🇰🇷 한글 설명
SolarWinds Orion Platform 2020.2.4 미만 버전에서 데이터베이스 자격 증명이 권한이 없는 사용자도 읽을 수 있는 파일에 저장되는 취약점이 발견되었습니다. 공격자는 이 정보를 이용해 데이터베이스 소유자 권한을 획득하고, 인증 데이터를 조작하여 애플리케이션의 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
시스템의 비밀번호가 아무나 볼 수 있는 파일에 저장되어 있어 보안이 취약한 상태입니다. 해커가 이 비밀번호를 알아내면 관리자 권한을 얻어 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
SolarWinds Orion Platform before 2020.2.4, as used by various SolarWinds products, installs and uses a SQL Server backend, and stores database credentials to access this backend in a file readable by unprivileged users. As a result, any user having access to the filesystem can read database login details from that file, including the login name and its associated password. Then, the credentials can be used to get database owner access to the SWNetPerfMon.DB database. This gives access to the data collected by SolarWinds applications, and leads to admin access to the applications by inserting or changing authentication data stored in the Accounts table of the database.
📍 영향받는 시스템
SolarWinds Orion Platform version before 2020.2.4
⚔️ 공격 벡터
로컬 파일 시스템 접근을 통한 데이터베이스 자격 증명 탈취 및 데이터베이스 조작
🛡️ 대응 방법
SolarWinds Orion Platform을 2020.2.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 SolarWinds Orion Platform의 버전이 2020.2.4 미만인지 확인하십시오.
rpm -qa | grep -i 'SolarWinds Orion' || dpkg -l | grep -i 'SolarWinds Orion'