🇰🇷 한글 설명
Brocade Fabric OS 10.0.1 미만 버전의 REST API 인터페이스에서 권한 확인 절차가 누락되었습니다. 이로 인해 인증된 사용자가 부여된 역할이나 관리 범위에 관계없이 모든 논리적 스위치에 걸친 전체 MAPS 위반 데이터를 조회할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자라도 시스템의 중요한 상태 정보와 설정 데이터를 모두 훔쳐볼 수 있는 보안 결함입니다. 관리자 권한이 없어도 전체 장비의 건강 상태와 성능 정보를 몰래 확인할 수 있습니다.
🇺🇸 원문 (English)
A missing authorization check in Brocade Fabric OS versions before 10.0.1 REST API interface of affected platform releases allows an authenticated user, regardless of their assigned role or administrative scope, to retrieve complete Monitoring and Alerting Policy Suite (MAPS) violation data across all logical switches. An attacker with low-privilege API access can leverage this endpoint to dump chassis-wide system health metrics, port performance violations, and configuration data without appropriate privileges.
📍 영향받는 시스템
Brocade Fabric OS 10.0.1 미만 버전
⚔️ 공격 벡터
인증된 저권한 사용자가 REST API 엔드포인트를 통해 권한 밖의 데이터를 요청하여 탈취
🛡️ 대응 방법
Brocade Fabric OS를 10.0.1 이상 버전으로 업데이트
🔧 검증 코드
출력 결과에 10.0.1 이상의 버전 정보가 포함되어 있는지 확인하여 패치 여부를 판단합니다.
curl -s http://<target_ip>/api/version | grep -E '10.0.1'