🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전의 취약점으로, 인증되지 않은 네트워크 기반 공격자가 중간자 공격, 파일 주입, 명령 실행을 통해 서비스 거부, 시스템 파일 수정, 민감 정보 공개를 야기할 수 있습니다. 메모리 오버플로우 조건으로 인한 추가 공격이 가능합니다.
💡 쉬운 설명
Juniper의 네트워크 관리 소프트웨어가 인터넷을 통해 해킹될 수 있는 결함을 가지고 있습니다. 악의적 사용자가 시스템을 마비시키거나 중요한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow an unauthenticated, unprivileged, network-based attacker to cause various system services partial to full denials of services, modification of system states and files, and potential disclosure of sensitive information which may assist the attacker in further attacks on the system through the use of multiple attack vectors, including man-in-the-middle attacks, file injections, and malicious execution of commands causing out of bound memory conditions leading to other attacks.
📍 영향받는 시스템
Juniper Networks NorthStar Controller Application < 2.1.0 Service Pack 1
⚔️ 공격 벡터
네트워크 기반 비인증 공격 (중간자 공격, 파일 주입, 악의적 명령 실행)
🛡️ 대응 방법
NorthStar Controller Application을 2.1.0 Service Pack 1 이상으로 업그레이드
🔧 검증 코드
설치된 NorthStar 버전이 2.1.0 SP1 미만이면 취약한 상태입니다. 버전 번호를 확인하여 업그레이드 필요 여부를 판단하세요.
dpkg -l | grep -i northstar || rpm -q northstar 2>/dev/null || find / -name 'northstar*' -type f 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller