🇰🇷 한글 설명
Storage Concentrator(SC 및 SCVM)의 설정 파일 내에 다수의 내부 서비스용 하드코딩된 자격 증명이 포함되어 있습니다. 이 자격 증명은 인코딩되어 있으나 쉽게 평문으로 복호화가 가능하며, 데이터베이스, 라이선싱, 복제 서비스 등 다양한 내부 시스템에 대한 무단 접근을 허용할 수 있습니다.
💡 쉬운 설명
제품 설정 파일 안에 시스템 접속을 위한 비밀번호들이 암호화되지 않은 채 숨겨져 있는 상태입니다. 해커가 이 암호를 알아내면 연결된 데이터베이스나 다른 중요한 시스템까지 모두 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Storage Concentrator (SC & SCVM) contains hardcoded credentials for numerous internal services embedded within a configuration file. While the credentials are stored in an encoded format, the encoding can be reversed to plaintext. The exposed credentials span a broad range of internal services, including database accounts, licensing, replication services, and third-party integrations, meaning successful exploitation of this vulnerability could provide an attacker with unauthorized access to multiple interconnected systems.
📍 영향받는 시스템
Storage Concentrator (SC & SCVM)
⚔️ 공격 벡터
설정 파일 내 인코딩된 자격 증명을 추출 및 복호화하여 내부 서비스에 무단 접속
🛡️ 대응 방법
제조사에서 제공하는 보안 패치를 적용하여 하드코딩된 자격 증명을 제거하거나 동적 인증 방식으로 교체
🔧 검증 코드
설정 파일 내에서 비밀번호나 인증 관련 키워드가 포함된 문자열이 발견되는지 확인
grep -rE 'password|credential|auth' /path/to/config/file 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
💻 영향받는 소프트웨어
Veeam Backup & Replication