🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전의 방화벽 우회 취약점으로, 네트워크 공격자가 방화벽 정책을 무시하고 시스템에 접근할 수 있습니다. 이를 통해 인증 우회, 정보 유출, 시스템 파일 수정 및 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
Juniper 네트워크 관리 소프트웨어의 방화벽이 공격자에 의해 무시될 수 있는 보안 결함입니다. 이로 인해 보안 규칙이 작동하지 않아 시스템이 무단 접근에 노출됩니다.
🇺🇸 원문 (English)
A firewall bypass vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow a network-based malicious attacker to bypass firewall policies, leading to authentication bypass methods, information disclosure, modification of system files, and denials of service.
📍 영향받는 시스템
Juniper Networks NorthStar Controller Application 버전 2.1.0 Service Pack 1 이전
⚔️ 공격 벡터
네트워크를 통한 방화벽 정책 우회로 인증 메커니즘 및 접근 제어 무력화
🛡️ 대응 방법
NorthStar Controller Application을 2.1.0 Service Pack 1 이상으로 업그레이드
🔧 검증 코드
2.1.0 SP1 이전 버전이 설치되어 있으면 취약한 상태이며, 최신 패치 버전으로의 업그레이드가 필요합니다
rpm -qa | grep -i northstar | grep -E '2\.0|2\.1\.0[^S]'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller