🇰🇷 한글 설명
Dell SmartFabric Storage Software v1.4 및 이전 버전의 CLI에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 로컬 공격자가 이 취약점을 악용하여 curl 또는 docker에 매개변수를 주입할 수 있습니다.
💡 쉬운 설명
시스템 관리 도구에 악성 명령어를 몰래 끼워 넣어 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 공격자가 권한을 가진 상태에서 특정 명령어를 입력하면 시스템의 핵심 기능을 변조할 수 있습니다.
🇺🇸 원문 (English)
Dell SmartFabric Storage Software v1.4 (and earlier) contain(s) an OS Command Injection Vulnerability in the CLI. An authenticated local attacker could potentially exploit this vulnerability, leading to possible injection of parameters to curl or docker.
📍 영향받는 시스템
Dell SmartFabric Storage Software v1.4 및 그 이전 버전
⚔️ 공격 벡터
인증된 로컬 사용자가 CLI를 통해 악성 매개변수를 주입하는 방식
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.0에서 1.4 사이의 버전이 출력되면 취약한 버전이 설치된 상태입니다.
rpm -q dell-smartfabric-storage-software 2>/dev/null | grep -E '1\.[0-4]'