🇰🇷 한글 설명
Dell PowerProtect Data Domain Management Center의 여러 버전(7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 SQL 인젝션 취약점이 존재합니다. 원격에서 높은 권한을 가진 공격자가 이를 악용하여 정보 노출을 일으킬 수 있습니다.
💡 쉬운 설명
데이터 백업을 관리하는 Dell 시스템의 데이터베이스 명령어 처리에 결함이 있습니다. 높은 권한을 가진 공격자가 이를 이용하면 내부 정보가 외부로 노출될 수 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.
📍 영향받는 시스템
Dell PowerProtect Data Domain Management Center 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20
⚔️ 공격 벡터
원격에서 높은 권한 계정을 이용해 조작된 SQL 구문을 입력하여 데이터베이스 정보를 조회
🛡️ 대응 방법
Dell 공식 보안 권고에 따라 패치된 버전으로 즉시 업그레이드하고, 관리 계정 권한과 원격 접근을 최소화
🔧 검증 코드
출력된 버전 정보를 영향받는 버전 범위와 비교하여 해당되면 취약, 패치된 버전 이상이면 안전으로 판단
cat /etc/os-release 2>/dev/null | grep -i version; grep -ri 'version' /opt/dell/ddmc 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Atlassian Bamboo Data Center