🇰🇷 한글 설명
OpenEMR 5.0.0 Patch 5 이전 버전의 setup.php가 인증 없이 데이터베이스 복제 기능을 노출하고 있습니다. 공격자는 state 파라미터를 조작하여 기존 OpenEMR 사이트를 자신의 MySQL 서버로 복제할 수 있습니다. 이를 통해 환자 정보 및 시스템 설정이 완전히 노출될 수 있습니다.
💡 쉬운 설명
OpenEMR 의료 시스템의 설정 페이지가 누구나 접근 가능해서, 악의적인 사람이 전체 데이터를 자신의 서버로 몰래 복사할 수 있습니다. 환자의 개인정보와 의료 기록이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
OpenEMR before 5.0.0 Patch 5 allows unauthenticated remote database copying because setup.php exposes functionality for cloning an existing OpenEMR site to an arbitrary attacker-controlled MySQL server via vectors involving a crafted state parameter.
📍 영향받는 시스템
OpenEMR 5.0.0 Patch 5 이전 모든 버전
⚔️ 공격 벡터
unauthenticated HTTP request to setup.php with crafted state parameter to clone database to attacker-controlled MySQL server
🛡️ 대응 방법
OpenEMR을 5.0.0 Patch 5 이상으로 업그레이드하고 setup.php 파일을 웹에서 접근 불가능하게 제한
🔧 검증 코드
setup.php가 접근 가능하고 데이터베이스 복제 관련 기능을 포함하면 취약하며, 404 응답이면 완화되었을 가능성이 있습니다.
curl -s http://target/setup.php 2>/dev/null | grep -i 'clone\|database' && echo 'VULNERABLE' || echo 'NOT_FOUND'