🇰🇷 한글 설명
Dell EMC VNX2 OE for File 8.1.9.236 미만 버전의 VNX Control Station에서 OS 명령 주입 취약점이 발견되었습니다. sudoers 설정의 제한이 불충분하여, 로컬 인증을 받은 악의적인 사용자가 임의의 OS 명령을 루트 권한으로 실행할 수 있습니다.
💡 쉬운 설명
시스템에 로그인할 수 있는 사용자가 관리자 권한을 탈취하여 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 권한 설정이 제대로 되어 있지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
VNX Control Station in Dell EMC VNX2 OE for File versions prior to 8.1.9.236 contains OS command injection vulnerability. Due to inadequate restriction configured in sudores, a local authenticated malicious user could potentially execute arbitrary OS commands as root by exploiting this vulnerability.
📍 영향받는 시스템
Dell EMC VNX2 OE for File versions prior to 8.1.9.236
⚔️ 공격 벡터
로컬 인증된 사용자가 sudoers 설정의 허점을 이용한 OS 명령 주입
🛡️ 대응 방법
Dell EMC에서 제공하는 최신 보안 패치(버전 8.1.9.236 이상)를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 8.1.9.236보다 낮으면 취약한 상태이며, 해당 버전 이상이면 안전합니다.
cat /etc/VNX_OE_version 2>/dev/null | grep -E '8.1.9.236'