🇰🇷 한글 설명
Homer 오픈소스 통신 관측 소프트웨어의 초기 배포 과정에서 발생하는 취약점입니다. 11.0.283 버전 이전의 모든 신규 설치 환경에서는 관리자(admin) 계정의 비밀번호가 'sipcapture'로 자동 설정되며, 첫 로그인 시 비밀번호 변경을 강제하지 않습니다. 이로 인해 공격자가 로그인 페이지에 접근할 경우 즉시 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
새로 설치된 통신 관리 프로그램의 관리자 비밀번호가 누구나 알 수 있는 기본값으로 설정되어 있는 문제입니다. 비밀번호를 바꾸라는 안내도 없어서, 누구나 쉽게 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no first-login forced-change mechanism. Any attacker who reaches the login endpoint immediately gains full administrative access. Version 11.0.283 patches the issue.
📍 영향받는 시스템
Homer version 11.0.283 미만 버전
⚔️ 공격 벡터
로그인 엔드포인트에 기본 관리자 계정(admin/sipcapture)을 사용하여 직접 접속
🛡️ 대응 방법
Homer를 버전 11.0.283 이상으로 업데이트하거나, 설치 즉시 관리자 비밀번호를 변경해야 함
🔧 검증 코드
출력된 버전 정보가 11.0.283 미만인지 확인하여 취약 여부를 판단합니다.
curl -s -I http://<target_ip>/api/v1/version | grep -i 'version' || echo 'Check Homer version via UI or API'