🇰🇷 한글 설명
Dell iDRAC 9(14G, 15G, 16G) 및 iDRAC 10(17G)의 특정 버전에서 프로세스 제어 취약점이 발견되었습니다. 인접 네트워크에 접근 가능한 높은 권한을 가진 공격자가 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
서버를 원격으로 관리하는 장치인 iDRAC의 제어 기능에 결함이 있어, 해커가 시스템을 마음대로 조종할 수 있는 위험이 있습니다. 공격자가 서버와 같은 네트워크에 연결되어 있고 높은 권한을 가지고 있다면 발생할 수 있습니다.
🇺🇸 원문 (English)
Dell Integrated Dell Remote Access Controller 9, 14G versions prior to 7.00.00.181, 15G and 16G versions prior to 7.20.10.50 and Dell Integrated Dell Remote Access Controller 10, 17G versions prior to 1.20.25.00, contain a Process Control vulnerability. A high privileged attacker with adjacent network access could potentially exploit this vulnerability, leading to code execution.
📍 영향받는 시스템
iDRAC 9 (14G < 7.00.00.181, 15G/16G < 7.20.10.50), iDRAC 10 (17G < 1.20.25.00)
⚔️ 공격 벡터
인접 네트워크에 위치한 높은 권한을 가진 공격자가 프로세스 제어 취약점을 이용한 코드 실행
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치(iDRAC 9: 7.00.00.181 이상, 15G/16G: 7.20.10.50 이상, iDRAC 10: 1.20.25.00 이상)로 업데이트하십시오.
🔧 검증 코드
출력된 JSON 결과에서 현재 설치된 iDRAC의 펌웨어 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
curl -s -k https://<iDRAC_IP>/redfish/v1/Managers/ | grep -i 'Version'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:U/C:L/I:H/A:L
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller