🇰🇷 한글 설명
Best Practice Software Bp Premier 1.14.1.1128 미만 버전에서 모든 설치 환경에 공통으로 적용되는 하드코딩된 Microsoft SQL Server 관리자 비밀번호가 발견되었습니다. 네트워크를 통해 데이터베이스에 접근 가능한 공격자는 관리자 권한으로 인증을 우회하고 시스템 권한으로 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
소프트웨어에 모든 사용자가 똑같이 사용하는 비밀번호가 숨겨져 있어 보안에 매우 취약합니다. 해커가 이 비밀번호를 알게 되면 컴퓨터의 모든 권한을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations and cannot be changed without breaking the application. Attackers with network access to the database instance can authenticate as sysadmin, bypass application authentication, and execute operating system commands as SYSTEM.
📍 영향받는 시스템
Best Practice Software Bp Premier 1.14.1.1128 미만 버전
⚔️ 공격 벡터
네트워크를 통해 데이터베이스 인스턴스에 접근하여 하드코딩된 관리자 계정으로 인증 시도
🛡️ 대응 방법
Bp Premier 소프트웨어를 최신 버전(1.14.1.1128 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
현재 설치된 Bp Premier의 버전을 확인하여 1.14.1.1128 미만인지 체크합니다.
python3 -c "import re; print('Vulnerable') if re.search(r'Bp Premier < 1.14.1.1128', 'current_version_string') else print('Safe')"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server