🇰🇷 한글 설명
Beta80 'Life 1st Identity Manager'에서 취약한 암호화 알고리즘 및 예측 가능한 솔트(Salt)를 사용하는 해시 함수가 발견되었습니다. 공격자가 비밀번호 해시 데이터에 접근할 경우, 무차별 대입 공격(Brute-force)이나 충돌 공격을 통해 사용자 비밀번호를 알아낼 수 있습니다.
💡 쉬운 설명
비밀번호를 암호화하는 방식이 너무 약해서, 해커가 암호화된 데이터를 가져가면 원래 비밀번호를 쉽게 알아낼 수 있는 문제입니다. 이를 통해 해커가 사용자의 계정으로 로그인할 위험이 있습니다.
🇺🇸 원문 (English)
Broken or Risky Cryptographic Algorithm, Use of Password Hash
With Insufficient Computational Effort, Use of Weak Hash, Use of a
One-Way Hash with a Predictable Salt vulnerabilities in Beta80 "Life 1st Identity Manager"
enable an attacker with access to
password hashes
to bruteforce user passwords or find a collision to ultimately while attempting to gain access to a target application that uses "Life 1st Identity Manager" as a service for authentication.
This issue affects Life 1st: 1.5.2.14234.
📍 영향받는 시스템
Life 1st: 1.5.2.14234
⚔️ 공격 벡터
탈취된 비밀번호 해시를 대상으로 한 무차별 대입 공격(Brute-force) 또는 충돌 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 더 강력한 암호화 알고리즘 및 무작위 솔트(Salt)를 적용해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 Life 1st Identity Manager의 버전을 확인하여 1.5.2.14234인지 확인합니다.
rpm -q 'Life 1st Identity Manager' || dpkg -l | grep -i 'life1st'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access