🇰🇷 한글 설명
Pivotal Cloud Foundry On Demand Services SDK 0.24 미만 버전에서 자격 증명 검증 방식에 보안 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 다양한 자격 증명을 사용하여 서비스 브로커에 반복적인 요청을 보냄으로써 유효한 자격 증명을 추측하고 브로커 운영 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 정보를 확인하는 과정이 허술하여, 해커가 여러 번의 시도를 통해 올바른 아이디와 비밀번호를 알아낼 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 얻어 시스템을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Pivotal Cloud Foundry On Demand Services SDK, versions prior to 0.24 contain an insecure method of verifying credentials. A remote unauthenticated malicious user may make many requests to the service broker with different credentials, allowing them to infer valid credentials and gain access to perform broker operations.
📍 영향받는 시스템
Pivotal Cloud Foundry On Demand Services SDK versions prior to 0.24
⚔️ 공격 벡터
원격에서 인증 없이 다양한 자격 증명을 이용한 무차별 대입 또는 추측 공격
🛡️ 대응 방법
Pivotal Cloud Foundry On Demand Services SDK를 0.24 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.24 미만(예: 0.23.x)인지 확인하십시오.
pip show pivotal-cloud-foundry-sdk 2>/dev/null | grep Version