CVE-2023-36845

EX 시리즈 기반 Juniper Networks Junos OS의 J-Web에 있는 PHP 외부 변수 수정 취약점

및 SRX 시리즈

인증되지 않은 네트워크 기반 공격자가 원격으로 코드를 실행할 수 있습니다.

공격자는 PHPRC 변수를 설정하는 조작된 요청을 사용하여 코드 삽입 및 실행을 허용하는 PHP 실행 환경을 수정할 수 있습니다.

이 문제는 EX 시리즈의 Juniper Networks Junos OS에 영향을 미칩니다.

그리고

SRX 시리즈:

• 이전의 모든 버전

20.4R3-S9;

• 21.1 버전 21.1R1 이상;
• 21.2R3-S7 이전의 21.2 버전
• 21.3R3-S5 이전의 21.3 버전
• 21.4R3-S5 이전의 21.4 버전;
• 22.1 버전

이전에

22.1R3-S4;

• 22.2 버전

이전에

22.2R3-S2;

• 22.3 버전

이전에

22.3R2-S2, 22.3R3-S1;

• 22.4 버전

이전에

22.4R2-S1, 22.4R3;

• 23.2R1-S1, 23.2R2 이전의 23.2 버전.