🇰🇷 한글 설명
Dell iDRAC Service Module(iSM)의 Windows, Linux, ESXi 버전 6.1.1.0 이전 제품에서 코드 생성 과정의 부적절한 제어로 인한 코드 인젝션(Code Injection) 취약점이 존재합니다. 로컬에서 높은 권한을 가진 공격자가 이를 악용하여 권한 상승을 일으킬 수 있습니다.
💡 쉬운 설명
이미 높은 권한을 가진 사용자가 서버에 직접 접근했을 때, 시스템 권한을 더 얻을 수 있는 보안 결함입니다. 원격 공격이 아닌 내부 접근이 필요합니다.
🇺🇸 원문 (English)
Dell iDRAC Service Module (iSM) for Windows, Dell iDRAC Service Module (iSM) for Linux, and Dell iDRAC Service Module (iSM) for ESXi, versions prior to 6.1.1.0, contains an Improper Control of Generation of Code ('Code Injection') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.
📍 영향받는 시스템
Dell iDRAC Service Module(iSM) 6.1.1.0 미만 버전 (Windows, Linux, ESXi)
⚔️ 공격 벡터
높은 권한을 가진 로컬 사용자가 코드 인젝션을 통해 권한 상승을 수행
🛡️ 대응 방법
Dell 공식 사이트에서 iSM 6.1.1.0 이상 버전으로 업데이트
🔧 검증 코드
설치된 iDRAC Service Module 패키지 버전을 확인하여 6.1.1.0 미만이면 취약하며, 출력이 없으면 미설치 상태입니다.
dpkg -l | grep -i idrac 2>/dev/null || rpm -qa 2>/dev/null | grep -i idrac || ls /opt/dell/srvadmin 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux