🇰🇷 한글 설명
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 버전에서 MySQL 데이터베이스의 비밀 정보를 암호화할 때 하드코딩된 대칭 키를 사용하는 취약점이 발견되었습니다. 이 키는 모든 설치 환경에서 동일하므로, 공격자가 MySQL 서버나 백업 파일에 접근할 경우 암호화된 비밀 정보를 복호화할 수 있습니다. 이를 통해 KACE 내 권한 상승이나 다른 시스템에 대한 권한 탈취가 가능합니다.
💡 쉬운 설명
프로그램이 중요한 비밀번호를 암호화할 때, 모든 사용자에게 똑같은 '마스터 열쇠'를 사용하고 있는 상태입니다. 해커가 이 열쇠를 알아내면 데이터베이스에 저장된 모든 비밀번호를 쉽게 풀어서 볼 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Quest KACE Systems Deployment Appliance (SMA) 11.0.273. It uses a hardcoded symmetric encryption key to encrypt secrets in the MySQL databases. (This key is not unique for each installation.) An attacker that gains access to the MySQL server or a backup files can decrypt the secrets. Often, the decrypted secrets can be used to escalate privileges within KACE, or gain privileged access to unrelated systems or services.
📍 영향받는 시스템
Quest KACE Systems Deployment Appliance (SMA) 11.0.273
⚔️ 공격 벡터
MySQL 서버 또는 데이터베이스 백업 파일에 대한 직접적인 접근을 통한 데이터 탈취 및 복호화
🛡️ 대응 방법
Quest에서 제공하는 최신 보안 패치 적용 및 데이터베이스 접근 권한 제한
🔧 검증 코드
명령어 결과에 해당 CVE 번호가 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높으므로 패치를 확인해야 합니다.
curl -s https://api.quest.com/support/security-advisories | grep -i 'CVE-2021-32086'