CVE-2023-36844

요약

Juniper Networks Junos OS(EX 시리즈)의 J-Web에서 발생하는 PHP 외부 변수 수정 취약점으로 인해 인증되지 않은 네트워크 기반 공격자가 특정 중요 환경 변수를 제어할 수 있습니다. 조작된 요청을 사용하여 공격자는 특정 PHP 환경 변수를 수정할 수 있으며, 이로 인해 무결성이 부분적으로 손상되어 다른 취약점과 연계될 수 있습니다. 이 문제는 EX 시리즈의 Juniper Networks Junos OS에 영향을 미칩니다: * 20.4R3-S9 이전의 모든 버전; * 21.1R1 이상의 21.1 버전; * 21.2R3-S7 이전의 21.2 버전; * 21.3R3-S5 이전의 21.3 버전; * 21.4R3-S5 이전의 21.4 버전; * 22.1R3-S4 이전의 22.1 버전; * 22.2R3-S2 이전의 22.2 버전; * 22.3R3-S1 이전의 22.3 버전; * 22.4R2-S2, 22.4R3 이전의 22.4 버전; * 23.2R1-S1, 23.2R2 이전의 23.2 버전.

• CVE-2023-36844_Juniper_RCEPoC

  [CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847] CVE들을 연쇄적으로 활용하여 Juniper JunOS를 실행하는 SRX 및 EX 시리즈 제품에서 원격 코드 실행(phpinfo)을 달성하기 위한 개념 증명(PoC)입니다. @watchTowr이 개발한 원본 익스플로잇에서 수정되었습니다.

• juniper-rce_cve-2023-36844익스플로잇

  Juniper JunOS SRX 및 EX 시리즈 방화벽에서 PHP 파일 업로드 및 구성 주입을 통해 사전 인증 원격 코드 실행을 위해 4개의 CVE(CVE-2023-36844-47)를 연결하는 개념 증명 익스플로잇입니다.

• CVE-2023-36844