🇰🇷 한글 설명
Dell PowerProtect Data Domain Management Center의 여러 기능 릴리스 및 LTS 버전(7.7.1.0~8.8, 7.13.1.0~7.13.1.80, 8.3.1.0~8.3.1.40, 8.6.1.0~8.6.1.20)에서 SQL 명령어 내 특수 요소를 부적절하게 무력화하여 발생하는 SQL 인젝션 취약점이 확인되었습니다. 원격 접근 권한을 가진 고권한 공격자가 이를 악용하여 정보 노출을 일으킬 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 원격으로 데이터베이스 질의를 조작할 수 있는 취약점입니다. 이를 통해 본래 볼 수 없어야 할 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
📍 영향받는 시스템
Dell PowerProtect Data Domain Management Center 7.7.1.0~8.8 및 해당 LTS2024/LTS2025/LTS2026 지정 버전
⚔️ 공격 벡터
원격 네트워크 접근이 가능한 고권한(관리자급) 계정으로 조작된 입력값을 전송하여 SQL 질의를 변조
🛡️ 대응 방법
Dell 공식 보안 권고에 따라 패치된 최신 버전으로 업그레이드하고 관리자 계정 접근을 제한
🔧 검증 코드
출력된 DCM 버전이 영향받는 범위(예: 7.13.1.80 이하, 8.6.1.20 이하 등)에 포함되는지 Dell 권고문의 버전 목록과 비교하며, 버전 확인이 불가하면 웹 관리 콘솔의 About 페이지에서 확인합니다.
cat /etc/os-release 2>/dev/null | grep -i VERSION; dcmgr --version 2>/dev/null || ls /usr/local/dcm 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Atlassian Bamboo Data Center