🇰🇷 한글 설명
Juniper Networks의 Session Smart Router 및 Session Smart Conductor에 포함된 ConfigDirector 구성요소에서 경로 제한이 부적절하게 적용되어 발생하는 취약점입니다. 인증된 REST 사용자는 인증서 및 개인키 REST API를 통해 호스트 파일시스템의 임의 인증서·키 파일을 읽고, 덮어쓰고, 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 장비의 보안 인증서와 개인키 파일에 제한 없이 접근할 수 있는 문제입니다. 이를 악용하면 공격자가 암호화 키를 빼내거나 파일을 변조하여 장비 전체의 보안을 무력화할 수 있습니다.
🇺🇸 원문 (English)
An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector in Juniper Networks Session Smart Router and Session Smart Conductor allows an authenticated REST user to read, overwrite, or delete arbitrary certificate and key files on the host filesystem via the certificate and private-key REST API.
📍 영향받는 시스템
Juniper Session Smart Router 및 Session Smart Conductor (ConfigDirector 포함 버전, 정확한 영향 버전은 Juniper 보안 권고문 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 인증된 REST API 사용자가 인증서/개인키 API에 경로 조작(예: 디렉터리 탐색 문자열)을 전달하여 임의 파일을 읽기·덮어쓰기·삭제
🛡️ 대응 방법
Juniper 보안 권고에 명시된 패치 버전으로 즉시 업그레이드하고, 인증서 API 접근 권한을 최소화하며 REST 사용자 계정을 점검
🔧 검증 코드
출력된 버전을 Juniper 보안 권고문의 영향 버전 목록과 대조하여, 해당 버전이면 취약하고 패치된 버전이면 안전합니다.
show version | match "Junos|version" 2>/dev/null || echo "CLI에서 'show version' 명령으로 확인"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Juniper Session Smart Conductor
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Juniper Networks 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Juniper Networks가 Session Smart Router 및 Session Smart Conductor 제품의 Link Following, OS 명령 주입, 경로 탐색, 버퍼 오버플로우, 정수 오버플로우/언더플로우 등 다수 취약점을 수정한 보안 업데이트를 발표했습니다. 7.0.5, 7.1.7, 7.2.3 미만 버전을 사용하는 경우 영향을 받으므로 해당 수정 버전 이상으로 즉시 업데이트할 것을 권장합니다.