🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전의 불충분한 인증 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 권한 있는 작업을 수행할 수 있습니다. 이 취약점을 악용하면 환경에 대한 완전한 제어를 획득할 수 있습니다.
💡 쉬운 설명
Juniper의 네트워크 관리 소프트웨어가 제대로 사용자를 확인하지 않아서 누구나 관리자 권한으로 접근할 수 있습니다. 이를 통해 공격자는 네트워크 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
An insufficient authentication vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow a malicious, network based, unauthenticated attacker to perform privileged actions to gain complete control over the environment.
📍 영향받는 시스템
Juniper Networks NorthStar Controller Application 버전 2.1.0 Service Pack 1 이전
⚔️ 공격 벡터
네트워크 기반의 인증되지 않은 공격으로 권한 있는 작업 수행
🛡️ 대응 방법
NorthStar Controller Application을 2.1.0 Service Pack 1 이상으로 업그레이드
🔧 검증 코드
설치된 NorthStar 패키지의 버전을 확인합니다. 2.1.0-sp1 이상이면 안전하고, 그 이전 버전이면 취약합니다.
rpm -qa 2>/dev/null | grep -i northstar || dpkg -l 2>/dev/null | grep -i northstar
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller