🇰🇷 한글 설명
NetBird VPN을 공급업체 제공 스크립트로 설치할 때 ZITADEL이 생성한 관리자 계정의 기본 암호가 제거되거나 변경되지 않는 보안 취약점입니다. Docker를 통해 설치된 인스턴스에서도 기본 암호를 변경하지 않으면 같은 문제가 발생할 수 있습니다.
💡 쉬운 설명
NetBird VPN 설치 후 기본으로 생성되는 관리자 계정의 암호가 그대로 남아있어 누구나 접근할 수 있는 문제입니다. 이를 통해 공격자가 VPN 관리 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
NetBird VPN when installed using vendor's provided script failed to remove or change default password of an admin account created by ZITADEL.
This issue affects instances installed using vendor's provided script. This issue may affect instances created with Docker if the default password was not changed nor the user was removed.
This issue has been fixed in version 0.57.0
📍 영향받는 시스템
NetBird VPN 0.57.0 이전 버전 (공급업체 스크립트 또는 Docker로 설치한 인스턴스)
⚔️ 공격 벡터
기본 ZITADEL 관리자 계정 자격증명을 사용한 직접 로그인으로 관리 기능 접근
🛡️ 대응 방법
NetBird VPN을 0.57.0 이상으로 업그레이드하거나 설치 후 기본 관리자 계정의 암호를 즉시 변경하고 불필요한 계정 제거
🔧 검증 코드
NetBird가 실행 중이면 상태를 확인하고, 설치된 버전을 확인하려면 패키지 매니저(apt/rpm)로 netbird 버전 확인 필요
curl -s http://localhost:33073/health 2>/dev/null && echo 'NetBird Running' || echo 'NetBird Not Running'