🇰🇷 한글 설명
Schneider Electric Tableau Server/Desktop 7.0~10.1.3 및 Wonderware Intelligence 2014R3 이전 버전에 기본으로 설치되는 시스템 계정이 취약한 자격증명으로 구성되어 있습니다. Active Directory 기반 Windows 통합 보안을 사용하지 않고 로컬 인증 모드를 사용할 경우, 기본 계정을 통한 미인가 접근이 가능합니다. 기본 계정 변경 방법이 문서화되지 않아 관리상 위험이 높습니다.
💡 쉬운 설명
Tableau 서버에 기본으로 설정된 사용자 계정이 있는데 이를 변경하지 않으면 누구나 그 계정으로 로그인할 수 있습니다. Windows 계정 기반 로그인을 사용하지 않으면 이 기본 계정으로 무단 접근 가능합니다.
🇺🇸 원문 (English)
An issue was discovered in Schneider Electric Tableau Server/Desktop Versions 7.0 to 10.1.3 in Wonderware Intelligence Versions 2014R3 and prior. These versions contain a system account that is installed by default. The default system account is difficult to configure with non-default credentials after installation, and changing the default credentials in the embedded Tableau Server is not documented. If Tableau Server is used with Windows integrated security (Active Directory), the software is not vulnerable. However, when Tableau Server is used with local authentication mode, the software is vulnerable. The default system account could be used to gain unauthorized access.
📍 영향받는 시스템
Schneider Electric Tableau Server/Desktop 7.0-10.1.3, Wonderware Intelligence 2014R3 이전 (로컬 인증 모드)
⚔️ 공격 벡터
알려진 기본 시스템 계정 자격증명을 이용하여 로컬 인증 모드의 Tableau 서버에 접근
🛡️ 대응 방법
Windows 통합 보안(AD)으로 변경하거나 설치 직후 기본 계정을 강력한 비표준 자격증명으로 즉시 변경
🔧 검증 코드
Tableau 프로세스 실행 확인 후 설정된 인증 모드를 서버 설정에서 확인하여 로컬 인증 모드 사용 여부 판단
ps aux | grep -i tableau | grep -v grep | head -1