🇰🇷 한글 설명
Brocade SANnav v2.3.0a 미만 버전에서 Docker 파일을 포함한 파일 권한 설정이 올바르게 이루어지지 않는 취약점이 발견되었습니다. 권한이 없는 공격자가 서버에 접근할 경우, 이러한 파일을 통해 민감한 정보를 읽을 수 있습니다.
💡 쉬운 설명
시스템 내부의 중요한 파일들이 아무나 볼 수 있게 설정되어 있는 상태입니다. 해커가 서버에 몰래 들어온다면 중요한 비밀 정보를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Brocade SANnav versions before v2.3.0a do not correctly set permissions on files, including docker files. An unprivileged attacker who gains access to the server can read sensitive information from these files.
📍 영향받는 시스템
Brocade SANnav v2.3.0a 미만 모든 버전
⚔️ 공격 벡터
서버에 접근 권한을 가진 비특권 사용자가 권한 설정이 잘못된 파일을 직접 읽는 방식
🛡️ 대응 방법
Brocade SANnav를 v2.3.0a 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 v2.3.0a보다 낮으면 취약한 상태이며, v2.3.0a 이상이면 안전합니다.
rpm -q brocade-sannav 2>/dev/null | grep -E 'version'