🇰🇷 한글 설명
WordPress용 XCloner 플러그인 3.1.1 및 Joomla! 3.5.1에서 MySQL 사용자명과 비밀번호가 명령줄에 노출되는 취약점입니다. 로컬 사용자가 ps 명령어를 통해 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
XCloner 플러그인이 백업 작업을 수행할 때 MySQL 암호를 숨기지 않고 명령줄에 노출시킵니다. 같은 서버에 접근 가능한 사용자가 ps 명령어로 실행 중인 프로세스를 보면 데이터베이스 암호가 보입니다.
🇺🇸 원문 (English)
The XCloner plugin 3.1.1 for WordPress and 3.5.1 for Joomla! provides the MySQL username and password on the command line, which allows local users to obtain sensitive information via the ps command.
📍 영향받는 시스템
WordPress XCloner 플러그인 3.1.1 이하, Joomla! XCloner 3.5.1 이하
⚔️ 공격 벡터
로컬 접근 권한이 있는 공격자가 ps 또는 ps aux 명령어 실행 시 프로세스 목록에서 MySQL 자격증명 노출
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하고, 로컬 사용자 접근을 제한하며, MySQL 자격증명 변경
🔧 검증 코드
MySQL 프로세스에서 사용자명과 비밀번호가 평문으로 노출되면 취약함, -pPassword 패턴이 보이면 위험
ps aux | grep -i xcloner || ps aux | grep -i mysql | grep -v grep