🇰🇷 한글 설명
Dell SCG 5.0 Appliance(5.36.00.16 미만) 및 Dell SCG 5.0 Application(5.36.00.00 미만) 버전에서 부적절한 인증서 검증 취약점이 발견되었습니다. 로컬 접근 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
💡 쉬운 설명
시스템이 보안 인증서를 제대로 확인하지 않아 발생하는 문제입니다. 이를 통해 공격자가 서버를 조종하여 허가되지 않은 요청을 보내게 만들 수 있습니다.
🇺🇸 원문 (English)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to server-side request forgery.
📍 영향받는 시스템
Dell SCG 5.0 Appliance < 5.36.00.16, Dell SCG 5.0 Application < 5.36.00.00
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 인증서 검증 미흡을 이용한 SSRF 공격 수행
🛡️ 대응 방법
Dell SCG 5.0 Appliance를 5.36.00.16 이상으로, Application을 5.36.00.00 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 표시된 버전이 취약한 버전 범위(5.36.00.16 미만 등)에 해당하는지 확인하십시오.
scg-cli --version 2>/dev/null | grep -E '5\.(3[6-9]|4[0-9]|5[0-9])'