CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2023-368459.8/CRITICALEPSS 95.1%CISA KEV 등재

2023-08-17

주니퍼 네트웍스 Junos OS J-Web 외부 변수 수정 취약점 (CVE-2023-36845) 원격 코드 실행 분석 및 대응 가이드

[영향 대상] J-Web 인터페이스가 활성화된 Juniper Networks Junos OS 기반 EX 시리즈 스위치 및 SRX 시리즈 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 PHP 환경 변수(PHPRC)를 조작하고, 임의의 코드를 주입하여 장비의 완전한 제어권을 획득할 수 있습니다

[권장 조치] Junos OS를 최신 보안 패치 버전으로 즉시 업그레이드하거나, 패치 적용 전까지 J-Web 관리 인터페이스를 비활성화하고 신뢰할 수 있는 IP 대역으로만 접근을 제한하십시오

CVE-2020-16319.8/CRITICALEPSS 4.9%CISA KEV 등재

2020-05-04

[영향 대상] HTTP/HTTPS 서비스(J-Web, Web Authentication, Dynamic-VPN 등)가 활성화된 Juniper Networks Junos OS 장비

[파급 효과] 인증되지 않은 공격자가 임의의 시스템 파일을 읽거나, 활성 세션 토큰을 탈취하여 관리자 권한을 획득하고 제한된 명령을 실행할 수 있음

[권장 조치] Junos OS를 최신 보안 패치 버전으로 업그레이드하거나, 불필요한 HTTP/HTTPS 및 J-Web 서비스를 비활성화하고 방화벽 필터를 적용하십시오