CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Juniper Networks Junos OS (SRX 시리즈) J-Web 미인증 임의 파일 업로드 및 다운로드 취약점 (CVE-2023-36851) 분석 및 대응 가이드
[영향 대상] Juniper Networks Junos OS가 탑재된 SRX 시리즈 방화벽 장비 중 J-Web 인터페이스가 활성화된 특정 버전
[파급 효과] 인증되지 않은 네트워크 공격자가 webauth_operation.php에 특수하게 조작된 요청을 전송하여 임의 파일을 업로드/다운로드하고 파일 시스템 무결성을 손상시켜 추가적인 연쇄 공격(RCE 등)으로 연계 가능
[권장 조치] Junos OS를 최신 권장 서비스 릴리스로 즉시 업업그레이드하거나, 패치 적용 전까지 외부망 대상 J-Web 관리 인터페이스 비활성화 또는 IP 접근 제어 적용
Juniper Junos OS SRX 시리즈 J-Web 미인증 임의 파일 업로드 취약점 (CVE-2023-36846) 분석 및 대응 가이드
[영향 대상] J-Web 인터페이스가 활성화된 Juniper Networks Junos OS SRX 시리즈 방화벽 장비
[파급 효과] 인증되지 않은 원격 공격자가 특정 HTTP 요청을 통해 파일 시스템에 임의 파일을 업로드하여 무결성을 훼손하고, 타 취약점과 연계하여 원격 코드 실행(RCE)으로 확장 가능
[권장 조치] Junos OS 최신 보안 패치 버전을 적용하거나, J-Web 관리 인터페이스 비활성화 및 신뢰할 수 있는 IP 대역으로 접근 제한 설정
주니퍼 네트웍스 Junos OS J-Web 외부 변수 수정 취약점 (CVE-2023-36845) 원격 코드 실행 분석 및 대응 가이드
[영향 대상] J-Web 인터페이스가 활성화된 Juniper Networks Junos OS 기반 EX 시리즈 스위치 및 SRX 시리즈 방화벽 장비
[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 PHP 환경 변수(PHPRC)를 조작하고, 임의의 코드를 주입하여 장비의 완전한 제어권을 획득할 수 있습니다
[권장 조치] Junos OS를 최신 보안 패치 버전으로 즉시 업그레이드하거나, 패치 적용 전까지 J-Web 관리 인터페이스를 비활성화하고 신뢰할 수 있는 IP 대역으로만 접근을 제한하십시오