🇰🇷 한글 설명
Dell PowerProtect Data Manager 20.2.0.0 미만 버전의 REST API에서 권한이 없는 사용자에게 민감한 정보가 노출되는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 로컬 접근 권한을 이용할 경우 시스템 내부 정보가 유출될 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템 내부의 중요한 정보를 몰래 훔쳐볼 수 있는 보안 약점이 있습니다. 이로 인해 데이터 보호 시스템의 기밀성이 침해될 위험이 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) an Exposure of Sensitive Information to an Unauthorized Actor vulnerability in the REST API. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information exposure.
📍 영향받는 시스템
Dell PowerProtect Data Manager versions prior to 20.2.0.0
⚔️ 공격 벡터
로컬 접근 권한을 가진 고권한 공격자가 REST API를 통해 정보 탈취
🛡️ 대응 방법
Dell PowerProtect Data Manager를 20.2.0.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 20.2.0.0 미만인지 확인하십시오.
dpkg -l | grep 'powerprotect-data-manager' 2>/dev/null || rpm -q powerprotect-data-manager 2>/dev/null