🇰🇷 한글 설명
Boruta 인증 서버의 0.10.0 미만 버전에서 OAuth 및 OpenID Connect의 민감한 값이 비즈니스 이벤트 로그에 기록되는 취약점이 발견되었습니다. 공격자가 로그 시스템에 접근할 수 있다면 액세스 토큰, 리프레시 토큰, ID 토큰 등 탈취한 자격 증명을 사용하여 권한을 오용할 수 있습니다.
💡 쉬운 설명
인증 서버가 중요한 비밀번호와 같은 토큰 정보를 로그 파일에 그대로 남겨두는 보안 결함이 있습니다. 로그를 볼 수 있는 사람이 이 정보를 훔쳐서 사용자의 계정 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
Boruta is a standalone authorization server that aims to implement OAuth 2.0 and Openid Connect up to decentralized identity specifications. Prior to version 0.10.0, Boruta logged sensitive OAuth and OpenID Connect values in business event logs. Logged values could include access tokens, refresh tokens, authorization codes, agent tokens, direct-post codes, ID tokens, VP tokens, and tokens submitted to introspection or revocation endpoints. An attacker with access to Boruta logs, log aggregation systems, or the administration log viewer could recover these credentials and use them until expiration or revocation. This issue has been patched in version 0.10.0.
📍 영향받는 시스템
Boruta (version < 0.10.0)
⚔️ 공격 벡터
로그 파일, 로그 통합 시스템 또는 관리자 로그 뷰어에 대한 접근 권한을 이용한 정보 탈취
🛡️ 대응 방법
Boruta를 최신 버전인 0.10.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.10.0 미만인지 확인하십시오.
boruta --version 2>/dev/null || echo 'Version check failed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access