[긴급] 주니퍼 네트워크 장비서 치명적 취약점 18건 발견…인증 없이 최고 관리자 권한 탈취 가능

글로벌 네트워크 장비 기업 주니퍼 네트웍스(Juniper Networks)의 네트워크 라우터와 중앙관리 시스템에서 인증 없이 최고 관리자 권한을 탈취하거나 원격으로 악성 명령을 실행할 수 있는 치명적인 보안 취약점이 발견됐다. 기업과 통신사, 데이터센터 등에서 해당 제품을 운영하는 경우 신속한 보안 업데이트가 요구된다. 주니퍼는 10월 28일 보안 권고문(JSA112183)을 통해 세션 스마트 라우터(Session Smart Router)와 세션 스마트 컨덕터(Session Smart Conductor)에서 발견된 보안 취약점 18건과 수정 버전을 공개했다.