🇰🇷 한글 설명
Opsware NAS 6.0에서 /etc/init.d/mysql 파일이 불안전한 권한으로 설치되어 로컬 사용자가 접근 가능합니다. 로컬 사용자는 MySQL MAX 데이터베이스의 루트 비밀번호를 읽을 수 있고, 파일을 수정하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
Opsware 소프트웨어의 MySQL 설정 파일이 누구나 읽을 수 있게 설치되어 있습니다. 컴퓨터에 접근할 수 있는 모든 사용자가 관리자 비밀번호를 볼 수 있고, 이를 통해 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Opsware Network Automation System (NAS) 6.0 installs /etc/init.d/mysql with insecure permissions, which allows local users to read the root password for the MySQL MAX database or gain privileges by modifying /etc/init.d/mysql.
📍 영향받는 시스템
Opsware Network Automation System (NAS) 6.0
⚔️ 공격 벡터
로컬 공격자가 /etc/init.d/mysql의 약한 파일 권한을 이용하여 민감한 설정 정보 유출 및 권한 상승 공격 수행
🛡️ 대응 방법
/etc/init.d/mysql 파일의 권한을 700 또는 600으로 변경하여 소유자만 접근 가능하도록 제한
🔧 검증 코드
권한이 -rwx------ 또는 -rw------- 이면 안전하고, -rw-r--r-- 같이 다른 사용자의 읽기 권한이 있으면 취약합니다.
ls -l /etc/init.d/mysql 2>/dev/null | awk '{print $1}'