🇰🇷 한글 설명
IBM Security Verify Access Docker 10.0.0 버전에서 사용자 자격 증명이 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 시스템에 접근할 경우 저장된 사용자 정보를 그대로 읽을 수 있습니다.
💡 쉬운 설명
컴퓨터 안에 비밀번호가 암호화되지 않은 일반 글자 상태로 저장되어 있는 상태입니다. 따라서 컴퓨터를 사용할 수 있는 권한이 있는 사람이 누구나 비밀번호를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access Docker 10.0.0 stores user credentials in plain clear text which can be read by a local user. IBM X-Force ID: 198299
📍 영향받는 시스템
IBM Security Verify Access Docker 10.0.0
⚔️ 공격 벡터
로컬 시스템에 접근 권한을 가진 사용자가 평문으로 저장된 자격 증명 파일을 직접 읽음
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 자격 증명 저장 방식을 암호화 방식으로 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에 해당 이미지 이름과 10.0.0 버전이 출력되면 취약한 버전이 설치된 상태입니다.
docker images | grep 'ibm-security-verify-access' | grep '10.0.0'