🇰🇷 한글 설명
Quantum Scalar i500 및 Dell ML6000 테이프 라이브러리의 특정 펌웨어 버전에서 발생하는 CSRF 취약점입니다. 공격자가 fileName 파라미터를 악용하여 사용자의 인증을 가로채고 리눅스 명령어를 실행하는 커맨드 인젝션 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 명령을 서버에 내리게 만드는 보안 결함입니다. 이를 통해 해커가 저장 장치에 직접 명령어를 입력하여 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in saveRestore.htm on the Quantum Scalar i500 tape library with firmware before i7.0.3 (604G.GS00100), also distributed as the Dell ML6000 tape library with firmware before A20-00 (590G.GS00100), allows remote attackers to hijack the authentication of users for requests that execute Linux commands via the fileName parameter, related to a "command-injection vulnerability."
📍 영향받는 시스템
Quantum Scalar i500 (firmware < i7.0.3), Dell ML6000 (firmware < A20-00)
⚔️ 공격 벡터
사용자의 인증 세션을 이용해 fileName 파라미터에 악성 명령어를 삽입하는 CSRF 공격
🛡️ 대응 방법
해당 제조사에서 제공하는 최신 보안 패치(Quantum i7.0.3 이상 또는 Dell A20-00 이상)로 펌웨어 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 취약한 버전(i7.0.3 미만 또는 A20-00 미만)인지 확인
curl -s http://[TARGET_IP]/[MANAGEMENT_INTERFACE] | grep -E 'firmware_version_string'
📊 CVSS Vector String
AV:N/AC:M/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux