🇰🇷 한글 설명
Juniper Networks NorthStar Controller 2.1.0 Service Pack 1 이전 버전의 버퍼 오버플로우 취약점으로, 인증된 악의적 사용자가 메모리 경계를 초과하는 데이터를 입력하여 애플리케이션을 충돌시킬 수 있습니다.
💡 쉬운 설명
네트워크 관리 소프트웨어(Juniper NorthStar)에서 로그인한 관리자가 특정 입력값을 보내 프로그램을 멈추게 할 수 있는 버그입니다. 외부인은 로그인이 필요해서 공격하기 어렵습니다.
🇺🇸 원문 (English)
A buffer overflow vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow an authenticated malicious user to cause a buffer overflow leading to a denial of service.
📍 영향받는 시스템
Juniper NorthStar Controller 버전 2.1.0 Service Pack 1 미만
⚔️ 공격 벡터
인증된 사용자의 특수 제작 입력값 전송으로 버퍼 오버플로우 유발
🛡️ 대응 방법
NorthStar Controller를 2.1.0 Service Pack 1 이상으로 업그레이드
🔧 검증 코드
dpkg 목록에서 NorthStar 패키지 검색 또는 /opt 디렉토리에서 설치 위치 찾아 version.txt에서 버전 확인, 2.1.0 SP1 미만이면 취약
dpkg -l 2>/dev/null | grep -i northstar || find /opt -name 'northstar*' -type d 2>/dev/null | head -1 | xargs -I {} sh -c 'cat {}/version.txt 2>/dev/null || grep -r version {} 2>/dev/null | head -1'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller