🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에서 발견된 정보 누출 취약점입니다. 인증된 비특권 사용자가 NorthStar 컨트롤러에 저장된 비특권 정보에 접근하여 자신의 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
Juniper 네트워크 관리 소프트웨어에서 로그인한 일반 사용자가 봐서는 안 되는 정보에 접근할 수 있는 문제입니다. 이를 통해 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
An information leak vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow an unprivileged, authenticated, user to elevate their permissions through reading unprivileged information stored in the NorthStar controller.
📍 영향받는 시스템
Juniper Networks NorthStar Controller Application 버전 2.1.0 Service Pack 1 이전
⚔️ 공격 벡터
인증된 비특권 사용자가 컨트롤러 내부 정보 저장소에 직접 접근하여 권한 상승
🛡️ 대응 방법
NorthStar Controller Application을 2.1.0 Service Pack 1 이상으로 업그레이드
🔧 검증 코드
Juniper 공식 보안 권고 페이지에서 NorthStar 관련 패치 정보 확인하여 현재 시스템이 영향받는 버전 범위에 있는지 검증
curl -s https://www.juniper.net/security/advisory/ | grep -i 'northstar\|cve-2017-2328' || echo 'Check Juniper advisory page for patch status'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller