🇰🇷 한글 설명
DTC 0.34.1 이전 버전에서 setup 스크립트가 /etc/apache2/apache2.conf 파일의 권한을 world-readable로 설정합니다. 로컬 사용자가 이 파일을 읽어 dtcdaemons MySQL 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
중요한 설정 파일이 모든 사용자가 읽을 수 있도록 설정되었습니다. 컴퓨터에 접근할 수 있는 누구나 데이터베이스 비밀번호를 볼 수 있게 되었습니다.
🇺🇸 원문 (English)
The setup script in Domain Technologie Control (DTC) before 0.34.1 uses world-readable permissions for /etc/apache2/apache2.conf, which allows local users to obtain the dtcdaemons MySQL password by reading the file.
📍 영향받는 시스템
Domain Technologie Control (DTC) < 0.34.1
⚔️ 공격 벡터
로컬 파일 시스템 접근을 통해 /etc/apache2/apache2.conf 파일 읽기
🛡️ 대응 방법
DTC를 0.34.1 이상으로 업그레이드하고 /etc/apache2/apache2.conf 파일 권한을 600으로 변경
🔧 검증 코드
출력의 권한 문자열에서 r이 끝에 있으면 world-readable(취약)입니다. '-rw-------'로 설정되어야 안전합니다.
ls -l /etc/apache2/apache2.conf 2>/dev/null | awk '{print $1}'