🇰🇷 한글 설명
Brocade Fabric OS 10.0.1 미만 버전의 관리 인터페이스 및 세션 처리 루틴에서 다수의 OS 명령 주입 취약점이 발견되었습니다. 원격 관리 연결 검증 및 디렉토리 기반 사용자 계정의 세션 확인 과정에서 입력값 처리 결함이 발생하여, 셸 메타문자가 포함된 신뢰할 수 없는 입력이 시스템 실행 래퍼에 도달할 수 있습니다. 인증된 사용자나 탈취된 디렉토리 서비스 계정은 이를 악용하여 대상 장치에서 높은 권한으로 임의의 OS 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 보안 허점을 이용해 해커가 시스템에 몰래 명령을 내릴 수 있는 취약점입니다. 권한을 가진 사용자가 악의적인 코드를 입력하면 장치의 제어권을 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS versions before 10.0.1. Input processing flaws during remote management connection validation and session verification for directory-based user accounts allow untrusted input containing shell metacharacters to reach internal system execution wrappers. An authenticated user or a compromised directory service account can exploit these vulnerabilities to execute arbitrary operating system commands with elevated privileges on the target device.
📍 영향받는 시스템
Brocade Fabric OS 10.0.1 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자 또는 탈취된 계정을 통한 관리 인터페이스 내 악의적인 셸 메타문자 입력
🛡️ 대응 방법
Brocade Fabric OS를 최신 보안 패치가 적용된 10.0.1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.0.1보다 낮은지 확인하여 취약 여부를 판단합니다.
swos --version | grep -E '10\[\.\d+\]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service