🇰🇷 한글 설명
Infoblox NetMRI 6.8.5 이전 버전에서 MySQL 'root' 계정의 기본 비밀번호가 'admin'으로 고정되어 있습니다. 로컬 사용자가 이 기본 비밀번호를 이용해 데이터베이스에 접근할 수 있으며, 데이터 탈취 및 조작이 가능합니다.
💡 쉬운 설명
네트워크 관리 프로그램인 Infoblox NetMRI의 데이터베이스 관리자 비밀번호가 모든 설치에서 동일하게 'admin'으로 설정되어 있습니다. 이를 알면 컴퓨터에 접근한 사용자가 중요한 데이터를 탈취하거나 변경할 수 있습니다.
🇺🇸 원문 (English)
Infoblox NetMRI before 6.8.5 has a default password of admin for the "root" MySQL database account, which makes it easier for local users to obtain access via unspecified vectors.
📍 영향받는 시스템
Infoblox NetMRI 6.8.5 이전 버전 (6.8.4 및 그 이전 모든 버전)
⚔️ 공격 벡터
로컬 시스템 접근 후 기본 비밀번호 'admin'으로 MySQL root 계정에 직접 연결
🛡️ 대응 방법
Infoblox NetMRI를 6.8.5 이상으로 업그레이드하거나 MySQL root 비밀번호를 강력한 문자열로 즉시 변경
🔧 검증 코드
'Vulnerable'이 출력되면 기본 비밀번호가 여전히 활성화된 상태이고, 'Secure'가 출력되거나 연결 실패 메시지가 나오면 패치되었거나 비밀번호가 변경된 상태입니다.
mysql -u root -padmin -e 'SELECT 1;' 2>/dev/null && echo 'Vulnerable' || echo 'Secure'