🇰🇷 한글 설명
IBM dashDB Local에 하드코딩된 자격증명이 포함되어 있어 원격 공격자가 Docker 컨테이너나 데이터베이스에 무단으로 접근할 수 있습니다. 이 취약점은 기본 자격증명이 변경되지 않았을 때 심각한 보안 위협이 됩니다.
💡 쉬운 설명
IBM dashDB Local의 관리자 암호가 처음부터 정해져 있어서 누구나 쉽게 데이터베이스에 들어갈 수 있습니다. 이렇게 접근한 공격자는 민감한 데이터를 탈취하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
IBM dashDB Local uses hard-coded credentials that could allow a remote attacker to gain access to the Docker container or database.
📍 영향받는 시스템
IBM dashDB Local (정확한 버전은 공식 보안 공지 참조)
⚔️ 공격 벡터
하드코딩된 기본 자격증명을 사용하여 원격으로 데이터베이스에 접속
🛡️ 대응 방법
설치 후 기본 자격증명을 즉시 강력한 암호로 변경하고 IBM 보안 업데이트 적용
🔧 검증 코드
dashDB 컨테이너가 실행 중인지 확인하며, 실행 중이면 기본 자격증명 접근 시도를 통해 취약점 확인 필요
docker ps | grep dashdb && echo 'dashDB container found' || echo 'No dashDB instance'