🇰🇷 한글 설명
Dell PowerProtect Data Domain BoostFS for Linux Ubuntu 시스템의 특정 버전에서 잘못된 권한 할당 취약점이 발견되었습니다. 로컬 접근 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 권한이 없는 데이터에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터 시스템 내에서 권한 설정이 잘못되어, 일반 사용자도 허가되지 않은 중요한 정보에 접근할 수 있는 문제입니다. 공격자가 시스템 내부에서 권한을 높여 보안을 무력화할 위험이 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain BoostFS for Linux Ubuntu systems of Feature Release versions 7.7.1.0 through 8.3.0.15, LTS2025 release version 8.3.1.0, LTS2024 release versions 7.13.1.0 through 7.13.1.30, LTS 2023 release versions 7.10.1.0 through 7.10.1.60, contain an Incorrect Privilege Assignment vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access.
📍 영향받는 시스템
Dell PowerProtect Data Domain BoostFS (Feature 7.7.1.0-8.3.0.15, LTS2025 8.3.1.0, LTS2024 7.13.1.0-7.13.1.30, LTS2023 7.10.1.0-7.10.1.60)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 저권한 사용자가 취약점을 이용한 권한 상승 공격 수행
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치 적용 및 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
출력된 패키지 버전이 취약한 버전 범위(7.7.1.0 ~ 8.3.1.0 등)에 포함되는지 확인
dpkg -l | grep -E 'boostfs' | awk '{print $2, $3}'