🇰🇷 한글 설명
IBM Security Verify Access Docker 10.0.0 버전에는 내부 인증, 외부 통신 또는 데이터 암호화에 사용되는 비밀번호나 암호화 키와 같은 하드코딩된 자격 증명이 포함되어 있습니다. 이로 인해 공격자가 시스템의 보안 메커니즘을 우회할 위험이 있습니다.
💡 쉬운 설명
프로그램 안에 비밀번호나 암호 키가 코드 형태로 미리 저장되어 있는 보안 결함입니다. 해커가 이 고정된 값을 알게 되면 시스템의 보안을 쉽게 뚫을 수 있습니다.
🇺🇸 원문 (English)
IBM Security Verify Access Docker 10.0.0 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal data. IBM X-Force ID:198918
📍 영향받는 시스템
IBM Security Verify Access Docker 10.0.0
⚔️ 공격 벡터
하드코딩된 자격 증명을 탈취하여 인증을 우회하거나 암호화된 데이터에 접근
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과에 해당 이미지 이름과 10.0.0 버전이 출력되면 취약한 버전이 설치된 상태입니다.
docker images | grep 'ibm-security-verify-access' | grep '10.0.0'