🇰🇷 한글 설명
Juniper Networks NorthStar Controller Application 2.1.0 SP1 이전 버전의 정보 유출 취약점으로, 암호화된 경로에서 자격증명이 쉽게 복호화되어 탈취될 수 있습니다. 공격자가 중간자 공격(MITM)을 수행하여 시스템에 대한 완전한 제어 권한을 획득할 수 있습니다.
💡 쉬운 설명
NorthStar 컨트롤러의 보안 통신이 약하여 관리자 비밀번호를 도용당할 수 있습니다. 공격자가 이를 이용해 네트워크 전체 시스템을 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
An information leak vulnerability in Juniper Networks NorthStar Controller Application prior to version 2.1.0 Service Pack 1 may allow a network-based malicious attacker to perform a man-in-the-middle attack, thereby stealing authentic credentials from encrypted paths which are easily decrypted, and subsequently gain complete control of the system.
📍 영향받는 시스템
Juniper Networks NorthStar Controller Application < 2.1.0 Service Pack 1
⚔️ 공격 벡터
네트워크 기반 중간자 공격으로 암호화된 통신 경로에서 자격증명 탈취
🛡️ 대응 방법
NorthStar Controller를 2.1.0 SP1 이상 버전으로 업그레이드
🔧 검증 코드
NorthStar의 버전이 2.1.0-sp1 이상이면 안전, 그 이하면 패치 필요
cat /opt/northstar/version 2>/dev/null || curl -s http://localhost:8080/api/system/version 2>/dev/null | grep -oP '"version"[^,}]*'