CVE 데이터베이스CVE-2015-7755

최종 갱신 2026-06-17English Advisory →

CVE-2015-77559.8/CRITICALCISA KEV 등재CWE-287CWE-287

주니퍼 ScreenOS 원격 관리자 권한 획득 백도어 취약점 (CVE-2015-7755) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

juniper

대상 컴포넌트 / 패키지

screenos

권고문 발행일

2015-12-19

CVSS v3.1

9.8

CRITICAL

30일 악용확률

61.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Juniper ScreenOS 6.2.0r15~6.2.0r18 및 6.3.0r12~6.3.0r20 버전이 탑재된 방화벽 장비

파급 효과

공격자가 SSH 또는 TELNET 세션을 통해 하드코딩된 마스터 비밀번호를 입력하여 대상 장비의 최고 관리자(root) 권한을 즉시 획득할 수 있습니다

권장 조치

즉시 ScreenOS 패치 버전(6.3.0r21 이상 또는 각 마이너 버전별 b 패치)으로 업그레이드하고, 외부망에서의 SSH/TELNET 접속을 전면 차단하십시오

영향받는 제품 및 버전 범위

Juniper ScreenOS 6.2.0r15 ~ 6.2.0r18, 6.3.0r12 ~ 6.3.0r20 버전 (6.3.0r12b ~ r20b 미만 패치 버전)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 주니퍼 네트웍스에서 제공하는 공식 패치 버전(6.3.0r21 이상 또는 각 마이너 버전의 'b' 패치)으로 ScreenOS 이미지를 업그레이드하는 것입니다.

bash

# TFTP 서버를 통해 안전한 패치 버전(예: ns500.6.3.0r21)으로 OS 이미지 로드 및 업그레이드
save software from tftp 192.168.1.100 ns500.6.3.0r21 to flash

# 업그레이드 완료 후 장비 재부팅 수행
reset

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 불가능한 경우, 외부망(Untrust Zone)에서 방화벽 자체로의 SSH 및 TELNET 접속을 전면 차단하고 신뢰할 수 있는 관리용 IP 대역에서만 접속할 수 있도록 정책을 제한해야 합니다.

bash

# 외부(Untrust) 인터페이스에서 관리 서비스(SSH, TELNET) 비활성화
set interface ethernet1/1 manage no-ssh
set interface ethernet1/1 manage no-telnet

# 관리자 접속 허용 IP 대역(MGT_Hosts) 정의 및 제한 설정
set admin auth ip 10.10.10.0 255.255.255.0
set admin ssh port 22

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 구동 중인 ScreenOS 버전을 확인하고, 시스템 로그에서 비정상적인 관리자 로그인 성공 이력이 있는지 점검합니다.

bash

# 현재 실행 중인 ScreenOS 버전 정보 확인
get system

# 시스템 로그에서 관리자 로그인(Admin login) 관련 이벤트 및 비정상 IP 접속 이력 감사
get db stream | include "auth"
get event | include "admin"

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

ScreenOS 장비의 외부 관리 포트(SSH/TELNET) 노출을 즉시 차단하고, 최신 보안 패치가 적용된 버전으로 즉각 업그레이드하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2015-7755)은 Juniper NetScreen 방화벽의 운영체제인 ScreenOS 소스 코드 내에 인가되지 않은 백도어 코드가 삽입되어 발생한 심각한 공급망 침해 사고입니다. 인증 모듈(CWE-287) 내에 특정 마스터 비밀번호 문자열이 하드코딩되어 있어, 유효한 사용자 이름만 입력하면 비밀번호 검증 단계를 우회하여 관리자 권한으로 로그인할 수 있는 결함이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 대상 장비의 SSH(포트 22) 또는 TELNET(포트 23) 서비스가 활성화되어 있고 외부에서 접근 가능한 상태인지 스캔합니다. 이후 임의의 사용자 이름(예: 'admin')을 입력한 뒤, 유출된 하드코딩 마스터 비밀번호인 '<<< %s(percentage_sign)s %s >>>' 계열의 특정 문자열을 입력하면 ScreenOS 내부 인증 로직이 이를 무조건 참(True)으로 판정하여 셸 세션을 허용합니다. 이 과정에서 정상적인 인증 로그가 남지 않거나 조작될 수 있어 탐지가 매우 어렵습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA KEV(알려진 악용된 취약점) 목록에 등재되어 실제 공격에 광범위하게 악용되었습니다. 공격자가 방화벽의 관리자 권한을 획득하면 네트워크 트래픽을 가로채거나, VPN 설정을 변경하여 내부망으로 침투하고, 방화벽 정책을 무력화하여 기업 전체 인프라를 완전히 장악할 수 있는 치명적인 비즈니스 중단 위험을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Juniper ScreenOS 6.2.0r15 through 6.2.0r18, 6.3.0r12 before 6.3.0r12b, 6.3.0r13 before 6.3.0r13b, 6.3.0r14 before 6.3.0r14b, 6.3.0r15 before 6.3.0r15b, 6.3.0r16 before 6.3.0r16b, 6.3.0r17 before 6.3.0r17b, 6.3.0r18 before 6.3.0r18b, 6.3.0r19 before 6.3.0r19b, and 6.3.0r20 before 6.3.0r21 allows remote attackers to obtain administrative access by entering an unspecified password during a (1) SSH or (2) TELNET session.

http://arstechnica.com/security/2015/12/unauthorized-code-in-juniper-firewalls-decrypts-encrypted-vpn-traffic/

출처: cve@mitre.org · Third Party Advisory

http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713

출처: cve@mitre.org · Exploit, Vendor Advisory

http://twitter.com/cryptoron/statuses/677900647560253442

출처: cve@mitre.org · Broken Link

http://www.forbes.com/sites/thomasbrewster/2015/12/18/juniper-says-it-didnt-work-with-government-to-add-unauthorized-code-to-network-gear/

출처: cve@mitre.org · Permissions Required

http://www.kb.cert.org/vuls/id/640184

출처: cve@mitre.org · Third Party Advisory

http://www.securityfocus.com/bid/79626

출처: cve@mitre.org · Broken Link

자주 묻는 실무 질문 (FAQ — CVE-2015-7755)

FAQ

Q1. CVE-2015-7755 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2015-7755의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 61.1%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2015-7755에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 juniper이며, 대상 컴포넌트는 screenos입니다. 상세 영향 범위: Juniper ScreenOS 6.2.0r15 ~ 6.2.0r18, 6.3.0r12 ~ 6.3.0r20 버전 (6.3.0r12b ~ r20b 미만 패치 버전)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 즉시 ScreenOS 패치 버전(6.3.0r21 이상 또는 각 마이너 버전별 b 패치)으로 업그레이드하고, 외부망에서의 SSH/TELNET 접속을 전면 차단하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동