🇰🇷 한글 설명
ZoneMinder 1.23.3에서 설정 파일 /etc/zm.conf가 아파치 웹 서버 사용자 소유로 설정되고 권한이 0600으로 지정되어 있습니다. 이로 인해 원격 공격자가 PHP나 CGI 스크립트를 통해 이 파일에 접근하여 시스템 설정을 수정할 수 있습니다.
💡 쉬운 설명
ZoneMinder의 중요한 설정 파일이 웹 서버가 수정할 수 있도록 잘못 설정되어 있습니다. 악의적인 공격자가 웹을 통해 이 파일을 변경하면 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
ZoneMinder 1.23.3 on Fedora 10 sets the ownership of /etc/zm.conf to the apache user account, and sets the permissions to 0600, which makes it easier for remote attackers to modify this file by accessing it through a (1) PHP or (2) CGI script.
📍 영향받는 시스템
ZoneMinder 1.23.3 (Fedora 10)
⚔️ 공격 벡터
PHP/CGI 스크립트를 통한 /etc/zm.conf 파일 수정
🛡️ 대응 방법
/etc/zm.conf 소유자를 root로 변경하고 권한을 0640으로 설정하거나 ZoneMinder를 최신 버전으로 업그레이드
🔧 검증 코드
'600:apache'가 출력되면 취약합니다. 그 외의 경우는 안전합니다.
stat -c '%a:%U' /etc/zm.conf 2>/dev/null