🇰🇷 한글 설명
Dell OpenManage Integration with Microsoft Windows Admin Center 3.7.0 미만 버전에서 OS 명령 주입(OS Command Injection) 취약점이 발견되었습니다. 원격 접속 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 원격에서 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 명령어를 보내 시스템을 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자가 멀리 떨어진 곳에서 여러분의 컴퓨터에 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.
📍 영향받는 시스템
Dell OpenManage Integration with Microsoft Windows Admin Center 3.7.0 미만 버전
⚔️ 공격 벡터
원격에서 특수하게 조작된 입력값을 전달하여 OS 명령을 실행하는 방식
🛡️ 대응 방법
Dell OpenManage Integration with Microsoft Windows Admin Center를 3.7.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.7.0보다 낮은지 확인하십시오.
powershell -Command "(Get-Package -Name '*Dell OpenManage Integration with Microsoft Windows Admin Center*').Version"