🇰🇷 한글 설명
NMIS/BioDose V22.02 및 이전 버전은 Microsoft SQL Server 데이터베이스를 사용하며, 기본 설정된 'nmdbuser' 계정이 sysadmin 권한을 보유하고 있습니다. 이로 인해 특정 내장 저장 프로시저를 악용하여 원격 코드 실행(RCE)이 발생할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리자 권한이 너무 높게 설정되어 있어, 해커가 데이터베이스를 통해 컴퓨터를 마음대로 조종할 수 있는 보안 약점이 있습니다. 이를 통해 악성 프로그램을 설치하거나 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
NMIS/BioDose V22.02 and previous versions rely on a Microsoft SQL Server database. The SQL user account 'nmdbuser' and other created accounts by default have the sysadmin role. This can lead to remote code execution through the use of certain built-in stored procedures.
📍 영향받는 시스템
NMIS/BioDose V22.02 및 이전 모든 버전
⚔️ 공격 벡터
권한이 과도하게 부여된 SQL 계정을 이용한 원격 저장 프로시저 호출
🛡️ 대응 방법
SQL Server의 'nmdbuser' 계정에서 sysadmin 역할을 제거하고 최소 권한 원칙을 적용하십시오.
🔧 검증 코드
명령어 결과값이 1이면 sysadmin 권한이 있는 것이며, 이는 취약한 상태임을 의미합니다.
sqlcmd -S localhost -U nmdbuser -P 'password' -Q "SELECT IS_SRVROLEMEMBER('sysadmin');"