🇰🇷 한글 설명
Percona PMM Server (OVA) 3.0.0-1.ova 이전 버전에서 기본 서비스 계정 인증정보가 노출되어 SSH 접근 및 Sudo를 통한 root 권한 상승이 가능하며, 민감한 데이터가 유출될 수 있습니다. PMM2 2.42.0 이상 및 PMM3 3.0.0 이상에서 수정되었습니다.
💡 쉬운 설명
Percona PMM 서버의 기본 로그인 정보가 공개되어 누구나 관리자 권한으로 접근할 수 있는 보안 문제입니다. 이를 통해 서버 전체 제어와 데이터베이스 정보 도용이 가능합니다.
🇺🇸 원문 (English)
An issue was discovered in Percona PMM Server (OVA) before 3.0.0-1.ova. The default service account credentials can lead to SSH access, use of Sudo to root, and sensitive data exposure. This is fixed in PMM2 2.42.0-1.ova, 2.43.0-1.ova, 2.43.1-1.ova, 2.43.2-1.ova, and 2.44.0-1.ova and in PMM3 3.0.0-1.ova and later.
📍 영향받는 시스템
Percona PMM Server OVA < 3.0.0-1 (PMM2는 2.42.0 미만, PMM3는 3.0.0-1 미만)
⚔️ 공격 벡터
기본 서비스 계정으로 SSH 접근 후 sudo를 이용한 root 권한 상승 및 데이터 접근
🛡️ 대응 방법
PMM2를 2.42.0 이상, PMM3를 3.0.0 이상으로 업그레이드 및 기본 인증정보 변경
🔧 검증 코드
'PMM Server running' 출력 시 서버 접근 가능 상태이며, 해당 버전 확인 후 패치 적용 필요
curl -s http://localhost:8080/health 2>/dev/null | grep -q version && echo 'PMM Server running' || echo 'PMM Server not accessible'