🇰🇷 한글 설명
Software AG Terracotta Server OSS Docker 이미지 5.4.1 버전에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 해당 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
💡 쉬운 설명
서버의 관리자 계정에 비밀번호가 걸려있지 않아 누구나 쉽게 접속할 수 있는 상태입니다. 해커가 아무런 제약 없이 서버의 모든 권한을 마음대로 휘두를 수 있습니다.
🇺🇸 원문 (English)
The Software AG Terracotta Server OSS Docker image 5.4.1 contains a blank password for the root user. Systems deployed using affected versions of the Terracotta Server OSS container may allow a remote attacker to achieve root access with a blank password.
📍 영향받는 시스템
Software AG Terracotta Server OSS Docker image version 5.4.1
⚔️ 공격 벡터
네트워크를 통한 원격 접속 시도 및 빈 비밀번호를 이용한 root 계정 탈취
🛡️ 대응 방법
비밀번호가 설정된 최신 버전의 이미지를 사용하거나, 컨테이너 실행 시 root 계정에 강력한 비밀번호를 설정해야 합니다.
🔧 검증 코드
명령어 결과에 해당 이미지 이름과 5.4.1 버전이 출력되면 취약한 버전이 설치된 것입니다.
docker images | grep 'terracotta-server-oss' | grep '5.4.1'