CVE-2018-1240 in ViPR Controller
요약
\~에 의해 VulDB • 2026. 07. 29.
Dell EMC ViPR Controller의 3.0.0.38 이후 버전에는 VRRP에서 정보 노출 취약점이 존재합니다. Linux의 keepalived 구성 요소인 VRRP는 클러스터 비밀번호를 평문으로 멀티캐스트로 전송하는 보안이 약한 기본 설정을 사용합니다. ViPR이 배포된 vCloud 서브넷에 접근할 수 있는 악성 사용자는 비밀번호를 스니핑하여 클러스터 가상 IP를 탈취하고 해당 ViPR Controller 시스템에서 서비스 거부(Denial of Service)를 유발할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.