🇰🇷 한글 설명
Dell PowerProtect Data Domain의 여러 버전(Feature Release 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 경로 순회(Path Traversal) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 파일시스템에 접근할 수 있습니다.
💡 쉬운 설명
허용되지 않은 폴더 밖의 파일에 접근할 수 있는 보안 결함입니다. 로그인하지 않은 외부 공격자도 시스템 파일을 열람할 가능성이 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker.
📍 영향받는 시스템
Dell PowerProtect Data Domain 7.7.1.0~8.8, 7.13.1.0~7.13.1.80, 8.3.1.0~8.3.1.40, 8.6.1.0~8.6.1.20 버전
⚔️ 공격 벡터
인증 없이 원격에서 특수하게 조작된 경로(../ 등)를 포함한 요청을 전송하여 제한된 디렉터리 외부의 파일시스템에 접근
🛡️ 대응 방법
Dell 공식 보안 권고에 명시된 수정 버전으로 즉시 업그레이드하고, 관리 인터페이스를 신뢰된 네트워크로 제한
🔧 검증 코드
설치된 패키지 또는 OS 버전 정보를 확인하여 출력된 버전이 영향받는 범위(예: 8.6.1.x 중 8.6.1.20 이하)에 해당하는지 대조하고, 해당하면 Dell 권고의 패치 버전으로 업그레이드가 필요합니다.
dpkg -l 2>/dev/null | grep -i datadomain; cat /etc/os-release 2>/dev/null | grep -i version