🇰🇷 한글 설명
Dell PowerProtect Data Domain Management Center의 여러 버전(7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 SQL 인젝션 취약점이 존재합니다. 원격에서 높은 권한을 가진 공격자가 이를 악용하여 정보 노출을 일으킬 수 있습니다.
💡 쉬운 설명
데이터 백업을 관리하는 Dell 관리 시스템에 데이터베이스 명령을 조작할 수 있는 결함이 있습니다. 높은 권한을 가진 사용자가 악용하면 내부 정보가 외부로 노출될 수 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
📍 영향받는 시스템
Dell PowerProtect Data Domain Management Center 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20
⚔️ 공격 벡터
원격 네트워크 접근이 가능한 고권한 인증 사용자가 조작된 SQL 구문을 입력하여 데이터베이스 정보를 조회
🛡️ 대응 방법
Dell 보안 권고에 따라 각 릴리스 라인의 최신 패치 버전으로 즉시 업데이트하고, 관리자 계정 권한을 최소화
🔧 검증 코드
출력된 버전 문자열을 영향받는 버전 범위와 비교하여 해당되면 취약하며, 패치된 버전이면 안전합니다.
cat /etc/dell-release 2>/dev/null || grep -i version /opt/dell/ddmc/conf/*.conf 2>/dev/null || echo 'DDMC version not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Atlassian Bamboo Data Center