🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에 존재하는 서비스 거부 취약점입니다. 인증된 사용자가 TCP/UDP 포트를 과다 소비하여 다른 시스템 서비스가 정상적으로 동작하지 못하도록 하는 공격이 가능합니다.
💡 쉬운 설명
Juniper 네트워크 관리 소프트웨어에서 로그인한 사용자가 네트워크 연결을 남용하여 시스템을 마비시킬 수 있는 문제입니다. 관리자가 아닌 일반 사용자도 공격할 수 있어서 위험합니다.
🇺🇸 원문 (English)
A denial of service vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1, may allow an authenticated user to cause widespread denials of service to system services by consuming TCP and UDP ports which are normally reserved for other system services.
📍 영향받는 시스템
Juniper NorthStar Controller Application < 2.1.0 Service Pack 1
⚔️ 공격 벡터
인증된 사용자가 의도적으로 TCP/UDP 포트를 과다 점유하여 정상 서비스 포트 사용 불가 유발
🛡️ 대응 방법
NorthStar Controller를 2.1.0 Service Pack 1 이상으로 업그레이드
🔧 검증 코드
NorthStar 서비스가 응답하고 버전 정보가 2.1.0 SP1 이상이면 패치된 상태입니다. 응답 없으면 포트 고갈 또는 서비스 거부 상태로 의심됩니다.
curl -s http://localhost:8080/healthcheck 2>/dev/null | grep -i version || echo 'NorthStar service not responding'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller