🇰🇷 한글 설명
Juniper Networks NorthStar Controller 2.1.0 SP1 이전 버전의 버퍼 오버플로우 취약점으로, 인증된 사용자가 메모리 버퍼를 초과하는 입력을 통해 애플리케이션 충돌을 유발할 수 있습니다. 이를 통해 네트워크 제어 및 관리 서비스가 중단되는 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
Juniper 네트워크 관리 소프트웨어에서 로그인한 사용자가 특정 데이터를 입력하면 프로그램이 오류로 인해 다운될 수 있습니다. 이 경우 네트워크 제어가 불가능해집니다.
🇺🇸 원문 (English)
A buffer overflow vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow an authenticated malicious user to cause a buffer overflow leading to a denial of service.
📍 영향받는 시스템
Juniper NorthStar Controller 버전 2.0.x, 2.1.0 (SP1 미만)
⚔️ 공격 벡터
인증된 관리자/사용자가 애플리케이션의 입력 필드에 초과 크기의 데이터를 전송
🛡️ 대응 방법
NorthStar Controller를 2.1.0 Service Pack 1 이상으로 즉시 업그레이드
🔧 검증 코드
명령어가 버전을 반환하면 취약(2.0.x 또는 2.1.0 SP1 미만), 반환값 없으면 안전함
dpkg -l | grep northstar | awk '{print $3}' | grep -E '^2\.[01]'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller