🇰🇷 한글 설명
Nakivo Backup & Replication Director Linux 버전 9.4.0.r43656에서 발생하는 보안 취약점입니다. 웹 애플리케이션 사용자 정보와 비밀번호 복구용 비밀값이 포함된 데이터베이스의 권한 설정이 부적절하여, 로컬 사용자가 웹 인터페이스에 접근하고 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 사용자 정보가 담긴 파일이 아무나 읽을 수 있게 설정되어 있습니다. 이를 통해 해커가 관리자 권한을 훔쳐 컴퓨터 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Insecure permissions in Nakivo Backup & Replication Director version 9.4.0.r43656 on Linux allow local users to access the Nakivo Director web interface and gain root privileges. This occurs because the database containing the users of the web application and the password-recovery secret value is readable.
📍 영향받는 시스템
Nakivo Backup & Replication Director version 9.4.0.r43656 (Linux)
⚔️ 공격 벡터
로컬 사용자가 취약한 데이터베이스 파일을 읽어 관리자 계정 및 비밀번호 복구 정보를 탈취하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고 데이터베이스 파일의 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 결과에 9.4.0.r43656 버전이 출력되면 해당 취약점에 노출된 상태입니다.
rpm -q --queryformat '%{VERSION}-%{RELEASE}' nakivo-director 2>/dev/null | grep -E '9.4.0.r43656'