🇰🇷 한글 설명
Izanami는 마이크로서비스 아키텍처에 적합한 공유 설정 서비스입니다. 공식 Docker 이미지를 사용하여 배포할 경우, 인증 토큰(JWT) 서명에 하드코딩된 비밀키가 사용되어 공격자가 인증을 우회하고 다른 인스턴스를 침해할 수 있습니다.
💡 쉬운 설명
서비스의 출입증을 만드는 비밀번호가 제품 안에 미리 정해진 채로 들어있어, 누구나 가짜 출입증을 만들어 들어올 수 있는 문제입니다. 이로 인해 공격자가 시스템의 권한을 마음대로 탈취할 수 있습니다.
🇺🇸 원문 (English)
Izanami is a shared configuration service well-suited for micro-service architecture implementation. Attackers can bypass the authentication in this application when deployed using the official Docker image. Because a hard coded secret is used to sign the authentication token (JWT), an attacker could compromise another instance of Izanami. This issue has been patched in version 1.11.0.
📍 영향받는 시스템
Izanami 공식 Docker 이미지 (버전 1.11.0 미만)
⚔️ 공격 벡터
하드코딩된 JWT 비밀키를 이용한 인증 토큰 위조 및 인증 우회
🛡️ 대응 방법
Izanami를 버전 1.11.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 이미지 버전이 1.11.0 미만인지 확인하십시오.
docker inspect izanami:tag | grep -i 'version' || echo 'Check manual version'