🇰🇷 한글 설명
IBM Planning Analytics Local 2.0 및 2.1 버전이 연결하는 MongoDB 서버가 비밀번호 인증 없이 접속을 허용하도록 설정되어 있습니다. 이로 인해 원격 공격자가 데이터베이스에 무단으로 접근하여 데이터를 탈취하거나 조작할 수 있습니다.
💡 쉬운 설명
데이터베이스에 문을 잠그지 않고 열어둔 것과 같습니다. 해커가 비밀번호 없이도 데이터베이스에 마음대로 들어와 정보를 훔쳐갈 수 있는 상태입니다.
🇺🇸 원문 (English)
IBM Planning Analytics Local 2.0 and 2.1 connects to a MongoDB server. MongoDB, a document-oriented database system, is listening on the remote port, and it is configured to allow connections without password authentication. A remote attacker can gain unauthorized access to the database. IBM X-Force ID: 292420.
📍 영향받는 시스템
IBM Planning Analytics Local 2.0, 2.1
⚔️ 공격 벡터
인증이 설정되지 않은 원격 MongoDB 포트를 통한 네트워크 접속
🛡️ 대응 방법
MongoDB 설정에서 사용자 인증(Authentication)을 활성화하고 강력한 비밀번호를 적용하십시오.
🔧 검증 코드
명령어 실행 시 인증 오류 없이 데이터베이스 정보가 출력된다면 보안 취약점이 존재하는 상태입니다.
nc -zv <mongodb_ip> 27017 && mongo --host <mongodb_ip> --eval 'db.runCommand({connectionStatus: 1})'