🇰🇷 한글 설명
탈중앙화 신원 서비스(Decentralized Identity Services)의 부적절한 접근 제어로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 다른 테넌트의 검증 가능한 ID(Verifiable ID)를 비활성화할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 다른 사용자의 디지털 신분증을 마음대로 정지시킬 수 있는 보안 결함입니다. 이로 인해 사용자의 신원 인증 서비스가 중단될 위험이 있습니다.
🇺🇸 원문 (English)
Improper access control in Decentralized Identity Services resulted in a vulnerability that allows an unauthenticated attacker to disable Verifiable ID's on another tenant.
📍 영향받는 시스템
Decentralized Identity Services (Verifiable ID 기능 포함 버전)
⚔️ 공격 벡터
인증되지 않은 외부 공격자가 접근 제어 미흡을 악용하여 원격에서 명령 수행
🛡️ 대응 방법
서비스 보안 패치 적용 및 접근 제어 로직(Access Control) 강화
🔧 검증 코드
해당 서비스의 엔드포인트에 접근하여 현재 보안 설정 및 서비스 상태를 확인합니다.
curl -s -I https://[target-service-endpoint] | grep -i 'Server'