🇰🇷 한글 설명
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 버전에서 기본 사용자 자격 증명이 설정된 문제가 발견되었습니다. report 및 R1 MySQL 계정의 비밀번호가 'box747'로 공개되어 있어, 원격 공격자가 MySQL 데이터베이스에 쉽게 접근하여 다른 시스템의 권한 정보와 같은 민감한 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
제품을 처음 설치할 때 사용하는 관리자 비밀번호가 너무 쉬워서 누구나 알 수 있는 상태입니다. 해커가 이 비밀번호를 이용해 데이터베이스에 침입하여 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Quest KACE Systems Deployment Appliance (SMA) 11.0.273. It installs with default user credentials. The report and R1 MySQL accounts have a password of box747, which is publicly known and documented. This allows remote attackers to trivially gain privileged access to the MySQL databases. Sensitive information is stored in the database, such as privileged credentials for other systems.
📍 영향받는 시스템
Quest KACE Systems Deployment Appliance (SMA) 11.0.273
⚔️ 공격 벡터
공개된 기본 비밀번호를 이용한 원격 MySQL 데이터베이스 접근
🛡️ 대응 방법
설치 즉시 기본 MySQL 계정(report, R1)의 비밀번호를 강력한 값으로 변경하십시오.
🔧 검증 코드
명령어 실행 결과 'Vulnerable'이 출력되면 기본 비밀번호가 그대로 사용 중인 취약한 상태입니다.
mysql -u report -p'box747' -e 'status' 2>/dev/null && echo 'Vulnerable: Default password works' || echo 'Not vulnerable or password changed'