🇰🇷 한글 설명
Proofpoint Protection Server에 내장된 MySQL 4.0 서버의 root 사용자 계정에 비밀번호가 설정되어 있지 않습니다. 이로 인해 원격 공격자가 인증 없이 백엔드 데이터베이스에 접근하여 데이터를 읽거나 수정할 수 있습니다.
💡 쉬운 설명
관리자 계정의 비밀번호가 설정되지 않아 문이 열려 있는 상태와 같습니다. 누구나 데이터베이스에 접속해 중요한 정보를 훔치거나 변경할 수 있어 위험합니다.
🇺🇸 원문 (English)
The embedded MySQL 4.0 server for Proofpoint Protection Server does not require a password for the root user of MySQL, which allows remote attackers to read or modify the backend database.
📍 영향받는 시스템
Proofpoint Protection Server (내장 MySQL 4.0 버전)
⚔️ 공격 벡터
비밀번호 없이 MySQL root 계정으로 원격 접속 시도
🛡️ 대응 방법
MySQL root 계정에 강력한 비밀번호를 설정하고 외부에서 직접적인 DB 접속을 차단하십시오.
🔧 검증 코드
명령어 실행 후 MySQL 버전 정보가 출력된다면 비밀번호 없이 접속 가능한 취약한 상태입니다.
mysql -u root -h localhost -e "SELECT VERSION();" 2>/dev/null