🇰🇷 한글 설명
Dell SCG 5.0 Appliance 및 Application 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 권한이 없는 시스템에 접근할 수 있습니다.
💡 쉬운 설명
해커가 서버를 속여서 서버가 내부의 다른 중요한 곳에 대신 접속하게 만드는 공격입니다. 이를 통해 공격자는 원래 접근할 수 없는 내부 정보에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Server-Side Request Forgery (SSRF) vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access.
📍 영향받는 시스템
Dell SCG 5.0 Appliance (5.36.00.16 미만), Dell SCG 5.0 Application (5.36.00.00 미만)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 조작된 요청을 전송하여 발생
🛡️ 대응 방법
Dell SCG Appliance 5.36.00.16 이상 또는 Application 5.36.00.00 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 보안 패치가 적용된 최소 버전(5.36.00.16 또는 5.36.00.00)보다 높거나 같은지 확인합니다.
curl -s http://<target_ip>/api/version | grep -E '5.36.00.16|5.36.00.00'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server