명
웹 서버가 사용자 입력을 제대로 검사하지 않아 공격자가 HTTP 헤더를 몰래 끼워 넣을 수 있는 문제입니다. 이를 악용하면 응답 조작이나 다른 공격의 발판으로 사용될 수 있습니다.
🇺🇸 원문 (English)
An Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in the web server in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker to inject arbitrary HTTP headers via unsanitized request body parameters.
📍 영향받는 시스템
Juniper Session Smart Router 및 Session Smart Conductor (영향 버전은 Juniper 보안 권고문 확인 필요)
⚔️ 공격 벡터
네트워크로 접근 가능한 웹 관리 인터페이스에 조작된 요청 본문 파라미터를 전송하여 임의의 HTTP 헤더를 주입
🛡️ 대응 방법
Juniper 공식 보안 권고문에서 패치된 펌웨어/소프트웨어 버전으로 업그레이드하고, 웹 관리 인터페이스 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 버전을 Juniper 보안 권고문의 영향 버전 목록과 비교하여 패치 적용 여부를 판단하며, 해당 버전이 수정 버전 이상이면 안전합니다.
show version | match "Session Smart"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Juniper Session Smart Conductor