🇰🇷 한글 설명
SonicWall SMA1000 시리즈 어플라이언스에서 SQL 명령어의 특수 요소를 제대로 무력화하지 않아 SQL 인젝션 취약점이 존재합니다. 이로 인해 읽기 전용 관리자 권한을 가진 원격 인증 공격자가 주 관리자(Primary Administrator) 권한으로 권한 상승을 할 수 있습니다.
💡 쉬운 설명
읽기만 가능한 관리자 계정을 가진 공격자가 입력값을 조작해 시스템의 최고 관리자 권한을 얻을 수 있는 문제입니다. 권한을 얻으면 시스템 설정 변경이나 내부 자원 접근 등 광범위한 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of special elements used in an SQL command (“SQL Injection”) in SonicWall SMA1000 series appliances allows a remote authenticated attacker with read-only administrator privileges to escalate privileges to primary administrator.
📍 영향받는 시스템
SonicWall SMA1000 시리즈 어플라이언스 (해당 펌웨어 버전은 벤더 보안 권고문 확인 필요)
⚔️ 공격 벡터
원격에서 읽기 전용 관리자 계정으로 로그인한 뒤, 관리 기능의 입력값에 SQL 구문을 삽입해 주 관리자 권한으로 상승
🛡️ 대응 방법
SonicWall 공식 보안 권고에 따라 최신 패치 버전으로 펌웨어를 업데이트하고, 관리자 계정 권한과 접근 기록을 점검
🔧 검증 코드
출력된 펌웨어 버전을 SonicWall 보안 권고문의 패치 적용 버전과 비교하여, 같거나 높으면 조치 완료, 낮으면 업데이트가 필요합니다.
cat /etc/sonicwall-release 2>/dev/null || echo 'SMA1000 version check required via management console'