🇰🇷 한글 설명
Novell NetWare 6.5 SP 1.1에서 Overlay CDs를 사용한 OpenSSH 포함 설치 중에 민감한 비밀번호 정보가 NIOUTPUT.TXT와 NI.LOG 로그 파일에 평문으로 저장되는 취약점입니다. 로컬 사용자가 이 파일들을 읽어 비밀번호를 획득할 수 있습니다.
💡 쉬운 설명
NetWare 설치 중 비밀번호가 로그 파일에 저장되어 컴퓨터에 접근하는 누구나 볼 수 있습니다. 설치 후 이 파일들을 바로 삭제해야 합니다.
🇺🇸 원문 (English)
Novell NetWare 6.5 SP 1.1, when installing or upgrading using the Overlay CDs and performing a custom installation with OpenSSH, includes sensitive password information in the (1) NIOUTPUT.TXT and (2) NI.LOG log files, which might allow local users to obtain the passwords.
📍 영향받는 시스템
Novell NetWare 6.5 SP 1.1 (Overlay CDs 사용, OpenSSH 포함 설치)
⚔️ 공격 벡터
로컬 사용자가 설치 후 남아있는 NIOUTPUT.TXT, NI.LOG 파일에 접근하여 저장된 비밀번호 획득
🛡️ 대응 방법
설치 완료 후 즉시 NIOUTPUT.TXT와 NI.LOG 파일을 삭제하고 권한을 제한하며 최신 NetWare 패치 적용
🔧 검증 코드
명령어가 파일을 반환하면 민감한 비밀번호 정보 포함 여부를 확인하고 즉시 안전하게 삭제해야 합니다.
find / -type f \( -name 'NIOUTPUT.TXT' -o -name 'NI.LOG' \) 2>/dev/null | head -5