Juniper ScreenOS 6.2.0r15부터 6.2.0r18까지, 6.3.0r12b 이전의 6.3.0r12, 6.3.0r13b 이전의 6.3.0r13, 6.3.0r14b 이전의 6.3.0r14, 6.3.0r15b 이전의 6.3.0r15, 6.3.0r16b 이전의 6.3.0r16, 6.3.0r17b 이전의 6.3.0r17, 6.3.0r18b 이전의 6.3.0r18, 6.3.0r19b 이전의 6.3.0r19 및 6.3.0r21 이전의 6.3.0r20에서는 원격 공격자가 (1) SSH 또는 (2) TELNET 세션 중 명시되지 않은 암호를 입력하여 관리 액세스 권한을 얻을 수 있습니다.
Juniper ScreenOS 6.2.0r15부터 6.2.0r18까지, 6.3.0r12b 이전의 6.3.0r12, 6.3.0r13b 이전의 6.3.0r13, 6.3.0r14b 이전의 6.3.0r14, 6.3.0r15b 이전의 6.3.0r15, 6.3.0r16b 이전의 6.3.0r16, 6.3.0r17b 이전의 6.3.0r17, 6.3.0r18b 이전의 6.3.0r18, 6.3.0r19b 이전의 6.3.0r19 및 6.3.0r21 이전의 6.3.0r20에서는 원격 공격자가 (1) SSH 또는 (2) TELNET 세션 중 명시되지 않은 암호를 입력하여 관리 액세스 권한을 얻을 수 있습니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
Juniper ScreenOS 6.2.0r15 through 6.2.0r18, 6.3.0r12 before 6.3.0r12b, 6.3.0r13 before 6.3.0r13b, 6.3.0r14 before 6.3.0r14b, 6.3.0r15 before 6.3.0r15b, 6.3.0r16 before 6.3.0r16b, 6.3.0r17 before 6.3.0r17b, 6.3.0r18 before 6.3.0r18b, 6.3.0r19 before 6.3.0r19b, and 6.3.0r20 before 6.3.0r21 allows remote attackers to obtain administrative access by entering an unspecified password during a (1) SSH or (2) TELNET session.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
조치 기한: 2025.10.23
해당사항 확인방법
Juniper ScreenOS의 현재 전체 버전이 공식 영향 범위(Juniper ScreenOS 6.3.0)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 수정 버전은 공급사 공식자료 확인 필요 기준을 충족하는지 확인합니다. 이어서 인증 우회 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
