🇰🇷 한글 설명
Extreme Networks Switch Engine (EXOS) 32.5.1.5 미만 버전, 22.7, 31.7.2 버전에서 발견된 권한 제어 결함입니다. 공격자가 Redis 서버를 통해 조작된 텔넷 명령을 전송함으로써 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
네트워크 스위치의 보안 설정 오류로 인해, 해커가 특수한 명령어를 보내 관리자 권한을 몰래 획득할 수 있는 문제입니다. 이를 통해 공격자가 스위치 전체를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
An Access Control issue discovered in Extreme Networks Switch Engine (EXOS) before 32.5.1.5, also fixed in 22.7, 31.7.2 allows attackers to gain escalated privileges using crafted telnet commands via Redis server.
📍 영향받는 시스템
Extreme Networks Switch Engine (EXOS) versions prior to 32.5.1.5, 22.7, and 31.7.2
⚔️ 공격 벡터
Redis 서버를 통한 조작된 텔넷(Telnet) 명령 전송
🛡️ 대응 방법
해당 결함이 수정된 최신 버전(32.5.1.5 이상 또는 22.7, 31.7.2 이후 패치 버전)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 수정된 버전 번호가 포함되어 있는지 확인하여 패치 여부를 판단합니다.
show version | grep -E '32.5.1.5|22.7|31.7.2'