🇰🇷 한글 설명
Cisco DMM 5.0.x 및 5.1.x 버전의 Tomcat 관리자 계정이 기본 비밀번호로 설정되어 있어 원격 공격자가 인증을 우회할 수 있습니다. 공격자는 관리 인터페이스에 접근하여 악의적인 웹 애플리케이션을 배포하고 서버에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Cisco DMM 관리자 계정이 기본 비밀번호(변경 안 함)를 사용하고 있어서 누구나 관리자로 접근할 수 있습니다. 공격자는 이를 이용해 서버에 악성 코드를 설치하고 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Cisco Digital Media Manager (DMM) 5.0.x and 5.1.x has a default password for the Tomcat administration account, which makes it easier for remote attackers to execute arbitrary code via a crafted web application, aka Bug ID CSCta03378.
📍 영향받는 시스템
Cisco Digital Media Manager (DMM) 5.0.x, 5.1.x
⚔️ 공격 벡터
Tomcat 웹 관리 인터페이스에서 기본 비밀번호를 이용한 인증 우회 후 WAR 파일 업로드 및 원격 코드 실행
🛡️ 대응 방법
Tomcat 관리자 계정 비밀번호를 강력한 값으로 변경하거나 DMM을 패치된 최신 버전으로 업그레이드
🔧 검증 코드
명령어가 'EXPOSED' 또는 'DEFAULT_CREDS_ACTIVE'를 반환하면 Tomcat 관리 인터페이스에 인증 없이 또는 기본 자격증명으로 접근 가능함을 의미하며 즉시 조치 필요
curl -s http://localhost:8080/manager/html 2>/dev/null | grep -q 'Tomcat Manager' && echo 'EXPOSED' || curl -s -u admin:admin http://localhost:8080/manager/html 2>/dev/null | grep -q 'Tomcat Manager' && echo 'DEFAULT_CREDS_ACTIVE'