🇰🇷 한글 설명
MLflow의 취약한 비밀번호 요구 사항으로 인해 발생하는 인증 우회 취약점입니다. 공격자는 인증 과정 없이 원격에서 시스템의 인증을 우회하여 접근할 수 있습니다.
💡 쉬운 설명
MLflow라는 프로그램의 비밀번호 설정 규칙이 너무 허술해서 발생하는 문제입니다. 해커가 아주 쉬운 비밀번호를 이용하거나 인증 과정을 건너뛰고 시스템에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
MLflow Weak Password Requirements Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of MLflow. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the handling of passwords. The issue results from weak password requirements. An attacker can leverage this vulnerability to bypass authentication on the system. Was ZDI-CAN-26916.
📍 영향받는 시스템
MLflow (취약한 비밀번호 정책이 적용된 모든 설치 버전)
⚔️ 공격 벡터
인증이 필요 없는 원격 공격을 통한 인증 우회
🛡️ 대응 방법
MLflow를 최신 보안 패치가 적용된 버전으로 업데이트하고 강력한 비밀번호 정책을 적용하십시오.
🔧 검증 코드
출력된 MLflow 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사의 권고 사항과 비교하십시오.
pip show mlflow | grep Version