🇰🇷 한글 설명
Dell PowerProtect Data Domain의 DD OS UI에서 경로 제한 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용하여 시스템 내 제한된 디렉토리의 정보에 접근하고 노출시킬 수 있습니다.
💡 쉬운 설명
해커가 웹 관리 화면의 허점을 이용해 허가되지 않은 폴더 내부의 파일을 몰래 훔쳐볼 수 있는 보안 약점입니다. 특별한 로그인 과정 없이도 원격에서 시스템 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.4, LTS2024 release Versions 7.13.1.0 through 7.13.1.30, LTS 2023 release versions 7.10.1.0 through 7.10.1.60, contain an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in the UI. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.
📍 영향받는 시스템
Dell PowerProtect Data Domain (DD OS): 7.7.1.0-8.4, LTS2024 7.13.1.0-7.13.1.30, LTS 2023 7.10.1.0-7.10.1.60
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 UI를 통해 경로 탐색 공격 수행
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치가 적용된 DD OS 버전으로 업데이트
🔧 검증 코드
출력된 DD OS 버전이 취약점이 해결된 패치 버전인지 확인