🇰🇷 한글 설명
IBM Security Access Manager Container 10.0.0.0 버전부터 10.0.6.1 버전까지, 기본적으로 Docker 이미지에 강력한 비밀번호 설정을 요구하지 않는 취약점이 존재합니다. 이로 인해 공격자가 사용자 계정을 탈취하기가 더 쉬워질 수 있습니다.
💡 쉬운 설명
프로그램을 실행하는 기본 설정에 비밀번호가 너무 단순하거나 약하게 설정되어 있습니다. 이로 인해 해커가 비밀번호를 쉽게 알아내어 계정을 훔칠 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Access Manager Container 10.0.0.0 through 10.0.6.1 does not require that docker images should have strong passwords by default, which makes it easier for attackers to compromise user accounts. IBM X-Force ID: 261196.
📍 영향받는 시스템
IBM Security Access Manager Container 10.0.0.0 ~ 10.0.6.1
⚔️ 공격 벡터
취약한 기본 비밀번호를 이용한 무차별 대입 공격 또는 사전 공격을 통한 계정 탈취
🛡️ 대응 방법
Docker 이미지 생성 시 강력한 비밀번호 정책을 적용하고, 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 이미지의 태그 버전이 10.0.0.0에서 10.0.6.1 사이인지 확인하십시오.
docker images | grep 'ibm-security-access-manager'