🇰🇷 한글 설명
Nuvation Energy Multi-Stack Controller(MSC)에서 의도하지 않은 프록시 또는 중개자 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 네트워크 경계를 넘어 내부 네트워크로 침투할 수 있습니다. 해당 문제는 MSC 릴리스 2.5.1 버전 및 그 이전 버전들에 영향을 미칩니다.
💡 쉬운 설명
보안 장비가 중간에서 데이터를 전달하는 과정에서 설정 오류가 발생하여, 외부인이 내부 네트워크로 몰래 들어올 수 있는 통로가 생기는 문제입니다. 마치 보안 게이트가 열려 있어 외부인이 내부 구역까지 자유롭게 이동할 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
Unintended Proxy or Intermediary vulnerability in Nuvation Energy Multi-Stack Controller (MSC) allows Network Boundary Bridging.This issue affects Multi-Stack Controller (MSC): through and including release 2.5.1.
📍 영향받는 시스템
Nuvation Energy Multi-Stack Controller (MSC) release 2.5.1 및 그 이전 버전
⚔️ 공격 벡터
네트워크 경계를 우회하여 내부 네트워크로 침투하는 네트워크 기반 공격
🛡️ 대응 방법
Nuvation Energy에서 제공하는 최신 보안 패치 적용 또는 MSC 소프트웨어 업데이트
🔧 검증 코드
출력된 MSC의 현재 펌웨어 버전이 2.5.1 이하인지 확인하여 취약 여부를 판단합니다.
nsc_version_tool --get-version 2>/dev/null || echo 'Check MSC firmware version via management console'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller