🇰🇷 한글 설명
PCCS MySQLDatabase Admin Tool Manager 1.2.4 이전 버전은 민감한 데이터베이스 정보를 담은 dbconnect.inc 파일을 웹 루트에 직접 설치합니다. 이로 인해 웹을 통해 누구나 파일에 접근하여 관리자 암호를 포함한 민감한 정보를 평문으로 읽을 수 있습니다. 원격 공격자가 이 정보를 탈취하여 데이터베이스를 제어할 수 있습니다.
💡 쉬운 설명
웹사이트에 저장된 암호와 로그인 정보가 인터넷에 완전히 노출되어 있습니다. 누구나 웹 주소창에 주소를 입력해서 이 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
PCCS MySQLDatabase Admin Tool Manager 1.2.4 and earlier installs the file dbconnect.inc within the web root, which allows remote attackers to obtain sensitive information such as the administrative password.
📍 영향받는 시스템
PCCS MySQLDatabase Admin Tool Manager v1.2.4 이전 모든 버전
⚔️ 공격 벡터
웹 브라우저에서 http://target/dbconnect.inc 또는 유사 경로로 직접 접근하여 평문 자격증명 획득
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 dbconnect.inc를 웹 루트 외부로 이동 후 웹 서버 접근 제한
🔧 검증 코드
파일이 발견되면 웹 루트에 노출된 상태이며 즉시 제거 또는 권한 변경이 필요합니다.
find /var/www /home -name 'dbconnect.inc' 2>/dev/null | head -20