🇰🇷 한글 설명
Brocade SANnav 3.0.1 미만 버전에서 메모리 부족(OOM) 발생 시, 서버의 메모리 스왑 파일 내에 Brocade Fabric OS 스위치 관리자 비밀번호가 평문으로 저장될 수 있는 취약점입니다. 서버 호스팅 환경에 접근 권한이 있는 인증된 관리자는 이 스왑 파일을 통해 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리가 부족해지면 임시로 데이터를 저장하는 공간에 관리자 비밀번호가 암호화되지 않은 상태로 남을 수 있는 문제입니다. 서버에 접근할 수 있는 사람이 이 파일을 열어보면 비밀번호를 그대로 읽을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine (VM). This can happen when the SANnav server encounters an Out Of Memory (OOM) condition. The vulnerability could allow an authenticated admin user with access to the server hosting the SANnav to potentially view the memory swap file and access the password(s).
📍 영향받는 시스템
Brocade SANnav versions prior to 3.0.1
⚔️ 공격 벡터
서버 호스팅 환경에 접근 권한이 있는 인증된 관리자가 메모리 스왑 파일을 분석하여 탈취
🛡️ 대응 방법
Brocade SANnav를 3.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.0.1 이상인지 확인하여 취약 여부를 판단합니다.
curl -s https://support.brocade.com/api/v1/sannav/version | grep -E '3\[\.\]0\.[1-9]' || echo 'Version may be vulnerable'