🇰🇷 한글 설명
Brocade ASCG 3.5.0 미만 버전에서 발생하는 취약점으로, ASCG VM의 로컬 권한이 있는 미인가 사용자가 SANnav 호스트 네트워크 네임스페이스에 요청을 보낼 수 있습니다. 이를 통해 온보딩된 SANnav 인스턴스의 관리 자격 증명을 탈취하여 연결된 Brocade SANnav 서버나 관리 대상 Fibre Channel 스위치를 장악할 수 있습니다.
💡 쉬운 설명
해커가 시스템 내부에서 특정 네트워크 통로를 통해 관리자 비밀번호를 훔쳐낼 수 있는 보안 결함입니다. 이 비밀번호를 이용하면 연결된 네트워크 장비들을 마음대로 조종할 수 있어 위험합니다.
🇺🇸 원문 (English)
In Brocade ASCG before 3.5.0, a local unauthorized user on the ASCG VM who can issue a request to the SANnav host network namespace can extract stored management credentials for onboarded SANnav instances and compromise connected Brocade SANnav servers or managed Brocade Fibre Channel switches.
📍 영향받는 시스템
Brocade ASCG version < 3.5.0
⚔️ 공격 벡터
ASCG VM 내 로컬 미인가 사용자의 SANnav 호스트 네트워크 네임스페이스 요청을 통한 자격 증명 탈취
🛡️ 대응 방법
Brocade ASCG를 3.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.5.0 미만인 경우 해당 취약점에 노출된 상태입니다.
rpm -q brocade-ascg 2>/dev/null | grep -E '3\[.0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server