🇰🇷 한글 설명
Hitachi RAID Manager Storage Replication Adapter에서 발생하는 OS 명령 주입 취약점입니다. 인증된 원격 사용자가 임의의 OS 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 시스템에 몰래 명령을 내려 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이를 통해 시스템의 중요한 정보를 빼가거나 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
OS Command Injection vulnerability in Hitachi RAID Manager Storage Replication Adapter allows remote authenticated users to execute arbitrary OS commands. This issue affects: Hitachi RAID Manager Storage Replication Adapter 02.01.04 versions prior to 02.03.02 on Windows; 02.05.00 versions prior to 02.05.01 on Windows and Docker.
📍 영향받는 시스템
Hitachi RAID Manager Storage Replication Adapter (Windows: 02.01.04 미만 02.03.02 이전, 02.05.00 미만 02.05.01 이전 / Docker: 02.05.00 미만 02.05.01 이전)
⚔️ 공격 벡터
인증된 원격 사용자가 특수하게 조작된 입력을 통해 OS 명령을 주입하여 실행
🛡️ 대응 방법
Hitachi에서 제공하는 최신 보안 패치(Windows: 02.03.02 또는 02.05.01 이상, Docker: 02.05.01 이상)로 업데이트
🔧 검증 코드
출력된 버전이 취약한 버전 범위(02.01.04 미만 또는 02.05.00 미만)에 해당하는지 확인
powershell -Command "Get-Package -Name '*Hitachi RAID Manager*' | Select-Object Name, Version"