🇰🇷 한글 설명
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 활성화된 디버그 코드로 인한 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용할 경우 정보 유출, 정보 변조, 보호 메커니즘 우회 및 권한 없는 접근이 발생할 수 있습니다.
💡 쉬운 설명
프로그램 개발 중에 사용하는 테스트용 코드가 실제 운영 환경에 남아 있어 발생하는 보안 문제입니다. 시스템에 직접 접속할 수 있는 권한을 가진 사람이 이 코드를 이용해 중요한 정보를 훔치거나 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Active Debug Code vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Protection mechanism bypass, and Unauthorized access.
📍 영향받는 시스템
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 모든 버전
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 고권한 사용자에 의한 직접 공격
🛡️ 대응 방법
Dell Secure Connect Gateway (SCG) Policy Manager를 5.34.00.16 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 5.34.00.16보다 낮은지 확인하십시오.
rpm -q dell-scg-policy-manager 2>/dev/null || dpkg -l | grep dell-scg-policy-manager