🇰🇷 한글 설명
AOS-CX REST 인터페이스의 취약점으로 인해 낮은 권한을 가진 인증된 원격 공격자가 민감한 정보에 접근할 수 있습니다. 공격에 성공할 경우 스위치 내 다른 사용자의 암호화된 자격 증명을 읽을 수 있어 추가적인 무단 접근이나 데이터 유출로 이어질 수 있습니다.
💡 쉬운 설명
스위치 관리 시스템의 권한 설정 오류로 인해, 낮은 권한을 가진 사용자가 다른 사람의 비밀번호 정보를 훔쳐볼 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the AOS-CX REST interface could allow an authenticated remote attacker with low privileges to view sensitive information. Successful exploitation could allow an attacker to read encrypted credentials of other users on the switch, potentially leading to further unauthorized access or data breaches.
📍 영향받는 시스템
Aruba AOS-CX REST interface를 사용하는 스위치 시스템
⚔️ 공격 벡터
낮은 권한을 가진 인증된 사용자가 REST API를 통해 민감한 데이터에 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 REST API 접근 권한 최소화
🔧 검증 코드
명령어 실행 시 권한이 없는 계정으로 민감한 설정 정보나 자격 증명 데이터가 노출되는지 확인
curl -k -u admin:password -X GET https://<switch_ip>/rest/api/v1/system/info