🇰🇷 한글 설명
AlstraSoft AskMe Pro 2.1 이전 버전이 MySQL 데이터베이스에 사용자 비밀번호를 암호화 없이 평문으로 저장하는 심각한 취약점입니다. 데이터베이스 접근 권한이 있는 공격자가 모든 사용자의 비밀번호를 직접 탈취할 수 있습니다.
💡 쉬운 설명
이 소프트웨어는 비밀번호를 잠그지 않고 그대로 저장했습니다. 누군가 데이터베이스를 보면 모든 비밀번호가 눈에 띕니다.
🇺🇸 원문 (English)
AlstraSoft AskMe Pro 2.1 and earlier stores passwords in cleartext in a MySQL database, which allows context-dependent attackers to obtain sensitive information.
📍 영향받는 시스템
AlstraSoft AskMe Pro 버전 2.1 및 이전 모든 버전
⚔️ 공격 벡터
MySQL 데이터베이스 접근 후 평문 비밀번호 직접 열람 또는 SQL 인젝션을 통한 데이터 추출
🛡️ 대응 방법
AlstraSoft AskMe Pro를 최신 버전으로 즉시 업그레이드하고 모든 사용자 비밀번호를 재설정하며 데이터베이스 접근 권한을 검토합니다.
🔧 검증 코드
패키지가 설치되어 있으면 버전 정보를 확인하고 2.1 이하인 경우 시스템에서 제거하거나 즉시 업그레이드해야 합니다.
dpkg -l 2>/dev/null | grep -i askmepro || find / -name '*askmepro*' -o -name '*askme*' 2>/dev/null | head -5