🇰🇷 한글 설명
Streamsoft Business Intelligence(BI)가 사용자 비밀번호를 평문 형태로 데이터베이스에 저장하는 취약점입니다. 이 문제는 버전 6.8.0.0에서 수정되었으며, 사용자에게 최초 로그인 시 비밀번호 변경을 요구하도록 조치되었습니다.
💡 쉬운 설명
이 프로그램은 사용자의 비밀번호를 암호화 없이 그대로 데이터베이스에 저장합니다. 데이터베이스가 유출되면 모든 사용자의 비밀번호가 바로 노출될 수 있습니다.
🇺🇸 원문 (English)
Streamsoft Business Intelligence (BI) stores users' passwords in plaintext form in the database
This issue was fixed in version 6.8.0.0, users were also requested to change their password on the first login.
📍 영향받는 시스템
Streamsoft Business Intelligence (BI) 6.8.0.0 이전 버전
⚔️ 공격 벡터
데이터베이스에 접근할 수 있는 공격자가 평문으로 저장된 비밀번호를 직접 조회하여 계정을 탈취
🛡️ 대응 방법
Streamsoft BI를 6.8.0.0 이상으로 업그레이드하고 모든 사용자가 비밀번호를 변경하도록 함
🔧 검증 코드
출력된 버전 정보가 6.8.0.0 이상이면 수정된 버전이며, 그보다 낮으면 취약한 버전이므로 업그레이드가 필요합니다.
grep -ri 'version' /opt/streamsoft/ 2>/dev/null | head -n 5