🇰🇷 한글 설명
IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236의 MySQL 데이터베이스가 모든 소스 IP에서의 접속을 허용하도록 잘못 구성되어 있습니다. 이로 인해 원격 공격자가 애플리케이션 계층을 우회하고 ns 계정으로 무단 데이터베이스 접근이 가능합니다. IBM은 이 문제의 수정본을 확인했습니다.
💡 쉬운 설명
보안 소프트웨어의 데이터베이스가 암호 없이 열려있어 누구나 원격으로 접속할 수 있습니다. 공격자가 중요한 데이터를 변조하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236 configures a MySQL database to allow connections from any source IP address with the ns database account, which allows remote attackers to bypass the Netcool/NeuSecure application layer and perform unauthorized database actions. NOTE: IBM has privately confirmed to CVE that a fix is available for these issues.
📍 영향받는 시스템
IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236 및 이전 버전
⚔️ 공격 벡터
네트워크를 통해 MySQL 포트(3306)로 ns 계정의 암호 없이 데이터베이스에 직접 접속
🛡️ 대응 방법
IBM의 보안 패치를 적용하고, 방화벽으로 MySQL 포트의 원격 접근을 제한하며, ns 계정 암호를 변경
🔧 검증 코드
0.0.0.0:3306이 LISTEN 상태이면 모든 소스에서 MySQL 접속 가능(취약); 127.0.0.1:3306만이면 localhost만 접속 가능(안전)
ss -tuln 2>/dev/null | grep 3306