🇰🇷 한글 설명
오픈 소스 IAM 플랫폼인 Janssen Project의 1.9.0 이하 버전에서 비밀번호가 로컬 cli_cmd.log 파일에 평문으로 저장되는 취약점이 발견되었습니다. 이 문제는 nightly prerelease 버전에서 수정되었습니다.
💡 쉬운 설명
시스템의 로그 파일에 비밀번호가 암호화되지 않은 글자 그대로 저장되는 보안 결함입니다. 이 파일에 접근할 수 있는 사람은 누구나 사용자의 비밀번호를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
The Janssen Project is an open-source identity and access management (IAM) platform. In versions 1.9.0 and below, Janssen stores passwords in plaintext in the local cli_cmd.log file. This is fixed in the nightly prerelease.
📍 영향받는 시스템
Janssen Project 1.9.0 및 그 이하 모든 버전
⚔️ 공격 벡터
로컬 파일 시스템에 접근 권한이 있는 공격자가 cli_cmd.log 파일을 읽어 비밀번호 탈취
🛡️ 대응 방법
최신 nightly prerelease 버전으로 업데이트하거나 로그 파일 내 민감 정보 노출 여부 확인
🔧 검증 코드
명령어 실행 결과로 일반적인 비밀번호 형태의 문자열이 출력된다면 취약한 상태입니다.
grep -E '[a-zA-Z0-9!@#$%^&*()_+]{8,}' cli_cmd.log
💻 영향받는 소프트웨어
IBM Verify Identity Access