CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2023-368459.8/CRITICALEPSS 95.1%CISA KEV 등재

2023-08-17

주니퍼 네트웍스 Junos OS J-Web 외부 변수 수정 취약점 (CVE-2023-36845) 원격 코드 실행 분석 및 대응 가이드

[영향 대상] J-Web 인터페이스가 활성화된 Juniper Networks Junos OS 기반 EX 시리즈 스위치 및 SRX 시리즈 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 PHP 환경 변수(PHPRC)를 조작하고, 임의의 코드를 주입하여 장비의 완전한 제어권을 획득할 수 있습니다

[권장 조치] Junos OS를 최신 보안 패치 버전으로 즉시 업그레이드하거나, 패치 적용 전까지 J-Web 관리 인터페이스를 비활성화하고 신뢰할 수 있는 IP 대역으로만 접근을 제한하십시오

CVE-2015-77559.8/CRITICALEPSS 61.1%CISA KEV 등재

2015-12-19

[영향 대상] Juniper ScreenOS 6.2.0r15~6.2.0r18 및 6.3.0r12~6.3.0r20 버전이 탑재된 방화벽 장비

[파급 효과] 공격자가 SSH 또는 TELNET 세션을 통해 하드코딩된 마스터 비밀번호를 입력하여 대상 장비의 최고 관리자(root) 권한을 즉시 획득할 수 있습니다

[권장 조치] 즉시 ScreenOS 패치 버전(6.3.0r21 이상 또는 각 마이너 버전별 b 패치)으로 업그레이드하고, 외부망에서의 SSH/TELNET 접속을 전면 차단하십시오