🇰🇷 한글 설명
fpm-alpine 버전을 제외한 이전의 공식 Piwik Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 원격 공격자가 시스템의 root 권한을 획득할 수 있습니다.
💡 쉬운 설명
Piwik이라는 프로그램을 실행하는 도구(Docker 이미지)에 관리자 비밀번호가 설정되어 있지 않은 문제가 있습니다. 이로 인해 해커가 비밀번호 없이 관리자 권한으로 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
The official piwik Docker images before fpm-alpine (Alpine specific) contain a blank password for a root user. Systems using the Piwik Docker container deployed by affected versions of the Docker image may allow an remote attacker to achieve root access.
📍 영향받는 시스템
fpm-alpine 버전을 포함하지 않는 이전 버전의 공식 Piwik Docker 이미지
⚔️ 공격 벡터
네트워크를 통한 원격 접속 시도 및 공백 비밀번호를 이용한 root 계정 탈취
🛡️ 대응 방법
fpm-alpine 기반의 최신 Piwik Docker 이미지로 업데이트하거나 root 비밀번호를 즉시 설정하십시오.
🔧 검증 코드
출력된 이미지 태그가 fpm-alpine이 아닌 이전 버전인지 확인하십시오.
docker images | grep piwik