CVE-2023-36846

요약

Juniper Networks Junos OS(SRX 시리즈)의 중요 기능에 대한 인증 누락 취약점으로, 인증되지 않은 네트워크 기반 공격자가 파일 시스템 무결성에 제한적인 영향을 미칠 수 있습니다. 인증이 필요 없는 user.php에 대한 특정 요청을 통해 공격자는 J-Web을 경유하여 임의의 파일을 업로드할 수 있으며, 이로 인해 파일 시스템의 특정 부분에 대한 무결성 손실이 발생하여 다른 취약점과 연쇄적으로 연결될 수 있습니다. 이 문제는 SRX 시리즈의 Juniper Networks Junos OS에 영향을 미칩니다: * 20.4R3-S8 이전의 모든 버전; * 21.1 버전 21.1R1 이상; * 21.2R3-S6 이전의 21.2 버전; * 21.3R3-S5 이전의 21.3 버전; * 21.4R3-S5 이전의 21.4 버전; * 22.1R3-S3 이전의 22.1 버전; * 22.2R3-S2 이전의 22.2 버전; * 22.3R2-S2, 22.3R3 이전의 22.3 버전; * 22.4R2-S1, 22.4R3 이전의 22.4 버전.

• CVE-2023-36845-6-익스플로잇

  CVE-2023-36845 및 CVE-2023-36846 Juniper Junos OS J-Web RCE

• CVE-2023-36844_Juniper_RCEPoC

  [CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847] CVE들을 연쇄적으로 활용하여 Juniper JunOS를 실행하는 SRX 및 EX 시리즈 제품에서 원격 코드 실행(phpinfo)을 달성하기 위한 개념 증명(PoC)입니다. @watchTowr이 개발한 원본 익스플로잇에서 수정되었습니다.

• juniper-rce_cve-2023-36844익스플로잇

  Juniper JunOS SRX 및 EX 시리즈 방화벽에서 PHP 파일 업로드 및 구성 주입을 통해 사전 인증 원격 코드 실행을 위해 4개의 CVE(CVE-2023-36844-47)를 연결하는 개념 증명 익스플로잇입니다.