🇰🇷 한글 설명
Brocade Fabric OS의 WebTools 관리 인터페이스에서 설정 다운로드 또는 파일 전송 작업을 처리할 때 커맨드 인젝션 취약점이 존재합니다. 원격 서버 프로필을 사용하여 설정을 다운로드할 권한이 있는 인증된 사용자가 악성 파라미터 문자열을 입력하면 스위치에서 루트 권한으로 임의의 셸 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수하게 조작된 명령어를 입력하여 스위치 시스템의 제어권을 완전히 탈취할 수 있는 보안 약점입니다. 해커가 시스템의 가장 높은 권한인 루트(root) 권한을 얻어 장비를 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operations of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with permissions to perform configuration downloads using remote server profiles can supply malicious parameter strings to execute arbitrary shell commands on the switch with root privileges
📍 영향받는 시스템
Brocade Fabric OS 9.2.2d 미만 버전 및 10.0.0부터 10.0.0a1 사이의 버전
⚔️ 공격 벡터
인증된 사용자가 WebTools의 설정 다운로드 기능 내 원격 서버 프로필 파라미터에 악성 명령어를 삽입하여 공격
🛡️ 대응 방법
Brocade Fabric OS를 취약점이 해결된 최신 버전(9.2.2d 이상 또는 10.0.0a1 이후 버전)으로 업데이트
🔧 검증 코드
명령어 실행 결과로 출력되는 버전이 취약한 범위(9.2.2d 미만 또는 10.0.0~10.0.0a1)에 해당하면 취약한 상태입니다.
swos --version 2>/dev/null | grep -E '9\[0-9]\.[0-9]\.[0-9][a-z]|10\.0\.0(a[0-9])?'