🇰🇷 한글 설명
Dell Secure Connect Gateway (SCG) Policy Manager의 특정 버전에서 무결성 검사 없이 코드를 다운로드하는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용할 경우 코드 실행, 정보 유출, 정보 변조 및 보호 메커니즘 우회가 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 업데이트 파일을 받을 때 이 파일이 진짜인지 확인하지 않는 결함이 있습니다. 해커가 가짜 파일을 보내면 컴퓨터가 해커의 명령을 실행하거나 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution, Information disclosure, Information tampering, and Protection mechanism bypass.
📍 영향받는 시스템
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 및 5.36 미만 버전
⚔️ 공격 벡터
원격에서 인증 없이 취약한 업데이트 프로세스를 악용하여 악성 코드 주입
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치(5.34.00.16 이상 또는 5.36 이상 버전)로 업데이트
🔧 검증 코드
출력된 버전 번호가 5.34.00.16 또는 5.36 이상인지 확인하여 취약 여부를 판단합니다.
scg-policy-manager --version 2>/dev/null || rpm -qa | grep -i 'dell-scg-policy-manager'