CVE-2026-21915 취약점 조치 방법

1취약점 개요

취약점 번호

CVE-2026-21915

대상 제품

Juniper Networks JSI LWC, virtual lightweight collector

관련 기능

Juniper Junos OS device, Junos OS/Evolved, Juniper Security Advisory(JSA), SRX chassis cluster, EX/QFX Virtual Chassis, Routing Engine, management plane

위험도

높음 / CVSS 8.4

취약점 유형

명령어·코드 인젝션, CWE-183, CWE-78

영향

A Permissive List of Allowed Input vulnerability in the CLI of Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) allows a local, high privileged attacker to escalate their privileges to root. The CLI menu accepts input without carefully validating it, which allows for shell command injection. These shell commands are executed with root permissions and can be used to gain complete control of the system. This issue affects all JSI vLWC versions before 3.0.94.

영향 대상

네트워크·보안 장비에서 Juniper Networks JSI LWC, virtual lightweight collector를 사용하고 영향 버전(Juniper Networks JSI LWC, virtual lightweight collector 0, < 3.0.94)에 포함되는 운영 인스턴스

2영향 버전

• 영향 있음: Juniper Networks JSI LWC, virtual lightweight collector 0, < 3.0.94
• 패치 버전: Juniper Networks JSI LWC, virtual lightweight collector 3.0.94
• 운영 권장 버전: Juniper Security Advisory(JSA)의 Affected Products와 Solution/Fixed Releases를 기준으로 3.0.94 이상 또는 권고된 Junos OS 유지보수 릴리스로 업그레이드하고, chassis cluster/Virtual Chassis/dual Routing Engine 상태를 함께 확인합니다.
• 정식 조치는 Junos OS/SRX/EX/QFX/MX 장비를 JSA에서 지정한 3.0.94 이상 또는 제품 라인별 Fixed Release로 업그레이드하는 것입니다.
• 공식 수정 기준: Juniper Networks JSI LWC, virtual lightweight collector 3.0.94

3공통 판단 원칙

• CVE 조치 여부는 CVE ID만으로 판단하지 않고, 영향 제품, 컴포넌트, 설치 방식, 현재 설치 버전, 공급사 공식 수정 버전, OS 배포판 보안 공지 존재 여부를 함께 확인합니다.
• dnf updateinfo, yum updateinfo, apt, zypper 같은 패키지 관리자 명령은 현재 활성화된 OS 저장소와 보안 공지 메타데이터 기준의 보조 확인 수단입니다.
• 명령 결과가 없더라도 영향 없음으로 단정하지 않습니다. 애플리케이션, 컨테이너 이미지, npm/pip/Maven/Gradle 패키지, 수동 설치 제품은 OS 패키지 관리자 결과에 표시되지 않을 수 있습니다.
• 본 조치 가이드는 현재 저장된 CVE/NVD/KISA/CISA/공급사 참조정보와 일반 설치방식 기준으로 생성한 참고 문서입니다. 실제 운영 환경의 에디션, 배포판 백포트, 패키지명, 펌웨어 빌드, 관리형 서비스 정책, 공급사 최신 권고와 다르면 공급사 최신 공식 문서와 내부 변경승인 절차를 우선합니다.
• 가이드와 실제 화면·명령어·패키지명이 다르면 그대로 적용하지 말고, 제품 버전, 설치 방식, 배포판, 에디션, 패치 채널을 기록한 뒤 담당자가 재검토해야 합니다.
• 최종 조치 여부는 단일 명령어 결과가 아니라 영향 제품, 설치 버전, 설치 방식, 공식 수정 버전, OS 배포판 보안 공지, 실제 패키지 업데이트 여부를 종합해 판단합니다.

현재 설치 버전 확인 필요

현재 시스템에 영향 제품 또는 컴포넌트가 실제 설치되어 있는지와 전체 버전을 먼저 확인해야 합니다.

설치 방식 확인 필요

OS 패키지, 수동 바이너리, 컨테이너, 언어 패키지, 전용 장비 등 설치 방식을 구분해야 합니다.

공급사 공식 수정 버전 확인됨

Juniper Networks JSI LWC, virtual lightweight collector 3.0.94 기준의 공급사 수정 버전 정보가 저장되어 있습니다. 실제 적용 전 공식 공지를 다시 확인합니다.

OS 패키지 관리자만으로 판단 불가

이 CVE는 OS 패키지 관리자 결과만으로 영향 여부나 조치 완료 여부를 판단하기 어렵습니다.

OS 저장소 보안 공지 미확인

DNF/YUM/APT/Zypper 결과가 없으면 영향 없음이 아니라 현재 OS 저장소 기준 매핑 정보를 찾지 못한 상태로 기록합니다.

해석 기준: 패키지 관리자 명령 결과는 보조 근거입니다. “결과 없음”은 “영향 없음”이 아니라 “현재 저장소 기준 매핑 정보 미확인”으로 우선 해석합니다.

환경 차이 안내: 조치 가이드의 명령어·패키지명·화면 경로가 실제 운영 환경과 다르면 그대로 적용하지 말고, 공급사 최신 공식 문서와 내부 변경승인 절차를 우선합니다. 차이가 확인되면 제품 버전, 설치 방식, 배포판, 에디션, 패치 채널을 기록한 뒤 담당자가 재검토해야 합니다.

4영향 여부 확인 방법

# Juniper Security Advisory(JSA)에서 CVE-2026-21915의 Affected Products, Affected Releases, Solution/Fixed Releases, Workaround를 먼저 확인합니다.
# Junos OS 버전과 모델을 확인합니다.
show version
show version detail
show version all-members
show system uptime

# SRX chassis cluster 구성은 노드와 redundancy group 상태를 확인합니다.
show chassis cluster status
show chassis cluster control-interface status

# EX/QFX Virtual Chassis 구성은 멤버와 VC port 상태를 확인합니다.
show virtual-chassis
show virtual-chassis vc-port

# 관리면·서비스·보안 기능 노출 상태를 확인합니다.
show configuration system services | display set
show configuration security | display set | match "ike|ipsec|ssl|utm|idp|appfw|screen|alg"
show log messages | last 50

Junos: <영향릴리스>
Model: SRX/EX/QFX/MX
Chassis cluster: Enabled

Junos: Juniper Networks JSI LWC, virtual lightweight collector 3.0.94
cluster/virtual-chassis: 정상

5정식 조치방법

# 적용 전 필수 확인
# 1) JSA Affected Releases / Solution / Fixed Releases 확인
# 2) 릴리스노트, 업그레이드 경로, 라이선스, 저장공간, RE/VC/Cluster 상태 확인
# 3) rescue config, 설정 백업, rollback 계획, 유지보수 시간 승인

# 설정 저장·백업 증적을 남깁니다.
show configuration | display set | save /var/tmp/junos-config-before-CVE-2026-21915.set
request system configuration rescue save

# 일반 Junos OS 업그레이드 예시: 제품별 공식 이미지와 경로를 확인한 뒤 실행합니다.
request system software add /var/tmp/<JUNOS_IMAGE>.tgz
# 검증과 적용이 완료되면 공식 절차에 따라 재부팅합니다.
request system reboot

# 일부 환경에서 공식 문서가 지시하는 경우에만 no-copy/no-validate/reboot 옵션을 사용합니다.
# request system software add /var/tmp/<JUNOS_IMAGE>.tgz no-copy reboot

# EX/QFX Virtual Chassis 또는 dual Routing Engine은 NSSU/ISSU 지원 여부와 전제조건을 확인한 뒤 공식 절차로 진행합니다.
# request system software nonstop-upgrade <옵션은 제품별 문서 확인>

Junos: Juniper Networks JSI LWC, virtual lightweight collector 3.0.94
show chassis cluster status: 정상
show virtual-chassis: 정상

validation failed 또는 not enough space 또는 VC member inactive

6즉시 업그레이드가 어려운 경우 임시 완화

• Juniper Security Advisory에 Workaround 또는 Mitigation이 명시된 경우에만 공식 임시완화로 표시합니다.
• 관리 인터페이스 접근 제한, 방화벽 필터, VPN/보안정책 조정, routing protocol neighbor 제한은 위험 완화일 수 있으나 Fixed Release 업그레이드를 대체하지 않습니다.
• SRX chassis cluster, EX/QFX Virtual Chassis, dual Routing Engine 환경은 노드·멤버·RE별 버전과 상태를 분리 확인해야 합니다.
• 공식 수정 기준: Juniper Networks JSI LWC, virtual lightweight collector 3.0.94
• 위 임시 완화는 제품 특성을 반영한 운영상 완화책이며, 공식 Workaround가 아닌 경우 시큐포커스 의견으로 구분해 적용합니다.
• 취약 관리 기능·API의 외부 접근을 차단하고 관리자 허용 IP 또는 내부망으로 제한합니다.
• EDR·감사로그에서 웹·애플리케이션 프로세스가 shell, cmd, powershell, curl, wget 등 비정상 자식 프로세스를 실행했는지 확인합니다.
• 명령어·코드 인젝션 특성상 우선 노출면을 줄이고 관련 로그를 집중 확인합니다.

시큐포커스 의견: 임시 완화는 정식 패치 전 노출면을 줄이는 조치입니다. 최종 조치는 반드시 공식 수정 버전 적용으로 완료해야 합니다.

7추가 점검사항

• JSA의 Affected Products, Affected Releases, Solution/Fixed Releases, Workaround/Mitigation 표에서 실제 제품 라인과 릴리스가 영향 대상인지 확인합니다.
• show version 결과의 Junos 필드, all-members/node 옵션, Virtual Chassis/Chassis Cluster 상태를 함께 확인합니다.
• SRX는 chassis cluster redundancy group, control/fabric link, VPN/UTM/AppSecure/IDP 사용 여부와 관리망 노출을 확인합니다.
• EX/QFX Virtual Chassis는 primary/backup/linecard member, VCP, NSSU/ISSU 지원 여부와 업그레이드 중 트래픽 영향도를 확인합니다.
• Junos OS EOL/EOS 릴리스는 Fixed Release가 제공되지 않을 수 있으므로 지원 릴리스 업그레이드 또는 교체 계획을 조치 기준으로 기록합니다.
• 취약 기능을 실행하는 서비스 계정과 해당 계정이 접근 가능한 파일·명령·네트워크 범위를 확인합니다.
• 외부 입력이 진단, 파일변환, 백업, ping·traceroute, 템플릿 처리 기능으로 전달되는지 확인합니다.
• 프로세스 트리, EDR 탐지, 신규 계정·서비스·예약작업 점검 결과와 외부 연결 목록을 남깁니다.
• 가이드의 명령어·패키지명·화면 경로가 실제 운영 환경과 다르면 공급사 최신 공식 문서와 내부 변경승인 기준을 우선하고, 차이점을 조치 증적에 남깁니다.
• 인터넷 노출 시스템, 비신뢰 사용자가 접근 가능한 시스템, 민감 데이터나 빌드 산출물이 있는 시스템을 우선 조치 대상으로 분류합니다.

8조치 후 확인사항

# 조치 후 버전과 uptime을 다시 확인합니다.
show version
show version detail
show version all-members
show system uptime

# SRX cluster와 EX/QFX Virtual Chassis 상태를 다시 확인합니다.
show chassis cluster status
show chassis cluster control-interface status
show virtual-chassis
show virtual-chassis vc-port

# 주요 서비스와 로그를 확인합니다.
show system alarms
show chassis alarms
show log messages | last 100
show configuration system services | display set
show security ipsec security-associations 2>/dev/null || true

Junos: Juniper Networks JSI LWC, virtual lightweight collector 3.0.94
alarms: none
cluster/VC: 정상

major alarm 또는 VC member inactive 또는 redundancy group failover abnormal

9최종 조치 결과 기록 예시

조치 대상

Juniper Networks JSI LWC, virtual lightweight collector

취약점 번호

CVE-2026-21915

조치 전 버전

Juniper Networks JSI LWC, virtual lightweight collector x.x.x

조치 후 버전

Juniper Networks JSI LWC, virtual lightweight collector 3.0.94

조치 내용

정식 조치는 Junos OS/SRX/EX/QFX/MX 장비를 JSA에서 지정한 3.0.94 이상 또는 제품 라인별 Fixed Release로 업그레이드하는 것입니다.

임시 완화 여부

적용 여부와 기간을 기록

조치 후 확인

동일 명령으로 버전·서비스·로그 정상 확인

영향 여부

Juniper Networks JSI LWC, virtual lightweight collector 3.0.94 기준 충족은 버전 기준 완료 후보이며, 설치 방식·서비스 상태·공식 공지 근거·재시작 필요 여부를 종합 확인 후 완료 판단

가이드 차이 발생 시

실제 환경과 가이드가 다르면 공급사 최신 공식 문서, 내부 변경승인, 담당자 재검토 결과를 우선 근거로 기록

10출처