🇰🇷 한글 설명
배포된 openPDC Docker 이미지에 고정된 관리자 자격 증명이 포함되어 있으며, 최초 사용 시 변경을 강제하지 않습니다. 네트워크를 통해 관리 인터페이스에 접근할 수 있는 공격자는 이 자격 증명을 사용하여 애플리케이션의 전체 관리 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 사용하는 관리자 비밀번호가 미리 정해져 있어 누구나 알 수 있는 상태입니다. 해커가 이 비밀번호를 이용해 시스템에 접속하면 모든 권한을 마음대로 휘두를 수 있습니다.
🇺🇸 원문 (English)
The published Docker image for openPDC includes a fixed administrative credential with no forced change on first use. An attacker with network access to the management interface can authenticate using this credential and gain full administrative control of the application.
📍 영향받는 시스템
openPDC Docker images (fixed credential version)
⚔️ 공격 벡터
네트워크를 통해 관리 인터페이스에 접속한 후 고정된 관리자 계정으로 인증 시도
🛡️ 대응 방법
고정된 자격 증명이 없는 최신 이미지를 사용하거나, 배포 즉시 관리자 비밀번호를 강력한 값으로 변경해야 합니다.
🔧 검증 코드
명령어 결과에 기본 관리자 비밀번호가 환경 변수로 노출되거나 고정된 값이 포함되어 있는지 확인합니다.
docker inspect openpdc | grep -i 'Env' | grep -E 'ADMIN_PASSWORD|DEFAULT_CREDENTIAL'