Jumis 회계 프로그램 SQL Server 관리자 비밀번호 고정 결함
회계 장부를 보관하는 Jumis 서버가 털릴 수 있습니다!
요약
Jumis 회계 프로그램은 SQL Server 관리자 계정의 비밀번호를 서버 이름으로 계산해 만들어, 같은 방식으로 누구나 계산해 접속할 수 있습니다. 접속에 성공하면 해당 서버의 모든 고객 회계 데이터를 볼 수 있고 고칠 수 있습니다.
해당 조건
- 네트워크에서 Jumis SQL Server에 접근 가능
- 온프레미스 서버 설치에서 xp_cmdshell 활성화(운영체제 명령 실행 시)
대처법
TJ7.0.141.36 버전 이상으로 업데이트하세요. 소스에 임시 조치는 나오지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: offseq.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인