🇰🇷 한글 설명
Brocade Fabric OS 10.0.1 미만 버전의 웹 서버 관리 인터페이스에서 인증 및 접근 제어 우회 취약점이 발견되었습니다. 웹 디스패처 루틴이 실제 소켓 전송 계층의 소스 IP 대신 클라이언트가 제공한 HTTP 호스트 헤더를 사용하여 VLAN 신뢰 여부를 판단하기 때문에 발생합니다. 공격자는 이를 통해 IP 필터링 ACL을 우회하고 인증 없이 장치의 모델, 일련번호, 하드웨어 및 펌웨어 버전과 같은 민감한 메타데이터를 탈취할 수 있습니다.
💡 쉬운 설명
관리자 페이지에 접속할 때 시스템이 접속자의 실제 주소를 확인하는 대신, 사용자가 가짜로 적어낸 주소 정보를 믿어버리는 문제입니다. 이를 통해 공격자는 허가되지 않은 IP에서도 마치 허가된 것처럼 속여 장치의 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual socket transport layer source IP address. Successful exploitation allows the attacker to bypass IP-filtering access control lists (ACLs) and obtain sensitive device metadata (such as model, serial number, hardware revision, and firmware version) without authentication.
📍 영향받는 시스템
Brocade Fabric OS 10.0.1 미만 모든 버전
⚔️ 공격 벡터
HTTP 호스트 헤더(Host Header) 조작을 통한 IP 필터링 ACL 우회
🛡️ 대응 방법
Brocade Fabric OS를 10.0.1 이상의 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 출력되는 버전이 10.0.1 미만(예: 10.0.0 등)이면 취약한 상태입니다.
swos --version | grep -E '10\[0-9]\.'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server