🇰🇷 한글 설명
Dell OpenManage Server Administrator 11.1.0.3 미만 버전에서 OS 명령 주입(OS Command Injection) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용하여 원격에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 서버 관리 프로그램의 허점을 이용해 서버에 몰래 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자가 서버를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.
📍 영향받는 시스템
Dell OpenManage Server Administrator 11.1.0.3 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 특수하게 조작된 명령을 전달하여 공격
🛡️ 대응 방법
Dell OpenManage Server Administrator를 11.1.0.3 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 11.1.0.3보다 낮으면 취약한 상태이므로 업데이트가 필요합니다.
rpm -q dell-openmanage-admin 2>/dev/null | grep -E 'version'