CVE-2023-0026 in Junos OS
요약
\~에 의해 VulDB • 2026. 06. 28.
Juniper Networks Junos OS 및 Junos OS Evolved의 라우팅 프로토콜 데몬(rpd)에서 부적절한 입력 검증 취약점이 발견되었습니다. 이를 통해 인증되지 않은 네트워크 기반 공격자가 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다. 확립된 BGP 세션 상에서 특정 선택적 트랜지티브 속성을 포함하는 BGP 업데이트 메시지가 수신되면 해당 세션은 업데이트 메시지 오류와 함께 종료됩니다. 처리 오류가 업데이트 수신 즉시 발생하므로 이 문제는 영향을 받는 시스템을 넘어 전파되지 않습니다. 그러나 해당 속성은 영향 없는 시스템과 중간 AS(존재할 경우)를 통해 전달될 수 있으므로 원격으로 악용 가능합니다. 이러한 속성을 포함하는 BGP 업데이트를 지속적으로 수신하면 지속적인 서비스 거부(DoS) 상태가 발생합니다. 일부 고객은 이러한 BGP 세션 플랩을 경험했으며, 이에 따라 Juniper SIRT는 수정된 릴리스가 널리 배포되기 전에 효과적인 우회 방법이 존재한다는 이유로 이 경고를 사전에 출시했습니다.
이 문제는 다음 제품에 영향을 미칩니다: Juniper Networks Junos OS 15.1R1 이후 20.4R3-S8 이전 버전; 21.1의 경우 21.1R1 이후 21.2R3-S6 이전 버전; 21.3의 경우 21.3R3-S5 이전 버전; 21.4의 경우 21.4R3-S4 이전 버전; 22.1의 경우 22.1R3-S4 이전 버전; 22.2의 경우 22.2R3-S2 이전 버전; 22.3의 경우 22.3R2-S2, 22.3R3-S1 이전 버전; 22.4의 경우 22.4R2-S1, 22.4R3 이전 버전; 23.1의 경우 23.1R1-S1, 23.1R2 이전 버전.
Juniper Networks Junos OS Evolved 모든 20.4R3-S8-EVO 이전 버전; 21.1의 경우 21.1R1-EVO 이후 21.2R3-S6-EVO 이전 버전; 21.3의 경우 21.3R3-S5-EVO 이전 버전; 21.4의 경우 21.4R3-S4-EVO 이전 버전; 22.1의 경우 22.1R3-S4-EVO 이전 버전; 22.2의 경우 22.2R3-S2-EVO 이전 버전; 22.3의 경우 22.3R2-S2-EVO, 22.3R3-S1-EVO 이전 버전; 22.4의 경우 22.4R2-S1-EVO, 22.4R3-EVO 이전 버전; 23.1의 경우 23.1R1-S1-EVO, 23.1R2-EVO 이전 버전.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.