Juniper Networks, 중대 보안 업데이트 공개
Juniper Networks는 2026년 10월 16일 Junos OS 및 Junos OS Evolved에 영향을 미치는 150개 이상의 보안 결함을 해결하는 17개의 보안 권고문을 공개했습니다. 이 취약점들 중 약 24개는 중요 등급으로 평가되며, 근 특권의 원격 코드 실행, 완전한 장치 탈취, 커널 패닉, 라우팅 엔진 재부팅 등을 초래할 수 있습니다.
특히 CVE-2026-101954는 J-Web 관리 인터페이스의 인증 우회 취약점으로 CVSS 9.8 평가를 받았으며, 웹 관리가 활성화된 경우 미인증 공격자가 근 수준 장치 설정 접근 권한을 획득할 수 있습니다. CVE-2026-101982는 라우팅 프로토콜 데몬(rpd)의 스택 기반 버퍼 오버플로우로, BGP/EVPN 피어를 통한 원격 코드 실행을 허용합니다.
Juniper Networks는 모든 관리자에게 영향을 받는 Junos OS 인스턴스를 특정 소프트웨어 재컴파일 버전으로 즉시 업그레이드할 것을 강력히 권장합니다.