🇰🇷 한글 설명
IBM Rational Quality Manager와 Rational Test Lab Manager의 Tomcat 서버 ADMIN 계정이 기본 비밀번호로 설정되어 있는 취약점입니다. 원격 공격자가 이 기본 비밀번호로 manager role에 접근하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버의 관리자 계정 비밀번호가 초기값 그대로 설정되어 있어서, 누구나 쉽게 접근할 수 있다는 문제입니다. 한 번 접근하면 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The Tomcat server in IBM Rational Quality Manager and Rational Test Lab Manager has a default password for the ADMIN account, which makes it easier for remote attackers to execute arbitrary code by leveraging access to the manager role. NOTE: this might overlap CVE-2009-3548.
📍 영향받는 시스템
IBM Rational Quality Manager, IBM Rational Test Lab Manager (특정 버전의 내장 Tomcat)
⚔️ 공격 벡터
기본 ADMIN 비밀번호를 사용하여 Tomcat manager 인터페이스에 원격 로그인 후 WAR 파일 업로드를 통한 코드 실행
🛡️ 대응 방법
ADMIN 계정 비밀번호를 복잡한 비밀번호로 즉시 변경하고 manager 인터페이스를 신뢰할 수 있는 IP로 제한
🔧 검증 코드
기본 비밀번호(admin:admin)로 manager 페이지 접근 가능하면 VULNERABLE, 접근 불가하면 SECURE로 표시됩니다.
curl -s -u admin:admin http://localhost:8080/manager/html 2>/dev/null | grep -q 'Tomcat Manager' && echo 'VULNERABLE' || echo 'SECURE'