A Missing Authorization vulnerability in the CLI of Juniper Networks Junos OS on EX Series allows a local, authenticated attacker to cause a
위협 신호 · CVSS · EPSS · KEV
이론적 심각도 점수
30일 내 악용 확률 예측
실측 악용 기록 없음
별도 긴급 패치 불필요 — 정기 시스템 업그레이드 주기에 맞춰 조치
CVSS 벡터 · 메트릭
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H약점 (CWE)
- CWE-862
권한 검사 누락 — 접근 권한 확인 없이 기능/자원에 접근 허용.
상세 설명
A Missing Authorization vulnerability in the CLI of Juniper Networks Junos OS on EX Series allows a local, authenticated attacker to cause a Denial-of-Service (DoS).
On EX2300, EX4000, EX4100, EX4300-MP (Multigigabit) and EX4400 switches, an authenticated, local attacker with no specific permissions or class can execute a specific, privileged CLI 'request' command which will cause complete traffic impact until the system automatically recovers.
This issue affects Junos OS on EX2300, EX4000, EX4100, EX4300-MP (Multigigabit) and EX4400:
- 23.2R2 versions before 23.2R2-S6,
- 23.4 versions before 23.4R2-S8,
- 24.2 versions before 24.2R2-S4,
- 24.4 versions before 24.4R2-S3,
- 25.2 versions before 25.2R2,
- 25.4 versions before 25.4R1-S1.
AI 심층 분석
공격 시나리오 · 재현 가능한 PoC 페이로드 · 즉시 적용 가능한 차단 패치를 한 번에 받아 보세요. 보안 운영팀이 그대로 점검·티켓팅에 쓸 수 있는 형태로 정리해 드립니다.
영향받는 제품·버전
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper ex2300other
- juniper ex4000other
- juniper ex4100other
- juniper ex4300-mpother
- juniper ex4400other
영향받는 구성 (CPE) 44
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s1:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s2:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s3:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s4:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s5:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:-:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r1:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r1-s1:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r1-s2:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s1:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s2:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s3:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s4:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s5:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s6:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s7:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:-:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r1:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r1-s1:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r1-s2:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r2:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r2-s1:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r2-s2:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r2-s3:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:-:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:r1:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:r1-s2:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:r1-s3:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:r2:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:r2-s1:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:r2-s2:*:*:*:*:*:*
- juniper junos 25.2cpe:2.3:o:juniper:junos:25.2:-:*:*:*:*:*:*
- juniper junos 25.2cpe:2.3:o:juniper:junos:25.2:r1:*:*:*:*:*:*
- juniper junos 25.2cpe:2.3:o:juniper:junos:25.2:r1-s1:*:*:*:*:*:*
- juniper junos 25.2cpe:2.3:o:juniper:junos:25.2:r1-s2:*:*:*:*:*:*
- juniper junos 25.4cpe:2.3:o:juniper:junos:25.4:-:*:*:*:*:*:*
- juniper junos 25.4cpe:2.3:o:juniper:junos:25.4:r1:*:*:*:*:*:*
- juniper ex2300cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
- juniper ex4000cpe:2.3:h:juniper:ex4000:-:*:*:*:*:*:*:*
- juniper ex4100cpe:2.3:h:juniper:ex4100:-:*:*:*:*:*:*:*
- juniper ex4300-mpcpe:2.3:h:juniper:ex4300-mp:-:*:*:*:*:*:*:*
- juniper ex4400cpe:2.3:h:juniper:ex4400:-:*:*:*:*:*:*:*
참고 자료 1
- https://supportportal.juniper.net/JSA110077Vendor Advisory
링크 내용 불러오는 중…