🇰🇷 한글 설명
Ubuntu 6.06 LTS부터 8.10까지의 버전에서 VMBuilder를 통해 가상머신으로 설치할 때, 기본 root 계정의 비밀번호가 특수문자 '!'로 설정되어 있어 공격자가 이를 이용해 로그인 제한을 우회할 수 있다. 이는 python-vm-builder 또는 ubuntu-vm-builder 패키지의 결함으로 발생한다.
💡 쉬운 설명
Ubuntu 가상머신 설치 도구가 관리자(root) 계정의 비밀번호를 너무 약하게 설정해버렸다. 비밀번호가 느낌표(!) 하나라서 공격자가 쉽게 로그인할 수 있게 된 것이다.
🇺🇸 원문 (English)
Ubuntu 6.06 LTS, 7.10, 8.04 LTS, and 8.10, when installed as a virtual machine by (1) python-vm-builder or (2) ubuntu-vm-builder in VMBuilder 0.9 in Ubuntu 8.10, have ! (exclamation point) as the default root password, which allows attackers to bypass intended login restrictions.
📍 영향받는 시스템
Ubuntu 6.06 LTS, 7.10, 8.04 LTS, 8.10 (python-vm-builder, ubuntu-vm-builder 0.9 사용 시)
⚔️ 공격 벡터
공격자가 root 비밀번호 '!'를 이용하여 SSH 또는 콘솔 접근을 통해 시스템에 로그인
🛡️ 대응 방법
영향받는 시스템의 root 비밀번호를 즉시 강력한 비밀번호로 변경하거나, VMBuilder를 최신 버전으로 업데이트하고 다시 이미지를 생성
🔧 검증 코드
Ubuntu 버전과 설치된 VMBuilder 패키지를 확인하여 영향받는 버전(6.06, 7.10, 8.04, 8.10) 및 취약한 빌더 패키지의 존재 여부를 판단
lsb_release -a 2>/dev/null | grep -i 'release\|codename' && dpkg -l | grep -E 'vm-builder|python-vm'