🇰🇷 한글 설명
Pallets Werkzeug 0.15.3 미만 버전이 Docker 환경에서 사용될 경우, Docker 컨테이너들이 동일한 machine id를 공유함에 따라 디버거 PIN의 무작위성이 부족해지는 취약점이 존재합니다. 이로 인해 공격자가 디버거 PIN을 예측하여 시스템에 접근할 위험이 있습니다.
💡 쉬운 설명
Docker라는 가상 환경을 사용할 때 보안용 비밀번호(PIN)가 예측하기 쉬운 패턴으로 생성되는 문제입니다. 해커가 이 비밀번호를 알아내어 프로그램의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Pallets Werkzeug before 0.15.3, when used with Docker, has insufficient debugger PIN randomness because Docker containers share the same machine id.
📍 영향받는 시스템
Pallets Werkzeug version < 0.15.3 (Docker 환경 사용 시)
⚔️ 공격 벡터
Docker 컨테이너의 공유된 machine id를 이용한 디버거 PIN 예측 및 무단 접근
🛡️ 대응 방법
Werkzeug 라이브러리를 0.15.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.15.3 미만인지 확인하십시오.
pip show Werkzeug | grep Version