🇰🇷 한글 설명
Yii 2 Redis 확장 프로그램에서 Redis 연결 실패 시 명령 시퀀스를 로그에 기록하는 과정에서 AUTH 매개변수가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로그 파일에 접근할 수 있는 공격자가 Redis 사용자 이름과 비밀번호를 탈취할 수 있습니다. 버전 2.0.20에서 이 문제가 해결되었습니다.
💡 쉬운 설명
Redis 데이터베이스에 연결할 때 사용하는 아이디와 비밀번호가 시스템 로그 파일에 글자 그대로 저장되는 문제입니다. 로그 파일을 볼 수 있는 사람이 있다면 비밀번호를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
The Yii 2 Redis extension provides the redis key-value store support for the Yii framework 2.0. On failing connection, the extension writes commands sequence to logs. Prior to version 2.0.20, AUTH parameters are written in plain text exposing username and password. That might be an issue if attacker has access to logs. Version 2.0.20 fixes the issue.
📍 영향받는 시스템
Yii 2 Redis extension versions prior to 2.0.20
⚔️ 공격 벡터
로그 파일에 대한 읽기 권한을 가진 공격자가 평문으로 기록된 인증 정보를 탈취
🛡️ 대응 방법
Yii 2 Redis extension을 버전 2.0.20 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 2.0.20 미만인지 확인
composer show yiisoft/yii2-redis | grep 'versions'