🇰🇷 한글 설명
Brocade Fabric OS 10.0.1 미만 버전의 REST 관리 인터페이스에서 요청 처리 로직 중 레이스 컨디션 취약점이 존재합니다. 동시에 여러 FCIP 요청이 들어올 경우, 주소 변수가 채워지는 시점과 응답 컨텍스트가 생성되는 시점 사이의 시간차로 인해 첫 번째 요청자가 두 번째 요청의 민감한 관리 정보나 구성 데이터를 반환받을 수 있습니다.
💡 쉬운 설명
두 명의 사용자가 동시에 관리 페이지에 요청을 보낼 때, 시스템이 정보를 처리하는 속도 차이로 인해 A의 요청에 B의 개인 정보가 섞여서 전달되는 문제입니다. 이로 인해 공격자가 다른 사용자의 중요한 설정 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A race condition vulnerability exists in the request processing logic of the REST management interface on Brocade Fabric OS versions before 10.0.1. When handling concurrent incoming network management FCIP requests, a timing window exists between when a request populates the address variable and when the service constructs and returns the response context. As a result, the first request adopts the modified context, causing the service to return sensitive management details or configuration data belonging to the second context back to the original requester.
📍 영향받는 시스템
Brocade Fabric OS 10.0.1 미만 모든 버전
⚔️ 공격 벡터
REST 관리 인터페이스를 통한 동시 다발적인 FCIP 네트워크 관리 요청 전송
🛡️ 대응 방법
Brocade Fabric OS를 10.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 10.0.1보다 낮으면 취약한 상태입니다.
swos --version | grep -E '10\[0-9]\.'