🇰🇷 한글 설명
Portainer CE 2.19.4 버전에서 사용자 열거 취약점이 발견되었습니다. 인증 과정 중 응답 시간의 차이를 이용해 원격의 인증되지 않은 사용자가 특정 사용자 이름의 유효 여부를 확인할 수 있습니다.
💡 쉬운 설명
로그인 시도 시 서버가 응답하는 속도 차이를 통해 실제 존재하는 아이디인지 알아낼 수 있는 문제입니다. 해커가 공격 대상의 계정 정보를 수집하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
A user enumeration vulnerability was found in Portainer CE 2.19.4. This issue occurs during user authentication process, where a difference in response time could allow a remote unauthenticated user to determine if a username is valid or not.
📍 영향받는 시스템
Portainer CE 2.19.4
⚔️ 공격 벡터
인증 과정에서의 응답 시간 차이를 이용한 사이드 채널 공격 (Side-channel attack)
🛡️ 대응 방법
Portainer를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Portainer의 버전을 확인하여 2.19.4 버전인지 확인합니다.
curl -s http://localhost:9000/api/users | grep -i 'version' || echo 'Check Portainer version via docker images portainer/portainer-ce'