🇰🇷 한글 설명
Trustwave WebDefend Enterprise 5.0 7.01.903-1.4 이전 버전에서 사용자 계정 자격증명이 MySQL 데이터베이스에 평문으로 저장되어 있는 취약점입니다. 원격 공격자가 관리 포트에 접근하여 데이터베이스 쿼리를 통해 이벤트 수집 테이블의 민감한 정보를 읽을 수 있습니다.
💡 쉬운 설명
Trustwave 보안 소프트웨어가 관리자 암호를 암호화하지 않고 데이터베이스에 저장했습니다. 네트워크에 접근 가능한 관리 포트를 통해 누구나 이 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Trustwave WebDefend Enterprise before 5.0 7.01.903-1.4 stores specific user-account credentials in a MySQL database, which makes it easier for remote attackers to read the event collection table via requests to the management port, a different vulnerability than CVE-2011-0756.
📍 영향받는 시스템
Trustwave WebDefend Enterprise 5.0 7.01.903-1.4 이전 모든 버전
⚔️ 공격 벡터
네트워크 접근 가능한 관리 포트(일반적으로 8080/8443)를 통해 MySQL 쿼리 실행으로 암호화되지 않은 자격증명 탈취
🛡️ 대응 방법
Trustwave WebDefend Enterprise를 5.0 7.01.903-1.4 이상으로 즉시 업그레이드하고 데이터베이스 접근 제어 강화
🔧 검증 코드
설치된 Trustwave 패키지 목록에서 버전 번호가 7.01.903-1.4 이상인지 확인. 낮은 버전이 표시되거나 패키지 없음이 나오면 취약한 상태입니다.
dpkg -l 2>/dev/null | grep -i trustwave || rpm -qa 2>/dev/null | grep -i trustwave