🇰🇷 한글 설명
Dell PowerProtect Data Domain의 특정 버전에서 경로 제한 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용하여 시스템의 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
해커가 허용되지 않은 폴더에 몰래 접근하여 중요한 파일을 훔쳐볼 수 있는 보안 약점입니다. 다만, 이 공격을 하려면 이미 시스템에 로그인할 수 있는 높은 권한이 있어야 합니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information exposure.
📍 영향받는 시스템
Dell PowerProtect Data Domain 7.7.1.0~8.6, LTS2026 8.6.1.0~8.6.1.10, LTS2025 8.3.1.0~8.3.1.30, LTS2024 7.13.1.0~7.13.1.70
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 경로 탐색 기법을 사용하여 파일 시스템에 접근
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치를 적용하여 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(7.7.1.0~8.6 등)에 포함되는지 확인하십시오.