🇰🇷 한글 설명
웹 애플리케이션의 MariaDB 데이터베이스에 하드코딩된 자격 증명이 포함되어 있어 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 웹 애플리케이션과 동일한 권한으로 데이터베이스 서비스 및 모든 데이터에 접근할 수 있습니다.
💡 쉬운 설명
데이터베이스의 비밀번호가 프로그램 코드 안에 그대로 적혀 있어 누구나 쉽게 열 수 있는 상태입니다. 해커가 별도의 로그인 없이도 데이터베이스에 침입하여 중요한 정보를 모두 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A CWE-798 “Use of Hard-coded Credentials” vulnerability in the MariaDB database of the web application allows a remote unauthenticated attacker to access the database service and all included data with the same privileges of the web application. This issue affects: AiLux imx6 bundle below version imx6_1.0.7-2.
📍 영향받는 시스템
AiLux imx6 bundle version imx6_1.0.7-2 미만 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 하드코딩된 자격 증명을 사용하여 데이터베이스 서비스에 직접 접속
🛡️ 대응 방법
해당 소프트웨어를 imx6_1.0.7-2 이상의 최신 버전으로 업데이트하고 하드코딩된 자격 증명을 제거하십시오.
🔧 검증 코드
명령어 결과에 'VULNERABLE'이 포함되면 취약한 버전이 설치된 것이며, 'SAFE'가 나오면 안전한 버전입니다.
dpkg -l | grep 'ailux-imx6' | awk '{print $2}' | grep -E '^imx6_[0-9]+\.[0-9]+-[0-9]+$' | xargs -I {} sh -c 'if [