🇰🇷 한글 설명
IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236의 웹 인터페이스에서 MySQL 데이터베이스 자격증명이 body.phtml 파일에 평문으로 저장되어 있습니다. 공격자가 웹 소스 코드를 읽으면 데이터베이스 접근 권한을 탈취할 수 있습니다.
💡 쉬운 설명
IBM의 네트워크 관리 도구에 데이터베이스 비밀번호가 그대로 노출되어 있는 문제입니다. 누구나 웹 소스 코드를 보면 비밀번호를 알아낼 수 있어서 전체 시스템이 위험해집니다.
🇺🇸 원문 (English)
The web interface for IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236 includes the MySQL database username and password in cleartext in body.phtml, which allows remote attackers to gain privileges by reading the source. NOTE: IBM has privately confirmed to CVE that a fix is available for these issues.
📍 영향받는 시스템
IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236 이하
⚔️ 공격 벡터
웹 인터페이스의 body.phtml 소스 코드를 직접 읽어서 평문 MySQL 자격증명 추출
🛡️ 대응 방법
IBM의 공식 보안 패치 적용 및 데이터베이스 자격증명을 환경 변수 또는 보안 저장소로 이동
🔧 검증 코드
body.phtml 파일에서 MySQL 비밀번호가 평문으로 포함되어 있으면 취약함(매치 있음 = 취약)
grep -r 'password\|passwd' /path/to/netcool/body.phtml 2>/dev/null | grep -i mysql