🇰🇷 한글 설명
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 보안되지 않은 기본 설정으로 인한 리소스 초기화 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이를 악용할 경우 권한 상승, 정보 변조, 보호 메커니즘 우회 및 무단 액세스가 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 처음 실행될 때 보안 설정이 충분히 강력하지 않게 설정되어 발생하는 문제입니다. 이를 통해 해커가 관리자 권한을 얻거나 시스템 정보를 몰래 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Initialization of a Resource with an Insecure Default vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges, Information tampering, Protection mechanism bypass, and Unauthorized access.
📍 영향받는 시스템
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전
⚔️ 공격 벡터
원격 접속 권한을 가진 높은 권한의 공격자가 취약한 초기화 설정을 이용해 공격
🛡️ 대응 방법
Dell Secure Connect Gateway (SCG) Policy Manager를 5.34.00.16 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 5.34.00.16보다 낮은지 확인하여 취약 여부를 판단합니다.
scg-policy-manager --version 2>/dev/null | grep -E '5\.[0-9]{2}\.[0-9]{2}\.[0-9]{2}'