🇰🇷 한글 설명
Dell SCG 5.0 Appliance 및 Application 버전에서 불필요한 권한 실행 취약점이 발견되었습니다. SSH 접근 권한을 가진 저권한 사용자가 노출된 Docker 소켓을 악용하여 비밀번호 없이 루트 권한을 획득하거나 컨테이너를 탈출하여 호스트 제어권을 얻을 수 있습니다.
💡 쉬운 설명
시스템에 접속할 수 있는 낮은 권한의 사용자가 보안 설정 오류를 이용해 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 공격자는 시스템의 모든 제어권을 장악할 수 있습니다.
🇺🇸 원문 (English)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Execution with Unnecessary Privileges vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Protection mechanism bypass. This vulnerability is considered critical because a low-privileged operator with SSH access to the SCG host can gain root-level access to the host without requiring a password by leveraging the exposed Docker socket. Additionally, an attacker who compromises a service running within the orchestrator container can access the same socket and escape the container boundary to obtain host-level control. Dell recommends that customers upgrade at the earliest opportunity.
📍 영향받는 시스템
Dell SCG 5.0 Appliance (5.36.00.16 미만), Dell SCG 5.0 Application (5.36.00.00 미만)
⚔️ 공격 벡터
SSH로 접속한 저권한 사용자 또는 컨테이너 내 서비스가 노출된 Docker 소켓을 이용한 권한 상승 및 컨테이너 탈출
🛡️ 대응 방법
Dell에서 권장하는 최신 버전(Appliance 5.36.00.16 이상 또는 Application 5.36.00.00 이상)으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(Appliance 5.36.00.16 미만 또는 Application 5.36.00.00 미만)에 해당하는지 확인합니다.
scg-cli --version 2>/dev/null | grep -E '5\[\.\d+\]\.\d+\.\d+'