🇰🇷 한글 설명
Paros 3.2.5 버전은 내부 HSQLDB 데이터베이스의 'sa' 계정에 기본 비밀번호를 사용하며, 로컬 머신에 대한 접근 제한이 없습니다. 이로 인해 원격 공격자가 시스템 권한을 획득할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
프로그램 내부 데이터베이스의 관리자 비밀번호가 초기 설정 그대로 방치되어 있어 누구나 접속할 수 있는 상태입니다. 이를 통해 해커가 컴퓨터의 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Paros 3.2.5 uses a default password for the "sa" account in the underlying HSQLDB database and does not restrict access to the local machine, which allows remote attackers to gain privileges.
📍 영향받는 시스템
Paros 3.2.5 및 HSQLDB를 사용하는 시스템
⚔️ 공격 벡터
기본 관리자 계정(sa)을 이용한 원격 데이터베이스 접속 및 권한 상승
🛡️ 대응 방법
HSQLDB의 'sa' 계정 비밀번호를 변경하고 데이터베이스 접근 제어 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 HSQLDB 기본 포트가 열려 있고 외부 접근이 가능한지 확인합니다.