🇰🇷 한글 설명
영향을 받는 플랫폼에서 권한이 제한된 사용자가 디버그 API를 통해 설정 데이터베이스의 민감한 부분(예: 사용자 비밀번호 해시)을 조회할 수 있는 취약점입니다. 이로 인해 내부 보안 정보가 노출될 위험이 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 시스템의 숨겨진 관리용 통로를 통해 비밀번호 정보 같은 중요한 데이터를 몰래 볼 수 있는 문제입니다. 이 정보가 유출되면 해커가 관리자 권한을 탈취하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
On affected platforms, restricted users could view sensitive portions of the config database via a debug API (e.g., user password hashes)
📍 영향받는 시스템
디버그 API가 활성화된 해당 플랫폼의 특정 버전들
⚔️ 공격 벡터
제한된 권한을 가진 사용자가 디버그 API 엔드포인트에 접근하여 데이터베이스 쿼리 수행
🛡️ 대응 방법
디버그 API를 비활성화하거나, API 접근에 대한 엄격한 권한 제어 및 인증 메커니즘 적용
🔧 검증 코드
명령어 결과로 HTTP 200 OK가 반환되면 디버그 API가 노출되어 있어 취약할 가능성이 높습니다.
curl -s -I http://<target-ip>/debug/api/config | grep -i 'HTTP/1.1 200 OK'