🇰🇷 한글 설명
Dell SCG 5.0 Appliance(5.36.00.16 미만) 및 Dell SCG 5.0 Application(5.36.00.00 미만) 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 내부 네트워크에 잘못된 요청을 보내게 만드는 보안 약점입니다. 이를 통해 시스템을 마비시켜 정상적인 서비스를 이용하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Server-Side Request Forgery (SSRF) vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to denial of service.
📍 영향받는 시스템
Dell SCG 5.0 Appliance < 5.36.00.16, Dell SCG 5.0 Application < 5.36.00.00
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 악의적인 요청을 전송
🛡️ 대응 방법
Dell에서 제공하는 최신 보안 패치 버전(Appliance 5.36.00.16 이상 또는 Application 5.36.00.00 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(5.36.00.16 미만 등)에 해당하는지 확인합니다.
scg-cli --version 2>/dev/null | grep -E '5\[\.\d+\]\.\d+\.\d+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server