🇰🇷 한글 설명
Dell ECS 버전 3.5 및 3.6의 IAM(Identity and Access Management) 모듈에서 부적절한 접근 제어 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 이 취약점을 악용하여 권한이 없는 데이터에 대한 읽기 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템의 신원 확인 과정에 허점이 있어, 로그인을 하지 않은 외부인도 허가되지 않은 정보를 몰래 읽을 수 있는 문제입니다. 보안 설정이 제대로 작동하지 않아 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Dell ECS, versions 3.5 and 3.6, contain an Improper Access Control in the Identity and Access Management (IAM) module. A remote unauthenticated attacker may potentially exploit this vulnerability, leading to gaining read access to unauthorized data.
📍 영향받는 시스템
Dell ECS versions 3.5 and 3.6
⚔️ 공격 벡터
네트워크를 통한 원격 인증되지 않은 공격 (Remote Unauthenticated)
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치를 적용하거나 IAM 모듈의 접근 제어 설정을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 3.5 또는 3.6 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s http://<ECS_IP>/api/version | grep -E '3.5|3.6'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access