🇰🇷 한글 설명
Brocade Fabric OS 10.0.1 미만 버전의 Management Server에서 인증을 우회할 수 있는 심각한 권한 부여 취약점이 발견되었습니다. 공격자가 조작된 Fibre Channel CT 관리 요청을 전송하면 관리자 인증을 거치지 않고 비밀번호 재설정, 시스템 재부팅, 펌웨어 다운로드 등의 관리자 권한을 실행할 수 있습니다.
💡 쉬운 설명
네트워크 스위치에 연결된 해킹된 장치가 특수한 신호를 보내 관리자 비밀번호를 바꾸거나 시스템을 마음대로 끄는 등의 공격을 할 수 있는 문제입니다. 관리자 권한을 거치지 않고 시스템을 완전히 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass administrative authentication. Successful exploitation allows an unauthorized peer switch to execute administrative actions on the target device, including resetting administrative passwords, initiating system reboots, and triggering firmware downloads.
📍 영향받는 시스템
Brocade Fabric OS 10.0.1 미만 버전
⚔️ 공격 벡터
조작된 인밴드 Fibre Channel vendor-unique CT 관리 요청 전송
🛡️ 대응 방법
Brocade Fabric OS를 10.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 10.0.1 이상의 버전이 나타나지 않으면 취약한 버전이 설치된 상태입니다.
swos --version | grep -E '10\[0-9]\.'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server