🇰🇷 한글 설명
Juniper Networks NorthStar 컨트롤러 2.1.0 SP1 이전 버전의 심각한 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템에 접근하여 서비스 거부, 정보 공개, 시스템 수정 등을 수행할 수 있습니다. 관리 권한이 없어도 NorthStar가 관리하는 모든 시스템에 완전한 피해를 줄 수 있는 극도로 심각한 취약점입니다.
💡 쉬운 설명
Juniper 네트워크 관리 소프트웨어의 심각한 결함으로, 누구나 인터넷을 통해 접근 가능합니다. 공격자가 시스템을 완전히 장악하고 관리되는 모든 네트워크 장비를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow an unauthenticated, unprivileged, network-based attacker to cause various denials of services leading to targeted information disclosure, modification of any component of the NorthStar system, including managed systems, and full denial of services to any systems under management which NorthStar interacts with using read-only or read-write credentials.
📍 영향받는 시스템
Juniper NorthStar Controller Application 버전 2.1.0 SP1 이전 (2.0.x 포함)
⚔️ 공격 벡터
네트워크 기반의 비인증 원격 공격 (CVSS:Network, AV:N, AU:N)
🛡️ 대응 방법
NorthStar Controller를 버전 2.1.0 SP1 이상으로 긴급 업그레이드
🔧 검증 코드
프로세스 목록에서 northstar 프로세스가 실행 중이면 영향을 받을 수 있으며, 버전 확인을 위해 설치 경로의 버전 파일 또는 로그를 확인하세요
ps aux | grep -i northstar | grep -v grep
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller