🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에서 인증되지 않은 로컬 사용자가 fork bomb 공격을 통해 프로세스를 대량 생성할 수 있는 서비스 거부 취약점입니다. 이를 통해 시스템 자원을 완전히 고갈시켜 재시작 전까지 전체 시스템의 서비스 중단을 유발할 수 있습니다.
💡 쉬운 설명
Juniper 라우터 관리 프로그램에서 누구나 컴퓨터 자원을 모두 소비하도록 강제할 수 있습니다. 시스템이 완전히 멈춰 재시작할 때까지 아무것도 작동하지 않습니다.
🇺🇸 원문 (English)
A denial of service vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow an unauthenticated, local user, to create a fork bomb scenario, also known as a rabbit virus, or wabbit, which will create processes that replicate themselves, until all resources are consumed on the system, leading to a denial of service to the entire system until it is restarted. Continued attacks by an unauthenticated, local user, can lead to persistent denials of services.
📍 영향받는 시스템
Juniper Networks NorthStar Controller Application v2.1.0 SP1 이전 버전
⚔️ 공격 벡터
로컬 접근 권한 없는 사용자의 fork bomb 공격으로 자원 고갈
🛡️ 대응 방법
NorthStar Controller Application을 v2.1.0 Service Pack 1 이상으로 즉시 업그레이드
🔧 검증 코드
2.1.0 미만 버전이면 취약하며, 2.1.0 SP1 이상이면 패치됨
northstar --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller