🇰🇷 한글 설명
McAfee NDLP(네트워크 데이터 손실 방지) 9.3 이전 버전의 MySQL 데이터베이스가 비밀번호 인증을 요구하지 않아 원격 공격자가 쉽게 접근할 수 있습니다. 이를 악용하면 민감한 데이터베이스 정보가 노출되고 무단 조작될 수 있습니다.
💡 쉬운 설명
McAfee 보안 소프트웨어의 데이터베이스 보안이 없어서 누구나 원격으로 접속할 수 있는 문제입니다. 공격자가 비밀번호 없이 중요한 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
The MySQL database in McAfee Network Data Loss Prevention (NDLP) before 9.3 does not require a password, which makes it easier for remote attackers to obtain access.
📍 영향받는 시스템
McAfee Network Data Loss Prevention (NDLP) 버전 9.3 이전
⚔️ 공격 벡터
네트워크를 통해 MySQL 데이터베이스 포트(3306)에 직접 연결하여 비밀번호 없이 인증 우회
🛡️ 대응 방법
McAfee NDLP를 버전 9.3 이상으로 업그레이드하고 MySQL에 강력한 비밀번호를 설정하며 데이터베이스 포트를 방화벽으로 제한
🔧 검증 코드
비밀번호 설정이 없으면 버전이 출력되고, 설정되어 있으면 'ERROR 1045' 또는 'Access denied' 메시지가 표시됩니다.
mysql -h 127.0.0.1 -u root -e 'SELECT VERSION();' 2>&1 | grep -E 'ERROR|1045|mysql'