🇰🇷 한글 설명
Juniper Networks Junos OS Evolved PTX 시리즈의 evo-aftmand 구성 요소에서 비정상적인 조건에 대한 검사 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 지속적인 라우팅 업데이트를 생성할 경우 내부 상태 손상이 발생하여 evo-aftmand 프로세스가 충돌하고 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
공격자가 특수한 라우팅 정보를 계속 보내면 네트워크 장비의 핵심 프로그램이 오류를 일으켜 멈추게 됩니다. 이로 인해 인터넷 연결이 끊길 수 있으며, 장비를 다시 시작해야만 정상화됩니다.
🇺🇸 원문 (English)
An Improper Check for Unusual or Exceptional Conditions vulnerability in the
advanced forwarding toolkit (evo-aftmand)
of Juniper Networks Junos OS Evolved on PTX Series allows an unauthenticated network-based attacker generating continuous routing updates, resulting in unilist ECMP routes, to crash the
evo-aftmand process on the PFE, leading to a Denial-of-Service (DoS). The conditions required for successful exploitation are based on a sequence of events that are outside an attacker's direct control.
Unified list (unilist) ECMP routes are a specific ECMP behavior where multiple equal-cost routes share a single logical next-hop list entry. The router treats them as one route with multiple next hops and load balances traffic across that unified list. Due to an issue processing unilist ECMP routing updates, internal state corruption may occur, especially in large-scale ECMP unilist deployments, leading to the evo-aftmand process crashing, resulting in an evo-aftmand-bx core. Manual intervention is required to recover by rebooting the system or restarting the FPC.
This issue affects Junos OS Evolved on PTX :
* from 24.4R2-EVO before 24.4R2-S3-EVO;
* from 25.2 before 25.2R2-EVO.
📍 영향받는 시스템
Junos OS Evolved on PTX (24.4R2-EVO 미만 24.4R2-S3-EVO, 25.2 미만 25.2R2-EVO)
⚔️ 공격 벡터
인증되지 않은 네트워크 기반의 지속적인 라우팅 업데이트 생성
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치(24.4R2-S3-EVO 또는 25.2R2-EVO 이상)로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(24.4R2-EVO 미만 또는 25.2 미만)에 해당하는지 확인
show version | grep 'Junos OS Evolved'