MyHoard 1.0.1 ~ 1.3.0 버전
로그 파일을 분석하여 백업 정보와 암호화 키를 추출
MyHoard를 1.3.0 버전으로 업그레이드하거나 로그를 /dev/null로 Redirect
로컬 시스템에서 MyHoard 버전을 확인하여 취약점 여부를 점검합니다. Python 3.x가 설치된 시스템에서 실행할 수 있습니다. 실행 전 MyHoard가 설치되어 있는지 확인하십시오.
import subprocess
result = subprocess.run(['myhoard', '--version'], stdout=subprocess.PIPE, stderr=subprocess.PIPE)
version = result.stdout.decode('utf-8').strip()
if version < '1.3.0':
print({"result": "취약", "reason": "MyHoard 버전이 1.3.0 미만"})
else:
print({"result": "양호", "reason": "MyHoard 버전이 1.3.0 이상"})
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N