🇰🇷 한글 설명
Dell PowerProtect Data Domain의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 시스템에 무단 접근하고 전체 제어권을 획득할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
해커가 허용되지 않은 폴더나 파일에 몰래 접근할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자가 시스템의 모든 권한을 마음대로 휘두를 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access to the system. This is a critical severity vulnerability as it allows an attacker to take complete control of system; so Dell recommends customers to upgrade at the earliest opportunity.
📍 영향받는 시스템
Dell PowerProtect Data Domain (7.7.1.0-8.7, LTS2026 8.6.1.0-8.6.1.10, LTS2025 8.3.1.0-8.3.1.30, LTS2024 7.13.1.0-7.13.1.70)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 경로 탐색 공격 수행
🛡️ 대응 방법
Dell에서 권고하는 최신 보안 패치 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 취약점이 해결된 최신 패치 버전인지 확인