🇰🇷 한글 설명
2026.4.2 미만 버전의 Perforce P4 Search 컨테이너 이미지에서 서비스 인증 토큰이 공개된 기본값으로 초기화되는 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 인증되지 않은 공격자가 최고 권한을 획득하여 임의 코드를 실행하고 연결된 P4 서버를 장악할 수 있습니다.
💡 쉬운 설명
프로그램의 비밀번호 역할을 하는 인증 토큰이 누구나 알 수 있는 기본값으로 설정되어 있는 문제입니다. 이를 통해 해커가 관리자 권한을 얻어 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the connected P4 Server.
📍 영향받는 시스템
Perforce P4 Search container images prior to 2026.4.2
⚔️ 공격 벡터
네트워크를 통해 인증 없이 기본 인증 토큰을 사용하여 접근
🛡️ 대응 방법
Perforce P4 Search를 2026.4.2 버전 이상으로 업데이트
🔧 검증 코드
출력된 이미지 태그 버전이 2026.4.2 미만인지 확인
docker inspect --format='{{.Config.Image}}' <container_id> 2>/dev/null | grep -E 'p4search:[0-9.]+'
💻 영향받는 소프트웨어
IBM WebSphere Application Server