🇰🇷 한글 설명
ManageEngine PasswordManager Pro의 입력 검증 미흡으로 원격 공격자가 MySQL 명령줄에 악의적인 인자를 주입하여 데이터베이스 관리자 권한을 탈취할 수 있는 취약점입니다. 공격자는 -port, -u 등의 옵션을 조작하여 루트 계정으로 데이터베이스에 접근할 수 있습니다.
💡 쉬운 설명
ManageEngine 암호 관리 프로그램이 명령 실행 시 사용자 입력을 제대로 검증하지 않아 공격자가 불법적으로 관리자 권한을 얻을 수 있습니다. 마치 대문 열 때 열쇠를 체크하지 않는 것처럼 위험합니다.
🇺🇸 원문 (English)
ManageEngine PasswordManager Pro (PMP) allows remote attackers to obtain administrative access to a database by injecting a certain command line for the mysql program, as demonstrated by the "-port 2345" and "-u root" arguments. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
ManageEngine PasswordManager Pro (PMP) - 정확한 버전 정보는 공개되지 않음
⚔️ 공격 벡터
MySQL 클라이언트 명령줄 인자 주입 (-port, -u root 등)을 통한 원격 관리자 권한 탈취
🛡️ 대응 방법
ManageEngine에서 제공하는 최신 보안 패치 적용 및 PMP 애플리케이션의 데이터베이스 접근 제어 강화
🔧 검증 코드
ManageEngine PasswordManager Pro 프로세스가 실행 중이면 영향받을 가능성이 있으며, 프로세스가 없으면 시스템에 설치되지 않은 것입니다.
ps aux | grep -i 'manageengine\|passwordmanager' | grep -v grep