🇰🇷 한글 설명
OpenBao는 오픈 소스 기반의 ID 중심 비밀 관리 시스템입니다. 2.5.3 버전 이전에는 특정 테넌트의 토큰 액세서가 유출될 경우, 다른 테넌트의 권한을 가진 관리자가 해당 토큰을 취소하거나 갱신할 수 있는 보안 결함이 존재합니다.
💡 쉬운 설명
서로 다른 사용자 그룹 간의 경계가 허술하여, 다른 그룹의 관리자가 내 비밀번호 사용 권한을 마음대로 조작할 수 있는 문제입니다. 이로 인해 권한 관리의 독립성이 침해될 수 있습니다.
🇺🇸 원문 (English)
OpenBao is an open source identity-based secrets management system. OpenBao's namespaces provide multi-tenant separation. Prior to version 2.5.3, a tenant who leaks token accessors can have their token revoked or renewed by a privileged administrator in another tenant. This is addressed in v2.5.3.
📍 영향받는 시스템
OpenBao version < 2.5.3
⚔️ 공격 벡터
다른 테넌트의 권한을 가진 관리자가 유출된 토큰 액세서를 사용하여 대상 토큰을 조작함
🛡️ 대응 방법
OpenBao를 최신 보안 패치가 적용된 v2.5.3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.5.3 미만인 경우 해당 취약점에 노출된 상태입니다.
openbao --version 2>/dev/null | grep -E '2\.[0-5]\.[0-3]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access