🇰🇷 한글 설명
IBM Planning Analytics Local 2.0 버전이 비밀번호 인증이 설정되지 않은 원격 Redis 서버에 연결되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 인증 없이 원격 서버에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
데이터를 저장하는 Redis라는 창고에 자물쇠가 채워져 있지 않은 상태입니다. 해커가 이 열린 문을 통해 들어와 중요한 데이터를 훔치거나 조작할 수 있습니다.
🇺🇸 원문 (English)
IBM Planning Analytics Local 2.0 connects to a Redis server. The Redis server, an in-memory data structure store, running on the remote host is not protected by password authentication. A remote attacker can exploit this to gain unauthorized access to the server. IBM X-Force ID: 186401.
📍 영향받는 시스템
IBM Planning Analytics Local 2.0
⚔️ 공격 벡터
비밀번호가 없는 원격 Redis 서버를 대상으로 한 네트워크 공격
🛡️ 대응 방법
Redis 서버에 강력한 비밀번호 인증을 설정하고 외부 접근을 제한하십시오.
🔧 검증 코드
명령어 실행 시 비밀번호 입력 없이 서버 정보가 출력되면 인증이 없는 취약한 상태입니다.
redis-cli -h <target_ip> INFO | grep redis_version