🇰🇷 한글 설명
Mesalvo Meona 클라이언트 런처 및 서버 컴포넌트에서 권한 할당이 부정확하게 구현되어 있습니다. 이로 인해 SQL 에디터를 통해 권한 검증 없이 평문 비밀번호를 포함한 사용자 데이터를 내보낼 수 있습니다.
💡 쉬운 설명
Meona 프로그램의 SQL 편집 기능에서 권한 확인이 제대로 되지 않아 누구나 다른 사용자의 비밀번호와 민감한 데이터를 빼낼 수 있습니다. 영향받는 버전을 사용 중이면 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
Incorrect Privilege Assignment vulnerability in Mesalvo Meona Client Launcher Component, Mesalvo Meona Server Component enables the export of user data, including cleartext passwords, via the SQL editor. This issue affects Meona Client Launcher Component: through 19.06.2020 15:11:49; Meona Server Component: through 2025.04 5+323020.
📍 영향받는 시스템
Meona Client Launcher Component v19.06.2020 15:11:49 이하, Meona Server Component v2025.04 5+323020 이하
⚔️ 공격 벡터
SQL 에디터 접근을 통한 권한 우회로 데이터베이스에서 평문 비밀번호 및 사용자 정보 추출
🛡️ 대응 방법
Meona 클라이언트 및 서버 컴포넌트를 최신 버전으로 업데이트하고 SQL 에디터 접근 권한을 제한
🔧 검증 코드
설치된 Meona 패키지와 버전이 출력되면 공식 보안 공지에서 권장하는 최신 버전과 비교하여 업그레이드 필요 여부 확인
dpkg -l 2>/dev/null | grep -E 'meona|mesalvo' || rpm -qa 2>/dev/null | grep -E 'meona|mesalvo'