🇰🇷 한글 설명
Dell PowerProtect Data Domain의 DD OS에서 RestAPI 인증 알고리즘 구현 오류가 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 권한 없는 시스템 접근을 시도할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용하는 암호 확인 방식에 설계 오류가 있는 상태입니다. 해커가 아이디나 비밀번호 없이도 시스템에 몰래 들어올 위험이 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.1.0.10, LTS2024 release Versions 7.13.1.0 through 7.13.1.25, LTS 2023 release versions 7.10.1.0 through 7.10.1.50, contain an incorrect Implementation of Authentication Algorithm vulnerability in the RestAPI. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
📍 영향받는 시스템
Dell PowerProtect Data Domain (DD OS): Feature Release 7.7.1.0-8.1.0.10, LTS2024 7.13.1.0-7.13.1.25, LTS 2023 7.10.1.0-7.10.1.50
⚔️ 공격 벡터
원격에서 인증되지 않은 공격자가 RestAPI를 통해 공격 수행
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치 또는 수정된 DD OS 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위의 숫자가 포함되어 있으면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s -X GET http://<target_ip>/api/version | grep -E '7.7.1.0|8.1.0.10|7.13.1.0|7.13.1.25|7.10.1.0|7.10.1.50'