🇰🇷 한글 설명
WinMySQLadmin 1.1 버전이 MySQL 비밀번호를 my.ini 파일에 평문으로 저장합니다. 이로 인해 시스템의 로컬 사용자가 MySQL 데이터베이스에 무단으로 접근할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
비밀번호를 암호화하지 않고 일반 텍스트 파일에 그대로 저장하는 문제입니다. 컴퓨터를 함께 사용하는 사람이 이 파일을 열어 비밀번호를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
WinMySQLadmin 1.1 stores the MySQL password in plain text in the my.ini file, which allows local users to obtain unathorized access the MySQL database.
📍 영향받는 시스템
WinMySQLadmin 1.1
⚔️ 공격 벡터
로컬 설정 파일(my.ini) 내의 평문 비밀번호 읽기
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 설정 파일의 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
명령어 실행 결과 비밀번호가 암호화되지 않은 텍스트 형태로 출력되면 취약한 상태입니다.
cat /path/to/my.ini | grep -i 'password'