🇰🇷 한글 설명
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 중요 리소스에 대한 권한 할당 오류가 발견되었습니다. 로컬 액세스 권한을 가진 낮은 권한의 공격자가 이를 악용하여 정보 유출, 보호 메커니즘 우회 및 권한 없는 접근을 수행할 수 있습니다.
💡 쉬운 설명
시스템의 중요한 설정 파일에 접근할 수 있는 권한 설정이 잘못되어 있는 상태입니다. 이를 통해 권한이 낮은 사용자가 중요한 정보를 훔쳐보거나 보안 설정을 무력화할 수 있습니다.
🇺🇸 원문 (English)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure, Protection mechanism bypass, and Unauthorized access.
📍 영향받는 시스템
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 모든 버전
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 낮은 권한의 사용자가 권한 설정 오류를 악용
🛡️ 대응 방법
Dell Secure Connect Gateway (SCG) Policy Manager를 5.34.00.16 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 패키지 버전이 5.34.00.16보다 낮은지 확인하십시오.
rpm -qa | grep -i 'dell-scg-policy-manager' || dpkg -l | grep -i 'dell-scg-policy-manager'