🇰🇷 한글 설명
Dell PowerProtect Data Domain Management Center의 여러 버전(Feature Release 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 인증 우회(Spoofing) 취약점이 존재합니다. 원격 접근이 가능한 낮은 권한의 공격자가 이를 악용해 권한 상승을 할 수 있으며, 관리되는 다른 Data Domain 시스템에도 영향을 줄 수 있습니다.
💡 쉬운 설명
관리 서버의 로그인 확인을 속일 수 있는 결함이 발견되었습니다. 공격자가 일반 사용자 권한만 있어도 관리자 권한을 얻을 수 있고, 이 서버가 관리하는 다른 백업 장비까지 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Authentication Bypass by Spoofing vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. This vulnerability could impact other managed Data Domain systems.
📍 영향받는 시스템
Dell PowerProtect Data Domain Management Center: Feature 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20
⚔️ 공격 벡터
원격 네트워크 접근이 가능한 낮은 권한의 인증된 공격자가 인증 주체를 위조(Spoofing)하여 우회 후 권한 상승
🛡️ 대응 방법
Dell 공식 보안 권고(DSA)를 확인하여 취약하지 않은 패치 버전으로 즉시 업그레이드하고, 관리 인터페이스 네트워크 접근을 제한
🔧 검증 코드
출력된 패키지나 motd 문자열에서 버전 정보를 확인하고, 위 영향 버전 범위에 해당하면 취약한 것이므로 Dell 권고 패치 적용 여부를 점검해야 합니다.
cat /etc/motd 2>/dev/null; ls /usr/local/brs 2>/dev/null; rpm -qa 2>/dev/null | grep -i -E 'ddmc|dd-?mgmt|powerprotect'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L
💻 영향받는 소프트웨어
Atlassian Bamboo Data Center