🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application 2.1.0 SP1 이전 버전의 인증 부족 취약점으로, 권한이 없는 인증된 사용자가 제한된 시스템 파일을 실행할 수 있습니다. 이를 악용하면 광범위한 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
일반 사용자가 관리자 권한이 필요한 기능을 실행할 수 있는 보안 결함입니다. 이를 이용하면 시스템 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
An insufficient authentication vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow an unprivileged, authenticated, user to execute certain specific unprivileged system files capable of causing widespread denials of system services.
📍 영향받는 시스템
Juniper Networks NorthStar Controller Application v2.1.0 SP1 이전 모든 버전
⚔️ 공격 벡터
인증된 일반 사용자 계정으로 로그인 후 권한이 필요한 시스템 파일을 실행하여 서비스 거부 야기
🛡️ 대응 방법
NorthStar Controller Application을 v2.1.0 SP1 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 NorthStar 버전이 2.1.0 SP1 이상이면 패치됨; 그 이하 버전이면 취약 상태
dpkg -l 2>/dev/null | grep -i northstar || rpm -qa 2>/dev/null | grep -i northstar
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller