🇰🇷 한글 설명
Klaw는 Apache Kafka 토픽 관리 및 거버넌스를 위한 셀프 서비스 도구입니다. 2.10.4 버전 이전에는 사용자 등록 및 로그인 메커니즘에서 사용자 이름의 대소문자 처리 방식이 일관되지 않아, 특정 사용자의 계정을 완전히 잠그거나 서비스 거부(DoS)를 유발할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
사용자 이름의 대소문자를 구분하는 방식에 오류가 있어, 공격자가 이를 악용해 특정 사용자의 계정을 접속 불가능하게 만들 수 있습니다. 이로 인해 서비스 이용이 중단되는 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Klaw is a self-service Apache Kafka Topic Management/Governance tool/portal. Prior to version 2.10.4, a vulnerability exists in the user registration and login mechanisms due to inconsistent handling of username case sensitivity, leading to a targeted Denial of Service (DoS) and complete account lockout. This issue has been patched in version 2.10.4.
📍 영향받는 시스템
Klaw version 2.10.4 미만 버전
⚔️ 공격 벡터
사용자 이름의 대소문자 불일치를 이용한 계정 잠금 및 서비스 거부 공격
🛡️ 대응 방법
Klaw를 최신 보안 패치가 적용된 2.10.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 2.10.4 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://<Klaw_URL>/version | grep -E '2.10.4'