🇰🇷 한글 설명
Brocade SANnav OVA v2.3.1 및 v2.3.0a 이전 버전에서 Docker가 사용하는 TLS 키가 하드코딩되어 있는 취약점이 발견되었습니다. 다만, Brocade SANnav는 원격 Docker 레지스트리에 접근할 수 없으므로 실제 공격 위험은 낮습니다.
💡 쉬운 설명
프로그램 내부에 암호화에 사용되는 열쇠가 미리 정해진 채로 저장되어 있는 보안 결함입니다. 하지만 시스템 구조상 외부에서 이 열쇠를 이용해 공격하기는 매우 어렵습니다.
🇺🇸 원문 (English)
Brocade SANnav OVA before v2.3.1, and v2.3.0a, contain hardcoded TLS keys used by Docker. Note: Brocade SANnav doesn't have access to remote Docker registries.
📍 영향받는 시스템
Brocade SANnav OVA v2.3.1 및 v2.3.0a 미만 버전
⚔️ 공격 벡터
하드코딩된 TLS 키를 이용한 중간자 공격(MitM) 또는 데이터 탈취 (단, 원격 접근 제한으로 인해 실질적 위협은 낮음)
🛡️ 대응 방법
Brocade SANnav를 v2.3.1 또는 v2.3.0a 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 SANnav 패키지의 버전을 확인하여 취약한 버전(v2.3.1 미만)인지 체크합니다.
rpm -qa | grep -i 'sannav' || dpkg -l | grep -i 'sannav'