🇰🇷 한글 설명
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 과도한 인증 시도 제한 미흡 취약점이 발견되었습니다. 원격 접근이 가능한 인증되지 않은 공격자가 이를 악용하여 권한 상승, 보호 메커니즘 우회 및 무단 액세스를 수행할 수 있습니다.
💡 쉬운 설명
로그인 시도를 제한하는 기능이 제대로 작동하지 않아, 공격자가 비밀번호를 계속해서 무작위로 대입할 수 있는 상태입니다. 이를 통해 공격자가 관리자 권한을 탈취하거나 시스템에 몰래 침입할 위험이 있습니다.
🇺🇸 원문 (English)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges, Protection mechanism bypass, and Unauthorized access.
📍 영향받는 시스템
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전
⚔️ 공격 벡터
원격에서 인증되지 않은 공격자가 무차별 대입 공격(Brute-force) 등을 통해 접근
🛡️ 대응 방법
Dell Secure Connect Gateway (SCG) Policy Manager를 5.34.00.16 이상 버전으로 업데이트
🔧 검증 코드
출력된 패키지 버전이 5.34.00.16보다 낮은지 확인하십시오.
rpm -qa | grep -i 'dell-scg-policy-manager' || dpkg -l | grep -i 'dell-scg-policy-manager'