🇰🇷 한글 설명
python-keystoneclient 0.2.4 이전 버전에서 user-password-update 명령어가 새 비밀번호를 --password 인자로 받으면서 발생하는 정보 노출 취약점입니다. 로컬 사용자가 'ps' 명령어로 프로세스 목록을 확인하여 명령줄 인자에 포함된 비밀번호를 볼 수 있습니다.
💡 쉬운 설명
프로그램을 실행할 때 비밀번호를 그냥 노출되는 방식으로 전달하면, 같은 컴퓨터에 접근한 사용자가 프로세스 목록을 보고 비밀번호를 읽을 수 있습니다. 비밀번호가 프로세스 정보에 남아있어서 노출되는 문제입니다.
🇺🇸 원문 (English)
The user-password-update command in python-keystoneclient before 0.2.4 accepts the new password in the --password argument, which allows local users to obtain sensitive information by listing the process.
📍 영향받는 시스템
python-keystoneclient 0.2.3 및 이전 버전
⚔️ 공격 벡터
로컬 사용자가 'ps' 명령어 실행 시 user-password-update 명령줄 인자에서 비밀번호 획득
🛡️ 대응 방법
python-keystoneclient를 0.2.4 이상으로 업그레이드하여 비밀번호를 대화형 입력으로 받도록 변경
🔧 검증 코드
Version이 0.2.4 이상이면 안전하고, 0.2.3 이하이거나 미설치 상태이면 취약합니다.
pip show python-keystoneclient 2>/dev/null | grep Version