🇰🇷 한글 설명
주니퍼 NorthStar 컨트롤러 애플리케이션 2.1.0 SP1 이전 버전에 존재하는 명령 주입 취약점입니다. 네트워크를 통해 접근한 공격자가 악의적인 명령을 삽입하여 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
주니퍼 네트워크 관리 소프트웨어에서 공격자가 나쁜 명령을 숨겨서 보낼 수 있는 취약점입니다. 이를 통해 시스템을 정지시킬 수 있습니다.
🇺🇸 원문 (English)
A command injection vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow a network-based malicious attacker to cause a denial of service condition.
📍 영향받는 시스템
Juniper Networks NorthStar Controller Application < 2.1.0 Service Pack 1
⚔️ 공격 벡터
네트워크 기반 명령 주입을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
NorthStar Controller를 2.1.0 Service Pack 1 이상으로 업그레이드
🔧 검증 코드
설치된 NorthStar 버전이 2.1.0-SP1 이상인지 확인하고, 그 이하 버전이면 업그레이드 필요
dpkg -l 2>/dev/null | grep -i northstar | awk '{print $3}'