🇰🇷 한글 설명
Dell SCG 5.24.00.00 미만 버전에서 내부 유지보수용 REST API의 부적절한 접근 제어 취약점이 발견되었습니다. 관리자가 UI에서 해당 API를 활성화한 경우, 권한이 낮은 원격 공격자가 관리자 전용 API를 실행하여 제한된 리소스에 접근하거나 시스템 상태를 변경할 수 있습니다.
💡 쉬운 설명
관리자용 비밀 메뉴가 제대로 잠겨 있지 않아, 일반 사용자 권한을 가진 사람이 관리자처럼 행동할 수 있는 문제입니다. 이를 통해 허가되지 않은 데이터에 접근하거나 시스템 설정을 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
Dell SCG, versions prior to 5.24.00.00, contain an Improper Access Control vulnerability in the SCG exposed for an internal maintenance REST API (if enabled by Admin user from UI). A remote low privileged attacker could potentially exploit this vulnerability, leading to the execution of certain APIs applicable only for Admin Users on the application's backend database that could potentially allow an unauthorized user access to restricted resources and change of state.
📍 영향받는 시스템
Dell SCG (버전 5.24.00.00 미만)
⚔️ 공격 벡터
활성화된 내부 유지보수용 REST API를 통한 원격 공격
🛡️ 대응 방법
Dell SCG를 최신 버전인 5.24.00.00 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.24.00.00 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<SCG_IP>/api/version | grep -E '5\.[0-9]+(\.[0-9]+)*'