🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에 존재하는 취약점으로, 악의적인 공격자가 인증 없이 시스템의 기밀성 또는 무결성을 침해할 수 있습니다. 이를 통해 관리되는 시스템이 손상되거나 정상 서비스가 거부될 수 있습니다.
💡 쉬운 설명
Juniper 네트워크 관리 시스템의 오래된 버전에서 로그인 없이도 시스템을 조작하거나 정보를 탈취할 수 있는 결함이 있습니다. 이로 인해 전체 네트워크가 마비되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow a malicious attacker to compromise the systems confidentiality or integrity without authentication, leading to managed systems being compromised or services being denied to authentic end users and systems as a result.
📍 영향받는 시스템
Juniper Networks NorthStar Controller Application version < 2.1.0 Service Pack 1
⚔️ 공격 벡터
네트워크 기반 원격 접근 - 인증 없이 애플리케이션의 특정 기능 악용
🛡️ 대응 방법
NorthStar Controller Application을 2.1.0 Service Pack 1 이상의 최신 버전으로 업그레이드
🔧 검증 코드
설치된 NorthStar 버전이 2.1.0 SP1 미만으로 표시되면 취약하며, 2.1.0 SP1 이상이면 패치됨
rpm -qa 2>/dev/null | grep -i northstar || dpkg -l 2>/dev/null | grep -i northstar
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller