🇰🇷 한글 설명
Juniper Networks Junos OS Evolved QFX 시리즈의 flow collector 핸들러에서 동기화 누락 취약점이 발견되었습니다. 인접한 인증되지 않은 공격자가 이를 악용할 경우 evo-pfemand 프로세스를 충돌시켜 모든 트래픽 전달에 영향을 주는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 장비 내부의 데이터 처리 과정에서 순서가 꼬이는 문제가 발생하여 장비가 멈출 수 있는 취약점입니다. 공격자가 직접 장비를 끄는 것은 아니지만, 특정 상황을 유도해 장비의 핵심 기능을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A Missing Synchronization vulnerability in the flow collector handler of Juniper Networks Junos OS Evolved on QFX Series allows an adjacent, unauthenticated attacker to cause a Denial-of-Service (DoS).
When the reachability of an sFlow collector changes, the corresponding next-hop entry is updated. If this update occurs simultaneously with the sFlow thread accessing the next-hop data (which is outside the attackers control), it causes the evo-pfemand process to crash, impacting all traffic forwarding until the automatic process restart has completed.
This issue affects Junos OS Evolved on QFX Series:
* all 23.2 versions,
* 23.4 versions before 23.4R2-S7-EVO,
* 24.2 versions before 24.2R2-S5-EVO,
* 24.4 versions before 24.4R2-S3-EVO,
* 25.2 versions before 25.2R2-EVO.
📍 영향받는 시스템
Junos OS Evolved QFX Series (23.2 전체, 23.4R2-S7-EVO 미만, 24.2R2-S5-EVO 미만, 24.4R2-S3-EVO 미만, 25.2R2-EVO 미만)
⚔️ 공격 벡터
인접 네트워크에 위치한 인증되지 않은 공격자가 sFlow 수집기 도달 가능성 변화를 유도하여 발생
🛡️ 대응 방법
해당 버전보다 높은 보안 패치가 적용된 Junos OS Evolved 버전으로 업데이트 수행
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전(예: 23.4R2-S7-EVO 이상 등)인지 확인
show version | grep 'Junos OS Evolved'