🇰🇷 한글 설명
Dell PowerProtect Data Domain Management Center의 여러 버전(Feature Release 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 SQL 명령어 내 특수 요소를 부적절하게 무력화하는 SQL 인젝션 취약점이 존재합니다. 원격 접근 권한을 가진 고권한 공격자가 이를 악용하여 정보 유출을 일으킬 수 있습니다.
💡 쉬운 설명
데이터베이스에 명령을 몰래 끼워 넣을 수 있는 보안 결함이 발견되었습니다. 관리자 권한을 가진 공격자만 악용할 수 있으며, 그 결과 중요한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
📍 영향받는 시스템
Dell PowerProtect Data Domain Management Center 해당 버전 (7.7.1.0~8.8, 7.13.1.0~7.13.1.80, 8.3.1.0~8.3.1.40, 8.6.1.0~8.6.1.20)
⚔️ 공격 벡터
원격 네트워크 접근이 가능한 고권한 사용자가 입력값을 조작하여 SQL 명령을 주입함
🛡️ 대응 방법
Dell 공식 보안 권고문을 확인하고 취약점이 수정된 최신 패치 버전으로 업그레이드하며, 관리자 계정 접근을 최소화합니다.
🔧 검증 코드
DDMC 설치 경로가 확인되면 관리 콘솔 또는 'version' 명령으로 현재 버전을 확인하여 위 영향 버전 범위에 포함되는지 비교합니다.
cat /etc/os-release 2>/dev/null; ls /opt/dell 2>/dev/null | grep -i ddmc
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Atlassian Bamboo Data Center