🇰🇷 한글 설명
Brocade Fabric OS 10.0.1 미만 버전에서 AAA 통합 프레임워크의 권한 부여 로직 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 VSA 또는 디렉토리 클레임을 반환하여 관리자 역할 제한을 우회하고 루트 권한에 준하는 섀시 제어 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 가짜 정보를 보내 시스템을 속여 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 일반 사용자가 시스템의 모든 설정을 마음대로 바꿀 수 있게 됩니다.
🇺🇸 원문 (English)
Brocade Fabric OS versions before 10.0.1 contain an authorization logic vulnerability in the AAA (Authentication, Authorization, and Accounting) integration framework allows remote authenticated users to gain root-equivalent chassis access controls. By returning specific, crafted Vendor-Specific Attributes (VSAs) or directory claims from an external identity provider (such as RADIUS, LDAP, TACACS+, or Federated IDP), an account can bypass administrative role restriction checks during session establishment.
📍 영향받는 시스템
Brocade Fabric OS 10.0.1 미만 모든 버전
⚔️ 공격 벡터
외부 인증 서버(RADIUS, LDAP 등)로부터 조작된 속성 값을 전달하여 권한 검증 우회
🛡️ 대응 방법
Brocade Fabric OS를 10.0.1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 10.0.1보다 낮으면 취약한 상태입니다.
swos --version | grep -E '10\[\.\d+\.\d+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access