🇰🇷 한글 설명
EMC Atmos 2.1.4 이전 버전의 PostgreSQL 데이터베이스 계정에 빈 비밀번호가 설정되어 있어서 원격 공격자가 인증 없이 데이터베이스에 접근할 수 있습니다. 이를 통해 민감한 관리자 정보와 민감한 데이터가 유출될 수 있습니다.
💡 쉬운 설명
EMC Atmos 저장소 시스템의 데이터베이스 계정에 비밀번호가 없어서 인터넷에서 누구나 접근할 수 있습니다. 공격자는 이를 통해 중요한 관리자 정보와 저장된 데이터를 도용할 수 있습니다.
🇺🇸 원문 (English)
EMC Atmos before 2.1.4 has a blank password for the PostgreSQL account, which allows remote attackers to obtain sensitive administrative information via a database-server connection.
📍 영향받는 시스템
EMC Atmos 2.1.4 이전 모든 버전
⚔️ 공격 벡터
PostgreSQL 데이터베이스 포트(기본 5432)에 직접 연결하여 빈 비밀번호로 접근
🛡️ 대응 방법
EMC Atmos를 2.1.4 이상으로 업그레이드하거나 PostgreSQL postgres 계정에 강력한 비밀번호 설정 및 네트워크 접근 제한
🔧 검증 코드
PostgreSQL 버전이 출력되면 빈 비밀번호로 접근 가능한 취약점 확인, 연결 실패 메시지가 나오면 보호됨
psql -h <target_ip> -U postgres -c "SELECT version();" 2>&1 | grep -i postgre