🇰🇷 한글 설명
Dell Secure Connect Gateway (SCG) 5.26에서 5.30 버전의 Appliance 및 Application에서 불필요한 권한을 가진 실행 취약점이 발견되었습니다. 로컬 액세스 권한을 가진 높은 권한의 공격자가 이 취약점을 악용하여 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
시스템에 이미 접속 권한이 있는 사용자가 보안 허점을 이용해 관리자 수준의 더 높은 권한을 획득할 수 있는 문제입니다. 공격자가 시스템의 통제권을 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Dell Secure Connect Gateway (SCG) 5.0 Appliance and Application, version(s) versions 5.26 to 5.30, contain(s) an Execution with Unnecessary Privileges vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.
📍 영향받는 시스템
Dell Secure Connect Gateway (SCG) 5.26 ~ 5.30 (Appliance 및 Application)
⚔️ 공격 벡터
로컬 액세스 권한을 가진 고권한 사용자에 의한 권한 상승 공격
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치 또는 상위 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(5.26~5.30)가 나타나면 해당 시스템은 취약한 상태입니다.
curl -s http://localhost/scg/version | grep -E '5\.(2[6-9]|30)'