🇰🇷 한글 설명
Dell PowerProtect Cyber Recovery 19.11.0.2 미만 버전에서 인증 우회 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 Docker 레지스트리 API에 접근하여 Docker 이미지를 변조함으로써 데이터의 무결성과 기밀성을 침해할 수 있습니다.
💡 쉬운 설명
로그인 과정 없이 시스템의 중요한 저장소에 몰래 들어갈 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 시스템 운영에 필요한 파일을 바꿔치기하여 정보를 훔치거나 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Cyber Recovery versions before 19.11.0.2 contain an authentication bypass vulnerability. A remote unauthenticated attacker may potentially access and interact with the docker registry API leading to an authentication bypass. The attacker may potentially alter the docker images leading to a loss of integrity and confidentiality
📍 영향받는 시스템
Dell PowerProtect Cyber Recovery 19.11.0.2 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 Docker 레지스트리 API를 통해 인증을 우회하여 접근
🛡️ 대응 방법
Dell PowerProtect Cyber Recovery를 19.11.0.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 19.11.0.2 이상의 버전 정보가 포함되어 있는지 확인하여 패치 여부를 판단합니다.
curl -s http://<target_ip>/api/version | grep -E '19.11.0.2'