🇰🇷 한글 설명
Juniper Networks NorthStar Controller 애플리케이션의 2.1.0 SP1 이전 버전에서 인증된 사용자가 시스템 리소스를 과다 소비하여 서비스 거부를 유발할 수 있는 취약점입니다. 이는 연쇄적 DoS 상황으로 확대될 수 있습니다.
💡 쉬운 설명
Juniper 네트워크 관리 시스템에서 로그인한 사용자가 의도적으로 시스템을 느리게 만들거나 마비시킬 수 있는 문제입니다. 시스템 리소스를 집중적으로 사용하도록 강제하여 다른 사용자 접근을 방해합니다.
🇺🇸 원문 (English)
A denial of service vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow an authenticated malicious user to consume large amounts of system resources leading to a cascading denial of services.
📍 영향받는 시스템
Juniper NorthStar Controller Application 2.1.0 SP1 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 대량의 요청이나 리소스 집약적 작업을 반복 수행하여 CPU/메모리 고갈
🛡️ 대응 방법
NorthStar Controller를 2.1.0 Service Pack 1 이상으로 업그레이드하고 인증 사용자 권한을 최소화
🔧 검증 코드
버전 정보에서 2.1.0 SP1 미만이면 취약하며, SP1 이상이면 패치됨
ssh admin@<northstar-ip> 'show version' | grep -i northstar
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller