🔍 CVE-2021-20497

7.5
CVSS Score
HIGH
2021-07-15
2026-06-17 03:33
✅ 완료

🇰🇷 한글 설명

IBM Security Verify Access Docker 10.0.0 버전에서 예상보다 취약한 암호화 알고리즘이 사용되는 문제가 발견되었습니다. 이로 인해 공격자가 매우 민감한 정보를 복호화할 수 있는 위험이 존재합니다.

💡 쉬운 설명

데이터를 암호화할 때 사용하는 자물쇠가 너무 약해서, 해커가 이를 풀어 정보를 훔쳐볼 수 있는 상태입니다. 중요한 정보가 유출될 수 있으므로 주의가 필요합니다.

🇺🇸 원문 (English)

IBM Security Verify Access Docker 10.0.0 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 197969

📍 영향받는 시스템

IBM Security Verify Access Docker 10.0.0

⚔️ 공격 벡터

취약한 암호화 알고리즘을 이용한 데이터 복호화 공격

🛡️ 대응 방법

IBM에서 제공하는 최신 보안 패치 또는 업데이트된 버전으로 시스템을 업그레이드하십시오.

🔧 검증 코드

출력된 이미지 버전이 10.0.0인지 확인하여 취약 여부를 판단합니다.

Shell / Script
docker images | grep 'ibm-security-verify-access' | awk '{print $2, $3}'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Docker