🇰🇷 한글 설명
SugarCRM Sugar Sales 2.0.1c 및 이전 버전에서 설치 스크립트가 설치 완료 후 자동으로 제거되지 않는 취약점입니다. 이를 통해 공격자는 MySQL 관리자 비밀번호를 평문으로 탈취하거나, 데이터베이스 설정을 기본값으로 변경하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
설치 후에 지워졌어야 할 '설치 안내 파일'이 그대로 남아 있어 발생하는 문제입니다. 해커가 이 파일을 통해 데이터베이스 비밀번호를 훔치거나 시스템 설정을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The install scripts in SugarCRM Sugar Sales 2.0.1c and earlier are not removed after installation, which allows attackers to obtain the MySQL administrative password in cleartext from an installation form, or to cause a denial of service by changing database settings to the default.
📍 영향받는 시스템
SugarCRM Sugar Sales 2.0.1c 및 이전 버전
⚔️ 공격 벡터
웹 브라우저를 통해 서버에 남아 있는 설치 스크립트 경로에 직접 접근
🛡️ 대응 방법
설치 완료 후 설치 관련 스크립트 파일을 서버에서 즉시 삭제하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 설치 관련 파일이나 디렉토리 경로가 출력되면 취약한 상태입니다.
find /var/www -name "*install*" 2>/dev/null