🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에서 인증 없이 네트워크를 통해 공격자가 데이터베이스 테이블 서비스를 거부시킬 수 있는 취약점입니다. 이로 인해 정보 유출, 시스템 상태 변조, 부분 또는 완전한 서비스 거부가 발생할 수 있습니다.
💡 쉬운 설명
Juniper 네트워크 관리 프로그램이 누구나 데이터베이스에 접근해 마비시킬 수 있게 놔뒀어요. 프로그램이 정상 작동하지 않거나 중요 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow an unauthenticated, unprivileged, network-based attacker to cause denials of services to underlying database tables leading to potential information disclosure, modification of system states, and partial to full denial of services relying upon data modified by an attacker.
📍 영향받는 시스템
Juniper NorthStar Controller < 2.1.0 SP1
⚔️ 공격 벡터
비인증 네트워크 기반 공격 (프로토콜/API 직접 접근)
🛡️ 대응 방법
NorthStar Controller를 2.1.0 Service Pack 1 이상으로 즉시 업그레이드
🔧 검증 코드
반환된 버전이 2.1.0 SP1(예: 2.1.0.1) 이상인지 확인하고, 그 이하면 즉시 패치 필요
curl -s http://[NorthStar-IP]:[port]/api/v1/system/version 2>/dev/null | grep -oP '"version":\s*"\K[^"]*'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller