🇰🇷 한글 설명
DELL EMC Avamar Server의 Fitness Analyzer 구성 요소에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 백엔드 데이터베이스에 SQL 명령을 실행하여 애플리케이션 데이터에 대한 무단 읽기 및 쓰기 권한을 획득할 수 있습니다. 이로 인해 민감한 백업 데이터가 유출되거나 삭제될 위험이 있어 심각도가 매우 높습니다.
💡 쉬운 설명
해커가 인증 없이 서버에 특수한 명령어를 보내 데이터베이스를 조작할 수 있는 보안 약점입니다. 이 공격을 통해 중요한 백업 데이터가 몰래 빠져나가거나 아예 삭제될 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
DELL EMC Avamar Server, versions 19.1, 19.2, 19.3, contain a SQL Injection Vulnerability in Fitness Analyzer. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to the execution of certain SQL commands on the application's backend database, causing unauthorized read and write access to application data. Exploitation may lead to leakage or deletion of sensitive backup data; hence the severity is Critical. Dell EMC recommends customers to upgrade at the earliest opportunity.
📍 영향받는 시스템
DELL EMC Avamar Server versions 19.1, 19.2, 19.3
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 Fitness Analyzer를 통해 SQL 명령을 주입하여 공격
🛡️ 대응 방법
Dell EMC에서 권장하는 최신 보안 패치 또는 상위 버전으로 즉시 업그레이드
🔧 검증 코드
명령어 결과에 19.1, 19.2, 19.3 중 하나가 출력되면 해당 취약점에 노출된 버전입니다.
avamar-server --version 2>/dev/null | grep -E '19\.[1-3]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server