🇰🇷 한글 설명
Juniper Networks Junos OS 및 Junos OS Evolved의 관리 데몬(mgd)에서 발생하는 NULL 포인터 역참조 취약점입니다. 높은 권한을 가진 로컬 공격자가 특정 SSH 설정 파라미터를 설정하거나 비활성화할 경우 mgd 프로세스가 충돌하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 SSH 설정을 변경할 때 시스템의 핵심 관리 프로그램이 오류를 일으켜 멈추게 만드는 문제입니다. 이로 인해 네트워크 장비의 관리 기능이 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A NULL Pointer Dereference vulnerability in the management daemon (mgd) of Juniper Networks Junos OS and Junos OS Evolved allows a local, high-privileged attacker setting or deactivating a specific SSH configuration parameter to create a Denial of Service (DoS).
A local high-privileged user configuring or deactivating a specific 'system services ssh' configuration parameter can exploit a null pointer dereference in one of the functions used by SSH. The function attempts to dereference a null pointer when accessing certain configuration data, resulting in an mgd process crash and restart. Continued execution of these configuration commands will create a sustained Denial of Service (DoS) condition.
This issue affects:
Junos OS:
* from 22.3 before 22.3R3-S5;
* from 22.4 before 22.4R3-S10;
* from 23.2 before 23.2R2-S7;
* from 23.4 before 23.4R2-S8.
This issue does not affect Junos OS before 22.3R1.
Junos OS Evolved:
* from 22.3R1-EVO before 23.2R2-S7-EVO;
* from 23.4 before 23.4R2-S8-EVO.
This issue does not affect Junos OS Evolved before 22.3R1-EVO.
📍 영향받는 시스템
Junos OS (22.3~23.4 특정 버전 미만) 및 Junos OS Evolved (22.3R1-EVO~23.4 특정 버전 미만)
⚔️ 공격 벡터
로컬의 높은 권한을 가진 사용자가 'system services ssh' 관련 설정을 변경하는 방식
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치가 적용된 Junos OS 버전으로 업데이트
🔧 검증 코드
출력된 OS 버전이 취약점이 해결된 패치 버전(예: 22.3R3-S5 이상 등)보다 낮은지 확인
show version | grep -E 'Junos OS|Junos OS Evolved'