🇰🇷 한글 설명
Lenovo XClarity Orchestrator(LXCO) 내부 보안 감사 결과, 로컬 네트워크 세그먼트에 접근 가능한 공격자가 대체 통신 채널을 생성할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 일반 사용자가 접근할 수 없는 백엔드 LXCO API 서비스와 직접 상호작용하여 내부 기능이나 데이터에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
같은 네트워크를 사용하는 해커가 관리자 전용 통로를 몰래 만들어 시스템 내부 데이터에 접근할 수 있는 문제입니다. 외부 인터넷에서는 직접 공격할 수 없지만, 내부 네트워크에 침입한 경우에는 위험할 수 있습니다.
🇺🇸 원문 (English)
An internal product security audit of Lenovo XClarity Orchestrator (LXCO) discovered the below vulnerability:
An attacker with access to a device on the local Lenovo XClarity Orchestrator (LXCO) network segment may be able to manipulate the local device to create an alternate communication channel which could allow the attacker, under certain conditions, to directly interact with backend LXCO API services typically inaccessible to users. While access controls may limit the scope of interaction, this could result in unauthorized access to internal functionality or data. This issue is not exploitable from remote networks.
📍 영향받는 시스템
Lenovo XClarity Orchestrator (LXCO)
⚔️ 공격 벡터
로컬 네트워크 세그먼트 내의 장치를 통한 내부 통신 채널 조작
🛡️ 대응 방법
Lenovo에서 제공하는 최신 보안 패치 적용 및 네트워크 세그먼트 격리 강화
🔧 검증 코드
API 응답을 통해 현재 설치된 LXCO의 버전 정보를 확인하여 취약점이 해결된 패치 버전인지 대조합니다.
curl -s http://<LXCO_IP>/api/version | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator