🇰🇷 한글 설명
주니퍼 NorthStar Controller 애플리케이션 버전 2.1.0 Service Pack 1 이전에서 악의적으로 조작된 패킷을 전송받을 경우 경로 계산 서버 서비스에 지속적인 거부 서비스 상태를 야기할 수 있는 취약점입니다.
💡 쉬운 설명
주니퍼의 네트워크 관리 시스템이 특정한 악의적인 패킷에 의해 먹통이 될 수 있습니다. 공격자가 이를 악용하면 네트워크 관리 기능이 작동하지 않게 만들 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow a malicious attacker crafting packets destined to the device to cause a persistent denial of service to the path computation server service.
📍 영향받는 시스템
Juniper Networks NorthStar Controller Application 버전 2.1.0 Service Pack 1 이전
⚔️ 공격 벡터
악의적으로 조작된 네트워크 패킷(crafted packets)을 대상 기기에 전송하여 경로 계산 서비스 마비 유도
🛡️ 대응 방법
NorthStar Controller를 버전 2.1.0 Service Pack 1 이상으로 즉시 업그레이드
🔧 검증 코드
반환된 버전 번호가 2.1.0 SP1 이상이면 안전, 그 이하면 즉시 패치 필요
curl -s -k https://localhost:8080/rest/api/v1/system/version 2>/dev/null | grep -o '"version":\s*"[^"]*"' || echo 'NorthStar not accessible'