CVE-2023-36845
Junos OS: EX 및 SRX 시리즈: J-Web의 PHP 취약점으로 인증되지 않은 사용자가 중요한 환경 변수를 제어할 수 있습니다
- 게시됨
- 2023. 8. 17.
- 업데이트됨
- 2025. 10. 21.
- CNA 할당 중
- juniper
- 증거 관찰됨
- 2023. 11. 13.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 99.9%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
EX Series 및 SRX Series에서 실행되는 Juniper Networks Junos OS의 J-Web에 존재하는 PHP 외부 변수 수정(PHP External Variable Modification) 취약점으로 인해, 인증되지 않은 네트워크 기반 공격자가 원격으로 코드를 실행할 수 있습니다. PHPRC 변수를 설정하는 조작된 요청을 사용하여 공격자는 PHP 실행 환경을 수정할 수 있으며, 이를 통해 코드를 주입하고 실행할 수 있습니다. 이 문제는 EX Series 및 SRX Series의 Juniper Networks Junos OS에 영향을 미칩니다: * 20.4R3-S9 이전의 모든 버전; * 21.1 버전 21.1R1 이상; * 21.2R3-S7 이전의 21.2 버전; * 21.3R3-S5 이전의 21.3 버전; * 21.4R3-S5 이전의 21.4 버전; * 22.1R3-S4 이전의 22.1 버전; * 22.2R3-S2 이전의 22.2 버전; * 22.3R2-S2, 22.3R3-S1 이전의 22.3 버전; * 22.4R2-S1, 22.4R3 이전의 22.4 버전; * 23.2R1-S1, 23.2R2 이전의 23.2 버전.
소스
modules/exploits/freebsd/http/junos_phprc_auto_prepend_file.rb
Metasploit Framework modules명시된 조건
- platform: PHP,Unix($.exploit_freebsd/http/junos_phprc_auto_prepend_file.platform)
- verification: check_declared($.exploit_freebsd/http/junos_phprc_auto_prepend_file.check)
http/cves/2023/CVE-2023-36845.yaml
Nuclei Templates명시된 조건
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
이 Python 스크립트는 EX 및 SRX 시리즈 장치의 Juniper Networks Junos OS에 영향을 미치는 취약점인 CVE-2023-36845에 대한 PoC(Proof of Concept)를 자동화합니다. 이 취약점은 J-Web 구성 요소에 존재하며, PHPRC 변수의 원격 조작을 허용하여 잠재적으로 코드 인젝션으로 이어질 수 있습니다.
CVE
CVE-2023-36845에 대한 익스플로잇으로, Juniper SRX/EX의 PHP 환경 변수 조작 취약점으로, 조작된 HTTP 요청을 통해 인증 없이 원격 코드 실행을 가능하게 합니다.
Juniper Junos OS J-Web의 PHP 결함을 악용하여 PHPRC를 원격으로 수정하고 EX/SRX 장치에서 코드 주입을 달성하는 CVE-2023-36845용 자동화된 PoC 스크립트입니다.
Juniper J-Web의 CVE-2023-36845(인증되지 않은 원격 코드 실행 취약점)을 위한 셸 기반 스캐너로, EX/SRX 시리즈에서 환경 변수 조작을 가능하게 합니다.
- CVE-2023-36845익스플로잇
CVE-2023-36845 스캐너로, Shodan 및 Censys 통합을 통해 Juniper 장치의 자동 호스트 검색 및 익스플로잇을 수행합니다.
- CVE-2023-36845-6-익스플로잇
CVE-2023-36845 및 CVE-2023-36846 Juniper Junos OS J-Web RCE
Juniper RCE(원격 코드 실행) CVE-2023-36845는 Juniper 소프트웨어에서 식별된 취약점입니다. 이 특정 결함은 원격 코드 실행을 허용하며, 즉 공격자가 장치에 물리적으로 접근하지 않고도 시스템에서 임의의 코드를 실행할 수 있음을 의미합니다.
- CVE-2023-36845익스플로잇
CVE-2023-36845에 대한 개념 증명 익스플로잇으로, PHP 환경 변수 조작을 통해 Juniper SRX 방화벽 및 EX 스위치에서 인증 없이 원격 코드 실행을 가능하게 합니다.
[CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847] CVE들을 연쇄적으로 활용하여 Juniper JunOS를 실행하는 SRX 및 EX 시리즈 제품에서 원격 코드 실행(phpinfo)을 달성하기 위한 개념 증명(PoC)입니다. @watchTowr이 개발한 원본 익스플로잇에서 수정되었습니다.
CVE-2023-36845에 취약한 주니퍼 방화벽을 스캔하기 위한 go-exploit
Juniper JunOS SRX 및 EX 시리즈 방화벽에서 PHP 파일 업로드 및 구성 주입을 통해 사전 인증 원격 코드 실행을 위해 4개의 CVE(CVE-2023-36844-47)를 연결하는 개념 증명 익스플로잇입니다.
- CVE-2023-36845익스플로잇
CVE-2023-36845 - Juniper 방화벽 원격 코드 실행 (RCE)
juniper cve-2023-36845를 위한 간단한 자동화 스크립트
Juniper 장치에서 CVE-2023-36845 취약점을 탐지하는 자동화 Bash 스크립트로, IP 주소 목록에 대해 조작된 요청을 전송합니다.
- CVE-2023-36845익스플로잇
Juniper Networks Junos OS의 EX Series 및 SRX Series의 J-Web에서 발견된 PHP External Variable Modification 취약점으로 인해 인증되지 않은 네트워크 기반 공격자가 원격으로 코드를 실행할 수 있습니다.
- CVE-2023-36845익스플로잇
Juniper JunOS J-Web PHP 외부 변수 수정(CVE-2023-36845) 악용.
Ansible Playbook for CVE-2023-36845(Juniper Networks Junos OS 원격 코드 실행 취약점)
- CVE-2023-36845익스플로잇
CVE-2023-36845에 대한 대량 검사 스크립트로, IP 목록을 스캔하고 PHP 구성 주입을 통한 원격 파일 포함을 테스트합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.