🇰🇷 한글 설명
Dell Secure Connect Gateway(SCG) 5.0 어플라이언스 및 애플리케이션 5.28.00.xx~5.32.00.xx 버전에 제한된 디렉터리 경로를 부적절하게 제한하는 경로 순회(Path Traversal) 취약점이 존재합니다. 관리 네트워크 내의 높은 권한을 가진 공격자가 이를 악용하여 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
허용되지 않은 폴더의 파일에 접근할 수 있는 결함이 있습니다. 관리 네트워크 내부의 권한 있는 사용자가 이를 이용해 원격으로 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Dell Secure Connect Gateway (SCG) 5.0 Appliance and Application version(s) 5.28.00.xx to 5.32.00.xx, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker within the management network could potentially exploit this vulnerability, leading to remote execution.
📍 영향받는 시스템
Dell Secure Connect Gateway(SCG) 5.0 어플라이언스 및 애플리케이션 5.28.00.xx ~ 5.32.00.xx
⚔️ 공격 벡터
관리 네트워크 내부에서 높은 권한을 가진 공격자가 조작된 경로를 입력해 제한된 디렉터리 밖의 파일에 접근하고 원격 코드를 실행
🛡️ 대응 방법
Dell 공식 보안 권고에 따라 SCG를 패치된 최신 버전으로 업데이트하고, 관리 네트워크 접근을 제한
🔧 검증 코드
출력된 버전이 5.28.00.xx~5.32.00.xx 범위에 속하면 취약하며, 해당 범위를 벗어나거나 패치된 버전이면 영향이 없습니다. 명령 결과가 없으면 SCG가 설치되지 않은 것입니다.
cat /opt/dell/scg/VERSION 2>/dev/null || grep -ri 'version' /opt/dell/scg 2>/dev/null | head -n 5