🇰🇷 한글 설명
Debian GNU/Linux의 debconf에서 mnogosearch-common 3.2.31-1 패키지 설정 시, 데이터베이스 관리자 비밀번호를 보안이 강화된 passwords.dat 대신 누구나 읽을 수 있는 config.dat 파일에 평문으로 저장하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 시스템의 데이터베이스 관리자 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
중요한 비밀번호가 잠금장치가 없는 일반 파일에 글자 그대로 저장되어 버린 문제입니다. 이 때문에 컴퓨터를 사용하는 다른 사람이 해당 파일을 열어보는 것만으로도 관리자 비밀번호를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
debconf in Debian GNU/Linux, when configuring mnogosearch in the mnogosearch-common 3.2.31-1 package, uses the world-readable config.dat file instead of the restricted passwords.dat for storing the cleartext database administrator password in the mnogosearch-common/database_admin_pass record, which allows local users to view the password.
📍 영향받는 시스템
Debian GNU/Linux, mnogosearch-common 3.2.31-1 패키지
⚔️ 공격 벡터
로컬 사용자가 시스템 내의 config.dat 파일을 읽어 평문 비밀번호를 확인하는 방식
🛡️ 대응 방법
해당 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 설정 파일의 권한을 제한해야 합니다.
🔧 검증 코드
명령어 결과에 '3.2.31-1' 버전이 출력되면 해당 취약점에 노출된 상태입니다.
dpkg -l mnogosearch-common 2>/dev/null | grep -E '3.2.31-1'