🇰🇷 한글 설명
Cisco ANM(Application Networking Manager) 2.0 이전 버전이 기본 MySQL 루트 비밀번호를 사용하고 있어, 원격 공격자가 쉽게 데이터베이스에 접근할 수 있다. 이를 통해 시스템 명령 실행 및 파일 변조가 가능하며, 전체 시스템 제어를 초래할 수 있다.
💡 쉬운 설명
Cisco의 네트워크 관리 프로그램이 기본 비밀번호로 설정되어 있어서, 누구나 비밀번호 없이 중앙 데이터베이스에 접근할 수 있다. 공격자는 이를 이용해 서버를 완전히 장악할 수 있다.
🇺🇸 원문 (English)
Cisco Application Networking Manager (ANM) before 2.0 uses a default MySQL root password, which makes it easier for remote attackers to execute arbitrary operating-system commands or change system files.
📍 영향받는 시스템
Cisco Application Networking Manager (ANM) 버전 2.0 이전
⚔️ 공격 벡터
원격 공격자가 기본 MySQL 루트 비밀번호로 데이터베이스에 접속 후 임의의 운영체제 명령 실행
🛡️ 대응 방법
ANM을 버전 2.0 이상으로 업그레이드하거나 즉시 MySQL root 비밀번호를 강력한 비밀번호로 변경
🔧 검증 코드
명령어 실행 후 반환된 버전이 2.0 미만이면 취약점 노출 상태. 2.0 이상이면 패치됨
rpm -qa | grep -i cisco-anm | awk -F'-' '{print $NF}' | head -1