🇰🇷 한글 설명
Brocade SANnav v2.31 및 v2.3.0a 이전 버전에서 Docker 인스턴스의 마운트 지점이 안전하지 않게 설정되어 있습니다. 이로 인해 호스트 OS의 sudo 권한을 가진 사용자가 민감한 파일에 대해 읽기 및 쓰기 권한을 가질 수 있습니다.
💡 쉬운 설명
시스템 내부의 특정 폴더 설정이 잘못되어 있어, 권한이 있는 사용자가 중요한 파일을 마음대로 읽거나 수정할 수 있는 보안 허점이 발견되었습니다. 이는 시스템의 보안 설정을 우회하여 민감한 정보가 유출될 위험을 초래합니다.
🇺🇸 원문 (English)
In Brocade SANnav before Brocade SANnav v2.31 and v2.3.0a, it was observed that Docker instances inside the appliance have insecure mount points, allowing reading and writing access to sensitive files. The vulnerability could allow a sudo privileged user on the host OS to read and write access to these files.
📍 영향받는 시스템
Brocade SANnav v2.31 및 v2.3.0a 미만 버전
⚔️ 공격 벡터
호스트 OS에서 sudo 권한을 가진 사용자가 잘못 설정된 Docker 마운트 지점을 통해 민감한 파일에 접근
🛡️ 대응 방법
Brocade에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 패키지 버전이 v2.31 또는 v2.3.0a보다 낮은지 확인
rpm -qa | grep -E 'sannav'