🇰🇷 한글 설명
Dell Secure Connect Gateway (SCG) Policy Manager의 이전 버전에서 인증되지 않은 공격자가 인접 네트워크를 통해 인증서 검증을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 정보 유출, 정보 변조 및 보호 메커니즘 우회가 발생할 수 있습니다.
💡 쉬운 설명
인증서가 진짜인지 확인하는 과정에 허점이 있어, 해커가 가짜 신분증을 내밀어도 시스템이 속을 수 있는 문제입니다. 이를 통해 해커가 중요한 정보를 훔쳐보거나 내용을 몰래 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, and Protection mechanism bypass.
📍 영향받는 시스템
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전 및 5.36 미만 버전
⚔️ 공격 벡터
인접 네트워크에 위치한 인증되지 않은 공격자가 인증서 검증 절차를 우회하여 공격
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치(5.34.00.16 이상 또는 5.36 이상 버전)로 업데이트
🔧 검증 코드
출력된 패키지 버전이 5.34.00.16 또는 5.36보다 낮은지 확인하십시오.
rpm -q dell-scg-policy-manager 2>/dev/null || dpkg -l | grep dell-scg-policy-manager