🇰🇷 한글 설명
LibreNMS 네트워크 모니터링 도구의 사용자 관리 기능에서 취약한 비밀번호 정책 문제가 발견되었습니다. 25.11.0 버전 이전에서는 관리자가 '12345678'과 같이 매우 단순하고 예측 가능한 비밀번호를 가진 계정을 생성할 수 있습니다. 이로 인해 무차별 대입 공격(Brute-force) 및 크리덴셜 스터핑 공격에 노출될 위험이 있습니다.
💡 쉬운 설명
네트워크 관리 도구에서 너무 쉬운 비밀번호를 설정할 수 있는 허점이 발견되었습니다. 해커가 추측하기 쉬운 비밀번호를 사용하여 관리자 계정을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Prior to version 25.11.0, a weak password policy vulnerability was identified in the user management functionality of the LibreNMS application. This vulnerability allows administrators to create accounts with extremely weak and predictable passwords, such as 12345678. This exposes the platform to brute-force and credential stuffing attacks. This issue has been patched in version 25.11.0.
📍 영향받는 시스템
LibreNMS 25.11.0 미만 모든 버전
⚔️ 공격 벡터
취약한 비밀번호를 가진 계정을 대상으로 한 무차별 대입(Brute-force) 및 크리덴셜 스터핑 공격
🛡️ 대응 방법
LibreNMS를 최신 버전인 25.11.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 25.11.0보다 낮은지 확인하십시오.
php artisan --version 2>/dev/null | grep -E 'LibreNMS'