🇰🇷 한글 설명
Klaw는 셀프 서비스 Apache Kafka 토픽 관리 및 거버넌스 도구입니다. 2.10.4 버전 이전에는 부적절한 접근 제어로 인해 비밀번호 해시가 노출될 수 있는 취약점이 존재합니다.
💡 쉬운 설명
Klaw라는 관리 도구에서 권한 설정이 제대로 되어 있지 않아 비밀번호 암호화 값이 유출될 수 있는 문제입니다. 이 정보가 유출되면 해커가 계정 정보를 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
Klaw is a self-service Apache Kafka Topic Management/Governance tool/portal. Prior to version 2.10.4, improper access control allows disclosure of password hash. This issue has been patched in version 2.10.4.
📍 영향받는 시스템
Klaw 2.10.4 미만 버전
⚔️ 공격 벡터
권한이 없는 사용자가 적절한 접근 제어를 우회하여 시스템에 접근함으로써 비밀번호 해시를 탈취함
🛡️ 대응 방법
Klaw를 최신 보안 패치가 적용된 2.10.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2.10.4 이상의 버전 정보가 포함되어 있으면 안전합니다.
curl -s http://<klaw-host>/version | grep -E '2.10.4'