🇰🇷 한글 설명
Foreman 프로젝트에서 자격 증명이 유출되는 결함이 발견되었습니다. API 출력되는 JSON 데이터에 Azure Compute Profile 비밀번호가 노출되어 데이터의 기밀성, 무결성 및 시스템 가용성에 심각한 위협을 줄 수 있습니다.
💡 쉬운 설명
Foreman이라는 프로그램의 API 응답 결과에 Azure 관련 비밀번호가 그대로 포함되어 나오는 문제입니다. 이로 인해 해커가 중요한 비밀번호를 훔쳐 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in Foreman project. A credential leak was identified which will expose Azure Compute Profile password through JSON of the API output. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
📍 영향받는 시스템
Foreman project (Azure Compute Profile 관련 구성 사용 시)
⚔️ 공격 벡터
API 호출을 통해 반환되는 JSON 응답 데이터를 탈취하여 비밀번호를 확인하는 방식
🛡️ 대응 방법
Foreman 프로젝트를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Foreman 패키지의 버전을 확인하여 보안 패치가 적용된 버전인지 제조사 권고 사항과 비교하십시오.
rpm -qa | grep -i foreman