PowerEdge: iDRAC Service Module 부적절한 파일 권한 취약성

요약: iDRAC 서비스 모듈 버전 3.0.1, 3.0.2, 3.1.0 및 3.2.0에 대한 잘못된 파일 권한 취약점(CVE-2018-11053)의 위험 및 해결책을 확인할 수 있는 Dell EMC 가이드입니다. 이 취약점을 해결하기 위한 단계별 절차는 이 가이드를 참조하십시오.

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

지침

CVE 식별자: CVE-2018-11053

심각도: 중간

영향을 받는 제품: Dell EMC iDRAC Service Module 3.0.1, 3.0.2, 3.1.0, 3.2.0(지원되는 모든 Linux 및 XenServer 운영 체제용)

 

요약:

악성 호스트 운영 체제 사용자 또는 영향 받는 시스템의 성능을 저하시키는 프로세스에 의해 악용할 가능성이 있는 잘못된 파일 권한 취약성을 수정하도록 Dell EMC iDRAC 서비스 모듈(iSM)을 업데이트했습니다.

 

상세 정보:

모든 지원 Linux 및 XenServer 버전 3.0.1, 3.0.2, 3.1.0, 3.2.0용 Dell EMC iDRAC Service는 시작 시 호스트 운영 체제(/etc/hosts)의 호스트 파일에 대한 기본 파일 권한이 전체 쓰기 가능으로 변경됩니다. 권한이 낮은 악의적인 운영 체제 사용자 또는 프로세스는 호스트 파일을 수정하고 의도한 대상에서 악의적이거나 원치 않는 콘텐츠를 호스팅하는 사이트로 트래픽을 리디렉션할 수 있습니다.

참고: Windows 또는 VMware ESXi용 iDRAC Service Module은 이 문제의 영향을 받지 않습니다.

 

만일 /etc/hosts 파일 사용 권한은 패치 업그레이드 후 변경되며, 나중에 의도적으로 사용 권한을 변경했는지 여부에 관계없이 각 iSM 서비스가 시작될 때 Linux 기본 읽기 전용 권한으로 다시 변경됩니다.

다음 Dell EMC iDRAC 서비스 모듈 릴리스에 이 취약점에 대한 해결책이 포함되어 있습니다.

  • Dell EMC iDRAC 서비스 모듈 3.2.0.1(모든 지원 Linux 및 XenServer 운영 체제용)
  • Dell EMC iDRAC 서비스 모듈 3.1.0.1(모든 지원 Linux 및 XenServer 운영 체제용)

Dell Technologies는 가능한 한 빨리 업그레이드할 것을 권장합니다. 적용되는 운영 체제의 다운로드는 아래에 있습니다.

iSM 3.2.0용 보안 패치


iSM 3.1.0용 보안 패치

 

Dell Technologies는 모든 사용자가 이 정보를 각자의 상황에 적용할 수 있는지 판단하고 적절한 조치를 취할 것을 권장합니다. 여기에 언급된 정보는 어떠한 보증도 없이 "있는 그대로" 제공됩니다. Dell EMC는 상품성, 특정 목적에의 적합성, 소유권 및 비침해에 대한 보증을 포함하여 명시적이든 묵시적이든 모든 보증을 부인합니다. 어떠한 경우에도 Dell EMC 또는 관련 제공업체는 직접적, 간접적, 우연적, 결과적, 업무 손실, 특정 손상을 비롯하여 어떠한 피해에 대해서도 책임을 지지 않습니다. 이는 Dell EMC 또는 관련 제공업체가 그런 피해의 가능성에 대해 알고 있었던 경우에도 마찬가지입니다. 일부 주에서는 결과적이거나 우발적인 피해에 대한 책임의 배제 또는 제한을 허용하지 않으므로 상기의 제한이 적용되지 않을 수도 있습니다.

해당 제품

iDRAC Service Module 3.x, SUSE Linux Enterprise Server 11, SUSE Linux Enterprise Server 12, Red Hat Enterprise Linux Version 6, Red Hat Enterprise Linux Version 7

제품

Poweredge C4140, PowerEdge c6320, PowerEdge C6420, PowerEdge FC640, PowerEdge M630, PowerEdge M630 (for PE VRTX), PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge M830, PowerEdge M830 (for PE VRTX), PowerEdge MX5016s, PowerEdge MX740C , PowerEdge MX840C, PowerEdge R230, PowerEdge R240, PowerEdge R330, PowerEdge R340, PowerEdge R430, PowerEdge R440, PowerEdge R530, PowerEdge R530xd, PowerEdge R540, PowerEdge R630, PowerEdge R640, PowerEdge R6415, PowerEdge R730, PowerEdge R730xd, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R830, PowerEdge R840, PowerEdge R930, PowerEdge R940, PowerEdge R940xa, PowerEdge T140, PowerEdge T330, PowerEdge T340, PowerEdge T430, PowerEdge T440, PowerEdge T630, PowerEdge T640 ...
문서 속성
문서 번호: 000176891
문서 유형: How To
마지막 수정 시간: 05 5월 2026
버전:  8
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.