🇰🇷 한글 설명
Plixer Scrutinizer의 MySQL 컴포넌트에서 scrutinizer와 scrutremote 계정의 기본 암호가 admin으로 설정되어 있습니다. 이로 인해 원격 공격자가 인증 없이 TCP 세션을 통해 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
Dell SonicWALL Scrutinizer 프로그램이 초기 설정된 간단한 암호(admin)를 사용하고 있어서, 누구나 원격으로 접속하여 데이터베이스를 조작할 수 있습니다. 이를 통해 민감한 정보 탈취나 시스템 손상이 가능합니다.
🇺🇸 원문 (English)
The MySQL component in Plixer Scrutinizer (aka Dell SonicWALL Scrutinizer) 9.0.1.19899 and earlier has a default password of admin for the (1) scrutinizer and (2) scrutremote accounts, which allows remote attackers to execute arbitrary SQL commands via a TCP session.
📍 영향받는 시스템
Plixer Scrutinizer (Dell SonicWALL Scrutinizer) 9.0.1.19899 이전 버전
⚔️ 공격 벡터
TCP 포트 3306(MySQL) 또는 해당 MySQL 접근 포트로 기본 계정(scrutinizer/scrutremote) 암호 admin을 사용하여 원격 접속
🛡️ 대응 방법
즉시 MySQL 기본 계정의 암호를 강력한 복잡한 암호로 변경하고, 최신 보안 패치가 적용된 버전으로 업그레이드 필요
🔧 검증 코드
명령어가 MySQL 버전을 반환하면 기본 암호가 여전히 사용 중인 것이며, 'Access denied' 오류가 나면 암호가 변경된 상태입니다.
mysql -h <target_ip> -u scrutinizer -padmin -e 'SELECT VERSION();' 2>&1 | grep -i 'mysql'