🇰🇷 한글 설명
httpdx 1.4~1.5 버전의 FTP 서버 컴포넌트에 moderator 계정의 기본 비밀번호가 pass123으로 하드코딩되어 있습니다. 원격 공격자가 이 기본 비밀번호로 FTP에 접속하여 권한 있는 접근을 쉽게 획득할 수 있습니다.
💡 쉬운 설명
httpdx FTP 서버의 관리자 계정이 pass123이라는 공개된 기본 비밀번호로 설정되어 있어, 누구나 관리자 권한으로 접속할 수 있습니다. 이를 통해 서버의 파일을 삭제하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
The FTP server component in httpdx 1.4, 1.4.5, 1.4.6, 1.4.6b, and 1.5 has a default password of pass123 for the moderator account, which makes it easier for remote attackers to obtain privileged access.
📍 영향받는 시스템
httpdx 1.4, 1.4.5, 1.4.6, 1.4.6b, 1.5
⚔️ 공격 벡터
FTP 클라이언트로 moderator 계정에 접속 후 기본 비밀번호 pass123 입력하여 인증 우회
🛡️ 대응 방법
httpdx를 최신 버전으로 업그레이드하거나 moderator 계정의 비밀번호를 강력한 비밀번호로 즉시 변경
🔧 검증 코드
httpdx 패키지가 설치되어 있고 버전이 1.4~1.5 범위이면 취약한 상태. 버전이 1.5보다 높으면 패치됨.
dpkg -l httpdx 2>/dev/null || rpm -qa httpdx 2>/dev/null