▷ 개요

l   Juniper Networks 社는 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지

l   공격자는 해당 취약점을 이용하여 서비스거부 등의 피해를 발생시킬 수 있어 최신 버전으로 업데이트 권고

 

▷ 설명

l   Junos OS에서 발생하는 서비스거부 외 다중 취약점 [1]

l   Junos Space에서 발생하는 Use After Free 외 다중 취약점 [2]

 

▷ 영향 받는 제품 및 버전

l   참고사이트에 명시되어 있는 ‘PRODUCT AFFECTED’을 통해 취약한 제품 확인

 

▷ 해결 방안

l   취약한 Juniper 소프트웨어가 설치된 Juniper 장비의 운영자는 해당사이트에 명시되어 있는 ‘SOLUTION’ 내용을 확인하여 패치를 적용하거나 ‘WORKAROUND’ 내용을 확인하여 보안 설정 적용

 

▷ 참고 자료

 

- [1] https://kb.juniper.net/InfoCenter/index?page=content&ch annel=SECURITY_ADVISORIES&cat=

     SIRT_1&&actp=&sort=datemodified&dir=descending&max=1000&batch=15&rss=true&itData.offset=0

- [2] https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10873&cat=SIRT_1&actp=LIST