🇰🇷 한글 설명
IPv6 네트워킹을 사용하는 2.1.1 미만 버전의 Brocade SANnav OVA 설치 시, 도커 컨테이너 포트가 네트워크에 노출됩니다. 이로 인해 공격 표면이 확대되어 보안 위협이 증가할 수 있습니다.
💡 쉬운 설명
네트워크 설정 중 IPv6를 사용하면 내부적으로 보호되어야 할 프로그램 통로가 외부로 열릴 수 있습니다. 이 통로를 통해 해커가 시스템에 접근할 위험이 생깁니다.
🇺🇸 원문 (English)
The OVA version of Brocade SANnav before version 2.1.1 installation with IPv6 networking exposes the docker container ports to the network, increasing the potential attack surface.
📍 영향받는 시스템
Brocade SANnav OVA version before 2.1.1 (with IPv6 networking)
⚔️ 공격 벡터
네트워크를 통해 노출된 도커 컨테이너 포트로 직접 접근
🛡️ 대응 방법
Brocade SANnav를 2.1.1 이상의 버전으로 업데이트하거나 IPv6 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 예상치 못한 도커 관련 포트가 IPv6 주소로 리스닝 중인지 확인하십시오.
netstat -tuln | grep -E ':(?:[0-9a-fA-F]{1,4}:){1,7}[0-9a-fA-F]{1,4}'