🇰🇷 한글 설명
Brocade Fabric OS의 WebTools 관리 인터페이스에서 설정 다운로드 또는 파일 전송 작업 시 버퍼 오버플로 취약점이 존재합니다. 권한을 가진 인증된 사용자가 원격 서버 프로필을 사용하여 설정을 다운로드할 경우, 스택 버퍼가 넘쳐 weblinker 데몬이 충돌할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특정한 파일을 다운로드하려고 시도할 때 시스템의 메모리 공간을 넘치게 만드는 오류가 발생합니다. 이로 인해 관리 도구인 weblinker 프로그램이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
A buffer overflow vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operations of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with permissions to perform configuration downloads using remote server profiles can overflow stack buffers causing a crash of the weblinker daemon.
📍 영향받는 시스템
Brocade Fabric OS 9.2.2d 미만 버전 및 10.0.0부터 10.0.0a1 사이의 버전
⚔️ 공격 벡터
인증된 사용자가 원격 서버 프로필을 이용한 설정 다운로드 기능을 악용하여 스택 버퍼 오버플로 유발
🛡️ 대응 방법
Brocade Fabric OS를 취약점이 해결된 최신 버전(9.2.2d 이상 또는 10.0.0a1 이후 버전)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 범위가 나타나면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
swos --version 2>/dev/null | grep -E '9\[0-9]\.[0-9]\.[0-9]d|10\.0\.0(a[0-9])?'