🇰🇷 한글 설명
Dell PowerProtect Data Domain Management Center의 여러 버전(Feature Release 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에서 SQL 명령어 내 특수문자가 적절히 무력화되지 않아 SQL 인젝션 취약점이 존재합니다. 원격에서 낮은 권한의 공격자가 이를 악용하여 정보 노출을 일으킬 수 있습니다.
💡 쉬운 설명
백업 데이터를 관리하는 Dell 관리 서버에 입력값 검증 결함이 있습니다. 권한이 낮은 외부 공격자가 이를 이용해 내부 정보를 엿볼 수 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
📍 영향받는 시스템
Dell PowerProtect Data Domain Management Center 7.7.1.0~8.8, 7.13.1.0~7.13.1.80, 8.3.1.0~8.3.1.40, 8.6.1.0~8.6.1.20
⚔️ 공격 벡터
네트워크로 접근 가능한 공격자가 낮은 권한 계정으로 로그인한 뒤, 조작된 입력값을 전송해 SQL 쿼리를 변조하여 정보를 탈취
🛡️ 대응 방법
Dell 공식 보안 권고(DSA)에 따라 수정된 최신 버전으로 업그레이드하고, 관리 인터페이스 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 버전 문자열을 영향받는 버전 범위와 비교하여 해당되면 취약, 범위 밖이거나 패치 버전이면 안전으로 판단
cat /etc/motd 2>/dev/null; dcmgr version 2>/dev/null || cat /opt/dell/dcm/version 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Atlassian Bamboo Data Center