🇰🇷 한글 설명
Juniper Networks NorthStar Controller 2.1.0 SP1 이전 버전에서 발견되는 지속적 서비스 거부 취약점으로, 인증된 네트워크 기반 공격자가 특정 URL을 방문하여 시스템 리소스를 소비하게 합니다. 이를 통해 공격자는 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
Juniper NorthStar 컨트롤러의 특정 웹페이지에 접근하면 서버 리소스가 소모되어 서비스가 먹통이 될 수 있습니다. 먼저 로그인한 후 공격이 가능합니다.
🇺🇸 원문 (English)
A persistent denial of service vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow a malicious, network-based, authenticated attacker to consume enough system resources to cause a persistent denial of service by visiting certain specific URLs on the server.
📍 영향받는 시스템
Juniper Networks NorthStar Controller < 2.1.0 Service Pack 1
⚔️ 공격 벡터
인증된 공격자가 특정 URL 방문을 통해 시스템 리소스 점진적 소비
🛡️ 대응 방법
NorthStar Controller를 2.1.0 SP1 이상으로 업그레이드
🔧 검증 코드
반환된 버전이 2.1.0-sp1 또는 그 이상이면 패치됨; 그 이하면 취약함
cat /opt/nstar/VERSION 2>/dev/null || rpm -qa 2>/dev/null | grep -i nstar || dpkg -l 2>/dev/null | grep nstar
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller