🇰🇷 한글 설명
IBM Power Systems의 FSP 관리 네트워크 프로토콜에서 인증 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리 네트워크를 통해 시스템의 모든 관리자 권한을 획득하여 파티션 전원 제어, 설정 변경 및 콘솔 접근을 수행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 심각하게 침해될 수 있습니다.
💡 쉬운 설명
해커가 별도의 아이디나 비밀번호 없이도 서버 관리 시스템에 몰래 접속할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커는 서버를 마음대로 끄거나 켜고, 내부 데이터에 접근하는 등 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
IBM Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the FSP management network protocol. An unauthenticated attacker on the management network can bypass authentication and perform any administrative operation on the managed system, including control of partition power state, configuration, and console access across all hosted partitions, resulting in a confidentiality, integrity, and availability impact to the managed system.
📍 영향받는 시스템
IBM Power Systems Firmware FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2
⚔️ 공격 벡터
관리 네트워크(Management Network)를 통한 인증 없는 원격 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전의 펌웨어 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
fwupdate --query | grep -E 'FW1120.00|FW1110|FW1060|FW950'