🔍 CVE-2021-36302

9.9
CVSS Score
CRITICAL
2022-02-09
2026-06-17 03:58
✅ 완료

🇰🇷 한글 설명

모든 버전의 Dell EMC Integrated System for Microsoft Azure Stack Hub에서 권한 상승 취약점이 발견되었습니다. 표준 수준의 JEA 자격 증명을 가진 원격 악성 사용자가 이 취약점을 악용하여 권한을 상승시키고 시스템을 장악할 수 있습니다.

💡 쉬운 설명

일반 사용자 권한을 가진 해커가 시스템의 관리자 권한을 훔쳐낼 수 있는 위험한 보안 결함입니다. 이를 통해 해커가 시스템 전체를 마음대로 조종할 수 있게 됩니다.

🇺🇸 원문 (English)

All Dell EMC Integrated System for Microsoft Azure Stack Hub versions contain a privilege escalation vulnerability. A remote malicious user with standard level JEA credentials may potentially exploit this vulnerability to elevate privileges and take over the system.

📍 영향받는 시스템

All Dell EMC Integrated System for Microsoft Azure Stack Hub versions

⚔️ 공격 벡터

표준 JEA 자격 증명을 이용한 원격 권한 상승 공격

🛡️ 대응 방법

Dell에서 제공하는 최신 보안 패치 및 업데이트 적용

🔧 검증 코드

명령어 결과에 Dell EMC Integrated System 관련 버전 정보가 출력되면 해당 취약점에 노출된 시스템일 가능성이 높습니다.

Shell / Script
az stackhub version 2>/dev/null | grep -i 'Dell EMC'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Azure