🇰🇷 한글 설명
Juniper Networks Contrail Cloud 13.6.0 미만 버전에서 RabbitMQ 서비스가 기본적으로 활성화되어 있으며 하드코딩된 자격 증명이 포함되어 있습니다. 공격자가 RabbitMQ 관리 서비스에 접근할 경우, 이 자격 증명을 사용하여 서비스 거부(DoS) 공격을 수행하거나 민감한 시스템 정보에 접근할 수 있습니다.
💡 쉬운 설명
제품에 기본적으로 설정된 비밀번호가 공개되어 있어 누구나 쉽게 접속할 수 있는 상태입니다. 이를 통해 시스템을 마비시키거나 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
Juniper Networks Contrail Cloud (CC) releases prior to 13.6.0 have RabbitMQ service enabled by default with hardcoded credentials. The messaging services of RabbitMQ are used when coordinating operations and status information among Contrail services. An attacker with access to an administrative service for RabbitMQ (e.g. GUI), can use these hardcoded credentials to cause a Denial of Service (DoS) or have access to unspecified sensitive system information. This issue affects the Juniper Networks Contrail Cloud releases on versions prior to 13.6.0.
📍 영향받는 시스템
Juniper Networks Contrail Cloud 13.6.0 미만 모든 버전
⚔️ 공격 벡터
RabbitMQ 관리 인터페이스(GUI 등)에 하드코딩된 자격 증명을 사용하여 접근
🛡️ 대응 방법
Contrail Cloud를 13.6.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
기본 자격 증명(guest/guest)으로 RabbitMQ API 접근이 성공하면 취약한 상태입니다.
curl -s -u guest:guest http://<target-ip>:15672/api/overview | grep -q '"ok":true' && echo 'Vulnerable' || echo 'Not Vulnerable'