🇰🇷 한글 설명
Brocade SANnav v2.3.0a 이전 버전에서 2377/TCP 및 7946/TCP 포트에 대한 보호 메커니즘이 부족합니다. 이로 인해 인증되지 않은 공격자가 SANnav Docker 정보를 스니핑할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
시스템의 특정 통로가 제대로 잠겨 있지 않아, 해커가 몰래 지나다니는 정보를 훔쳐볼 수 있는 상태입니다. 이를 통해 시스템 운영에 중요한 Docker 관련 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Brocade SANnav before v2.3.0a lacks protection mechanisms on port 2377/TCP and 7946/TCP, which could allow an unauthenticated attacker to sniff the SANnav Docker information.
📍 영향받는 시스템
Brocade SANnav versions prior to v2.3.0a
⚔️ 공격 벡터
네트워크를 통한 인증되지 않은 포트 스캐닝 및 패킷 스니핑
🛡️ 대응 방법
Brocade SANnav를 v2.3.0a 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
해당 시스템의 관리 콘솔에 접속하여 현재 설치된 SANnav의 버전을 확인하고 v2.3.0a 미만인지 체크하십시오.
curl -s http://<target_ip> | grep -i 'sannav' || echo 'Version check required via official management console'