🔍 CVE-2007-6418

2.1
CVSS Score
LOW
2007-12-18
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

Debian GNU/Linux의 libdspam7-drv-mysql cron 작업에서 MySQL 데이터베이스 비밀번호가 명령줄 인자에 평문으로 포함되어 있습니다. 로컬 사용자가 ps 명령어로 실행 중인 프로세스의 인자를 조회하여 비밀번호를 탈취할 수 있습니다.

💡 쉬운 설명

Debian 시스템의 자동 유지보수 작업에서 데이터베이스 비밀번호가 그대로 노출되는 문제입니다. 컴퓨터에 접속한 누구나 시스템 프로세스 목록을 보면 비밀번호를 확인할 수 있습니다.

🇺🇸 원문 (English)

The libdspam7-drv-mysql cron job in Debian GNU/Linux includes the MySQL dspam database password in a command line argument, which might allow local users to read the password by listing the process and its arguments.

📍 영향받는 시스템

Debian GNU/Linux with libdspam7-drv-mysql package

⚔️ 공격 벡터

Local user executes 'ps' or 'ps aux' to view running cron job process arguments and extract MySQL credentials

🛡️ 대응 방법

Pass credentials via environment variables or separate configuration files with restricted file permissions (0600) instead of command-line arguments

🔧 검증 코드

Package가 설치되어 있고 cron 파일에 평문 credential이 보이면 취약함; 패키지 미설치 또는 cron에 credential 미포함이면 안전

Shell / Script 
dpkg -l libdspam7-drv-mysql 2>/dev/null | grep -E 'ii' && grep -i 'password\|pass' /etc/cron.d/dspam 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
AV:L/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

MySQL