Patch Ticker

Metasploit Framework 웹 서비스에서 인증 없이 관리자 계정 생성 가능

Metasploit 웹 서비스에 관리자 계정이 아직 없으면 누구나 관리자를 만들 수 있습니다.

요약

Metasploit Framework의 msf-ws REST API는 사용자 테이블이 비어 있을 때 인증 없이 사용자를 만들 수 있어, 인증하지 않은 공격자가 관리자 계정도 만들 수 있습니다. 6.5.9 이전 버전이 해당합니다.

해당 조건

  • 사용자 테이블이 비어 있는 상태(관리자 계정을 아직 만들지 않은 상태)

대처법

6.5.9 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • Windows
  • macOS
  • Linux
  • Metasploit Framework

CVE 번호

시각

처음 게시

처음 확인