🇰🇷 한글 설명
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 버전에서 기본 사용자 자격 증명이 설정된 문제가 발견되었습니다. kbftp 계정의 비밀번호가 공개되어 있어, 공격자가 FTP 서비스를 통해 MySQL 백업 파일에 접근하고 시스템 내 민감한 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
제품을 처음 설치할 때 사용하는 기본 비밀번호가 외부에 알려져 있어 누구나 접속할 수 있는 상태입니다. 이를 통해 해커가 중요한 데이터가 담긴 백업 파일을 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Quest KACE Systems Deployment Appliance (SMA) 11.0.273. It installs with default user credentials. The kbftp account has a password of getbxf, which is publicly known and documented. This allows remote attackers to trivially gain privileged access to the FTP service interface, which contains MySQL backups. Sensitive information is stored in the database, such as privileged credentials for other systems.
📍 영향받는 시스템
Quest KACE Systems Deployment Appliance (SMA) 11.0.273
⚔️ 공격 벡터
공개된 기본 계정(kbftp/getbxf)을 이용한 원격 FTP 서비스 접속
🛡️ 대응 방법
기본 계정의 비밀번호를 즉시 변경하고, 외부에서 FTP 서비스에 대한 접근을 제한하십시오.
🔧 검증 코드
명령어 실행 결과 'Vulnerable'이 출력되면 기본 비밀번호가 유효하여 취약한 상태임을 의미합니다.
ssh kbftp@<TARGET_IP> 'echo getbxf' | grep -q 'getbxf' && echo 'Vulnerable' || echo 'Not Vulnerable'