🇰🇷 한글 설명
Salt 2015.5.5 이전 버전에서 Git 연동 시 사용자명과 비밀번호가 로그 파일에 평문으로 기록되는 정보 유출 취약점입니다. 시스템 로그에 접근할 수 있는 사용자가 Git 저장소의 민감한 인증 정보를 노출될 수 있습니다. 이는 로그 기록 과정에서 민감 정보를 필터링하지 않아 발생하는 보안 결함입니다.
💡 쉬운 설명
Salt 프로그램이 Git 비밀번호를 로그 파일에 평문으로 저장해서 컴퓨터에 접근한 누구나 비밀번호를 볼 수 있습니다. 2015.5.5 버전 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
salt before 2015.5.5 leaks git usernames and passwords to the log.
📍 영향받는 시스템
SaltStack Salt < 2015.5.5
⚔️ 공격 벡터
로그 파일 접근을 통한 평문 비밀번호 노출
🛡️ 대응 방법
Salt를 2015.5.5 이상으로 업그레이드 설치
🔧 검증 코드
표시된 버전이 2015.5.5 미만이면 취약하고, 2015.5.5 이상이면 안전합니다.
salt --version 2>/dev/null || pip show salt 2>/dev/null | grep Version