CVE-2017-2343 in Junos
요약
\~에 의해 VulDB • 2026. 06. 30.
Juniper Networks는 SRX 시리즈 장치에서 기존 방화벽 정책 위에 사용자 프로필을 간단하게 통합할 수 있도록 하기 위해 Junos OS 버전 12.1X47-D10부터 Integrated User Firewall(UserFW) 기능을 도입했습니다. UserFW 서비스 인증 API에 대한 내부 보안 검토의 일환으로 하드코딩된 자격 증명이 식별되었으며, 이는 제거되었습니다. 이 취약점은 SRX 시리즈 장치와 잠재적으로 LDAP 및 Active Directory 통합 지점 모두에 영향을 미칠 수 있습니다. 공격자는 SRX 시리즈 장치는 물론 Active Directory 서버 및 서비스를 완전히 침해할 수도 있습니다. Active Directory가 침해되면 이메일, 데이터베이스 등 다른 기능을 수행하는 사용자 자격 증명, 워크스테이션, 서버 등에 대한 접근이 허용될 수 있습니다. 또한 도메인 관리자가 제공하는 자격 증명과 사용자와 그룹, 장치의 통합 인증을 수행하는 SRX 장치를 기반으로 공격자가 하나 이상의 Active Directory에 대한 전체 관리자 권한을 획득할 수 있으므로 Inter-Forest Active Directory 배포도 위험에 처해 있을 수 있습니다.
장치가 악용 가능한지 확인하려면 해당 서비스가 실행 중인지 확인하십시오. CLI에서 다음 출력을 검토합니다: `root@SRX-Firewall# run show services user-identification active-directory-access domain-controller status extensive` "Status: Connected" 결과가 나오면 장치에서 해당 서비스 활성 상태를 나타냅니다.
장치 통해 사용자 인증이 발생하고 있는지 평가하려면 다음을 확인하십시오: `root@SRX-Firewall# run show services user-identification active-directory-access active-directory-authentication-table all` 다음 결과를 검토하여 유효한 사용자와 그룹이 반환되는지 확인합니다. 예시: ``` Domain: juniperlab.com Total entries: 3 Source IP Username groups state 172.16.26.1 administrator Valid 192.168.26.2 engg01 engineers Valid 192.168.26.3 guest01 guests Valid
Domain: NULL Total entries: 8 Source IP Username groups state 192.168.26.4 Invalid 192.168.26.5 Invalid ``` 이 또한 유효한 사용자와 그룹이 장치를 통해 인증되고 있음을 나타냅니다.
영향을 받는 릴리스는 SRX 시리즈의 Juniper Networks Junos OS 12.3X48(12.3X48-D30 이상 및 12.3X48-D35 미만)과 SRX 시리즈의 15.1X49(15.1X49-D40 이상 및 15.1X49-D50 미만)입니다. Junos OS 버전 12.1X46 또는 12.1X47을 실행하는 장치는 이 문제의 영향을 받지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.