🇰🇷 한글 설명
GigaVUE-OS (GVOS) 5.4 버전부터 5.9 버전 사이에서 Redis 데이터베이스 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템에 접근할 경우 데이터베이스 인증 정보를 쉽게 탈취할 수 있습니다.
💡 쉬운 설명
데이터베이스를 열 수 있는 비밀번호가 암호화되지 않고 일반 글자로 저장되어 있는 상태입니다. 누군가 시스템 내부를 들여다본다면 비밀번호를 그대로 읽을 수 있어 위험합니다.
🇺🇸 원문 (English)
GigaVUE-OS (GVOS) 5.4 - 5.9 stores a Redis database password in plaintext.
📍 영향받는 시스템
GigaVUE-OS (GVOS) 5.4 - 5.9
⚔️ 공격 벡터
시스템 내부 파일 접근을 통한 평문 비밀번호 탈취
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나 Redis 설정 파일의 비밀번호 암호화 적용
🔧 검증 코드
설정 파일 내에 비밀번호가 암호화되지 않은 일반 텍스트 형태로 노출되어 있는지 확인합니다.
grep -r "password" /etc/redis/redis.conf 2>/dev/null || echo 'Check configuration files for plaintext passwords'