Juniper CVE-2015-7755 및 CVE-2015-7756
이 저장소에는 Juniper ScreenOS 내 CVE-2015-7755 및 CVE-2015-7756 문제 분석에서 얻은 메모, 바이너리 및 관련 정보가 포함되어 있습니다.
이러한 문제에 대한 자세한 내용은 아래 URL을 참조하십시오:
조사 결과
- CVE-2015-7755: 이 비밀번호는
<<< %s(un='%s') = %u로 확인되었습니다. 자세한 내용은 이 블로그 게시물을 참조하십시오.
- CVE-2015-7765: Dual_EC_DRBG 'Q' 매개변수가
9585320EEAF81044F20D55030A035B11BECE81C785E6C933E4A8A131F6578107로 교체되었으며 보조 ANSI X.9.31 PRNG가 손상되어 원시 Dual_EC 출력이 네트워크에 노출될 수 있었습니다. 자세한 내용은 이 블로그 게시물을 참조하십시오.
6.2.0 펌웨어
- ssg500.6.2.0r14.0.bin: 백도어가 도입되기 전 마지막 안정적인 6.2.0 릴리스입니다.
- ssg500.6.2.0r15.0.bin: 백도어를 포함하는 첫 번째 안정적인 6.2.0 릴리스입니다. CVE-2015-7755의 영향을 받지 않습니다.
- ssg500.6.2.0r16.0.bin: CVE-2015-7755의 영향을 받지 않습니다.
- ssg5ssg20.6.2.0r18.0.bin: CVE-2015-7755의 영향을 받지 않습니다.
6.3.0 펌웨어
- ssg500.6.3.0r12.0.bin: 백도어가 도입된 첫 번째 안정적인 6.3.0 릴리스입니다. CVE-2015-7755의 영향을 받지 않습니다.
- ssg500.6.3.0r12b.0.bin: 백도어가 제거된 6.3.0r12 릴리스의 재빌드 버전입니다.
- ssg5ssg20.6.3.0r14.0.bin: CVE-2015-7755의 영향을 받지 않습니다.
- ssg5ssg20.6.3.0r17.0.bin: CVE-2015-7755 확인됨.
- ssg5ssg20.6.3.0r18.0.bin: CVE-2015-7755 확인됨.
- ssg5ssg20.6.3.0r19.0.bin: CVE-2015-7755 확인됨.
- ssg5ssg20.6.3.0r19b.0.bin: 백도어가 제거된 재빌드 버전입니다.
언패킹
이 저장소의 펌웨어 파일은 binwalk -e를 사용하여 Juniper 소프트웨어 배포판에서 추출되었습니다. 결과 파일에는 IDA Pro와 같은 도구에 로드할 수 있는 원시 x86 펌웨어가 포함되어 있습니다. 펌웨어가 메모리에 로드될 때 발생하는 일부 섹션 패딩 또는 정렬 때문에 IDA Pro의 데이터 참조는 올바르지 않습니다.