🇰🇷 한글 설명
IBM Instana의 Docker 기반 데이터 저장소에서 인증 절차가 누락된 취약점이 발견되었습니다. 이로 인해 네트워크 내의 공격자가 데이터 저장소에 읽기 및 쓰기 권한으로 접근할 수 있습니다.
💡 쉬운 설명
IBM Instana라는 프로그램의 데이터 저장소에 비밀번호 없이 누구나 들어갈 수 있는 보안 구멍이 생겼습니다. 같은 네트워크에 있는 해커가 데이터를 몰래 보거나 마음대로 수정할 수 있어 위험합니다.
🇺🇸 원문 (English)
Docker based datastores for IBM Instana (IBM Observability with Instana 239-0 through 239-2, 241-0 through 241-2, and 243-0) do not currently require authentication. Due to this, an attacker within the network could access the datastores with read/write access. IBM X-Force ID: 248737.
📍 영향받는 시스템
IBM Instana 239-0 ~ 239-2, 241-0 ~ 241-2, 243-0 (Docker 기반 데이터 저장소 사용 버전)
⚔️ 공격 벡터
동일 네트워크 내에서 인증 없이 데이터 저장소에 직접 접근하여 읽기/쓰기 수행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 데이터 저장소에 대한 인증 설정을 활성화하십시오.
🔧 검증 코드
인증 없이 HTTP 200 OK 응답이 오면 데이터 저장소가 무인증 상태로 노출되어 있는 것입니다.
curl -s -I http://<instana-datastore-ip>:<port> | grep -E 'HTTP/1.1 200 OK'