🇰🇷 한글 설명
Juniper Networks Junos OS의 Packet Forwarding Engine(PFE)에서 비정상적인 조건에 대한 검사 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특정 패킷을 응답함으로써 장치의 PFE를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수한 응답을 보내면 네트워크 장비의 핵심 엔진이 고장 나면서 모든 서비스가 일시적으로 중단될 수 있습니다. 장비가 자동으로 재시작될 때까지 인터넷 연결이나 보안 기능이 작동하지 않게 됩니다.
🇺🇸 원문 (English)
An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS on MX with SPC3 and SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS).
When an affected device initiates a TCP connection to an attacker-controlled system that responds with a specific packet, this causes a PFE crash and restart, which affects all services until the system has automatically recovered.
This issue can happen among others in the following scenarios: ALG, SSL proxy, UTM, RTLOG, AppQoE probing, AAMW, ICAP, URL filtering.
This issue affects Junos OS on MX Series with SPC3, SRX5k Series with SPC3, SRX1600 Series, SRX2300 Series, SRX4000 Series, and vSRX Series:
* all versions before 23.2R2-S4,
* 23.4 versions before 23.4R2-S5,
* 24.2 versions before 24.2R2.
📍 영향받는 시스템
Junos OS (MX SPC3, SRX5k SPC3, SRX1600, SRX2300, SRX4000, vSRX) - 23.2R2-S4 미만, 23.4R2-S5 미만, 24.2R2 미만 버전
⚔️ 공격 벡터
취약한 장비가 공격자 시스템에 TCP 연결을 시도할 때, 공격자가 특수하게 조작된 패킷을 응답하여 PFE를 충돌시킴
🛡️ 대응 방법
Juniper Networks에서 제공하는 최신 보안 패치 버전(23.2R2-S4, 23.4R2-S5, 24.2R2 이상)으로 업데이트
🔧 검증 코드
출력된 Junos OS 버전이 취약점이 해결된 패치 버전(23.2R2-S4, 23.4R2-S5, 24.2R2 이상)인지 확인
show version | grep 'Junos OS'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Identity Services Engine