🇰🇷 한글 설명
Juniper Networks Junos OS의 SRX 시리즈 J-Web에서 인증서 신뢰 체인을 제대로 검증하지 않는 취약점이 발견되었습니다. SRX 장비가 Security Director 클라우드에 연결되도록 프로비저닝될 때 서버 인증서를 충분히 검증하지 않아, 중간자 공격자가 통신을 가로채 자격 증명 등 민감 정보에 접근하고 변조할 수 있습니다.
💡 쉬운 설명
방화벽 장비가 클라우드 관리 서버와 통신할 때 상대방의 신원을 제대로 확인하지 않습니다. 공격자가 중간에서 대화를 가로채면 로그인 정보 같은 중요한 내용을 훔치거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
An Improper Following of a Certificate's Chain of Trust vulnerability in J-Web of Juniper Networks Junos OS on SRX Series allows a PITM to intercept the communication of the device and get access to confidential information and potentially modify it.
When an SRX device is provisioned to connect to Security Director (SD) cloud, it doesn't perform sufficient verification of the received server certificate. This allows a PITM to intercept the communication between the SRX and SD cloud and access credentials and other sensitive information.
This issue affects Junos OS:
* all versions before 22.4R3-S9,
* 23.2 versions before 23.2R2-S6,
* 23.4 versions before 23.4R2-S7,
* 24.2 versions before 24.2R2-S3,
* 24.4 versions before 24.4R2-S2,
* 25.2 versions before 25.2R1-S2, 25.2R2.
📍 영향받는 시스템
Junos OS 22.4R3-S9 미만, 23.2R2-S6 미만, 23.4R2-S7 미만, 24.2R2-S3 미만, 24.4R2-S2 미만, 25.2R1-S2 및 25.2R2 (SRX 시리즈)
⚔️ 공격 벡터
네트워크 중간에 위치한 공격자(PITM)가 SRX 장비와 Security Director 클라우드 간 통신을 가로채 인증 정보를 탈취
🛡️ 대응 방법
각 브랜치의 수정 버전(22.4R3-S9, 23.2R2-S6, 23.4R2-S7, 24.2R2-S3, 24.4R2-S2, 25.2R1-S2 이상)으로 Junos OS를 업그레이드
🔧 검증 코드
출력된 Junos 버전이 해당 브랜치의 수정 버전 이상이면 취약하지 않으며, 미만이면 업그레이드가 필요합니다.
show version | match "Junos:"