🔍 CVE-2008-6193

📍 영향받는 시스템

Sam Crew MyBlog (버전 정보 미상, 2008년 이전 버전)

⚔️ 공격 벡터

SQL 인젝션, 데이터베이스 접근 권한 획득, 백업 파일 탈취 등을 통한 데이터베이스 직접 접근

🛡️ 대응 방법

MyBlog 최신 버전으로 업그레이드하거나 bcrypt/scrypt 등의 단방향 해시 함수를 사용하여 비밀번호를 암호화하도록 애플리케이션 코드 수정

🔧 검증 코드

MyBlog 관련 사용자가 표시되면 해당 인스턴스가 설치되어 있으며, authentication_string이 비어있거나 평문이면 비밀번호 암호화가 미적용된 상태입니다.

mysql -u root -e "SELECT user, authentication_string FROM mysql.user;" 2>/dev/null | grep -i myblog

📊 CVSS Vector String

AV:N/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어