🇰🇷 한글 설명
NMIS/BioDose V22.02 및 이전 버전에서 임베디드된 Microsoft SQL Server Express가 네트워크 공유를 통해 노출되는 취약점이 발견되었습니다. 기본 설정된 디렉토리 경로가 보안에 취약하여, 공격자가 SQL Server 데이터베이스 및 민감한 정보가 포함된 설정 파일에 접근할 수 있습니다.
💡 쉬운 설명
네트워크로 연결된 컴퓨터에서 중요한 데이터가 담긴 폴더가 암호 없이 누구나 볼 수 있게 열려 있는 상태입니다. 이를 통해 해커가 데이터베이스 파일이나 중요한 설정 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
NMIS/BioDose V22.02 and previous version installations where the embedded Microsoft SQLServer Express is used are exposed in the Windows share accessed by clients in networked installs. By default, this directory has insecure directory paths that allow access to the SQL Server database and configuration files, which can contain sensitive data.
📍 영향받는 시스템
NMIS/BioDose V22.02 및 그 이전 모든 버전 (Microsoft SQL Server Express 사용 시)
⚔️ 공격 벡터
네트워크 공유를 통해 노출된 취약한 디렉토리 경로로 접근하여 데이터베이스 및 설정 파일 탈취
🛡️ 대응 방법
SQL Server 데이터베이스 및 설정 파일이 포함된 디렉토리의 공유 권한을 제한하고 접근 제어를 강화하십시오.
🔧 검증 코드
네트워크 공유 목록에서 SQL 데이터 경로가 확인되고, 해당 경로에 파일 접근이 가능하다면 취약한 상태입니다.
net view \\<TARGET_IP> /all | grep -i "sharename" && dir \\<TARGET_IP>\<SQL_DATA_PATH>