🇰🇷 한글 설명
IBM Cognos Express 9.0의 Tomcat Manager 컴포넌트에 하드코딩된 기본 자격증명이 존재하여 공격자가 인증을 우회하고 무단 접근이 가능합니다. 이를 통해 시스템 관리 기능을 악용하여 서비스 거부 공격을 실행할 수 있습니다.
💡 쉬운 설명
IBM Cognos 소프트웨어에 누구나 알 수 있는 관리자 비밀번호가 내장되어 있어서, 공격자가 쉽게 시스템에 진입할 수 있습니다. 진입 후 시스템을 마비시키거나 중요한 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
IBM Cognos Express 9.0 allows attackers to obtain unspecified access to the Tomcat Manager component, and cause a denial of service, by leveraging hardcoded credentials.
📍 영향받는 시스템
IBM Cognos Express 9.0
⚔️ 공격 벡터
Tomcat Manager 인터페이스에 접근하여 하드코딩된 기본 자격증명으로 인증 후 관리자 권한 획득
🛡️ 대응 방법
최신 보안 패치 적용 및 Tomcat Manager 포트(기본 8080)에 대한 네트워크 접근 제한 또는 강력한 비밀번호 설정
🔧 검증 코드
명령어 실행 후 'Cognos running'이 표시되면 Cognos Express가 실행 중이며, 버전 정보는 설치 디렉토리의 readme.txt 또는 version.txt에서 확인 가능합니다.
ps aux | grep -i cognos | grep -v grep && echo 'Cognos running' || echo 'Cognos not found'