🇰🇷 한글 설명
AdventNet EventLog Analyzer build 4030 및 기타 버전에서 MySQL이 기본값인 암호 없는 'root' 계정으로 설치되어 원격 공격자가 시스템 권한을 획득하고 감사 로그를 변조할 수 있습니다. Build 6000에서 수정되었습니다.
💡 쉬운 설명
EventLog Analyzer의 데이터베이스 관리자 계정이 기본 암호 없이 설정되어 있었습니다. 누구나 인터넷을 통해 이 계정으로 접근하여 시스템을 제어하고 로그를 삭제 또는 위조할 수 있었습니다.
🇺🇸 원문 (English)
AdventNet EventLog Analyzer build 4030 for Windows, and possibly other versions and platforms, installs a mysql instance with a default "root" account without a password, which allows remote attackers to gain privileges and modify logs. Fixed in EventLog Analyzer Build 6000.
📍 영향받는 시스템
AdventNet EventLog Analyzer Windows build 4030, build 6000 미만의 모든 버전
⚔️ 공격 벡터
네트워크 원격 접근 - 기본 MySQL root 계정(암호 없음)을 통한 직접 접속
🛡️ 대응 방법
EventLog Analyzer를 build 6000 이상으로 업그레이드하고 MySQL root 계정에 강력한 암호 설정
🔧 검증 코드
'VULNERABLE' 출력이면 기본 계정 접근 가능(취약), 'ERROR' 출력이면 접근 차단(안전)
mysql -h 127.0.0.1 -u root -e 'SELECT VERSION();' 2>&1 | grep -q 'ERROR' || echo 'VULNERABLE'