🇰🇷 한글 설명
iMonitor EAM 9.6394 버전은 관리자 기본 자격 증명을 포함하고 있으며, 이 정보가 관리 클라이언트의 연결 대화 상자에 노출됩니다. 관리자가 기본 비밀번호를 변경하지 않을 경우, 원격 공격자가 EAM 서버에 인증하여 모니터링 중인 에이전트와 데이터에 대한 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
프로그램의 관리자 아이디와 비밀번호가 초기 설정 그대로 노출되어 있어 누구나 접속할 수 있는 상태입니다. 해커가 이 계정으로 접속하면 사용자의 키보드 입력 내용(키로거)을 훔쳐보거나 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
iMonitor EAM 9.6394 ships with default administrative credentials that are also displayed within the management client’s connection dialog. If the administrator does not change these defaults, a remote attacker can authenticate to the EAM server and gain full control over monitored agents and data. This enables reading highly sensitive telemetry (including keylogger output) and issuing arbitrary actions to all connected clients.
📍 영향받는 시스템
iMonitor EAM 9.6394
⚔️ 공격 벡터
관리 클라이언트 연결 창에 노출된 기본 자격 증명을 이용한 원격 인증 공격
🛡️ 대응 방법
설치 즉시 관리자 기본 자격 증명을 강력한 비밀번호로 변경하십시오.
🔧 검증 코드
명령어 실행 결과로 기본 자격 증명 설정 파일이 발견되면 취약한 상태입니다.
grep -r 'default_admin_credentials' /path/to/immonitor/config 2>/dev/null