🇰🇷 한글 설명
stigmem 0.9.0a2 미만 버전에서 인증 기능이 비활성화된 비로컬 루프백 배포 환경 시 인증되지 않은 사용자의 접근이 허용됩니다. 공격자는 노드가 외부로 노출될 경우 익명 신분으로 읽기, 쓰기 및 연합(federation) 작업을 수행할 수 있습니다.
💡 쉬운 설명
보안 설정이 느슨한 상태로 외부 인터넷에 연결되면, 누구나 아이디 없이 시스템에 들어와 데이터를 읽거나 수정할 수 있는 문제입니다. 개발용 환경이 아닌 실제 운영 환경에서 특히 위험합니다.
🇺🇸 원문 (English)
stigmem versions before 0.9.0a2 allow unauthenticated access when authentication is disabled on non-loopback deployments. Attackers can perform read, write, and federation operations with anonymous identity when nodes are exposed outside local development environments.
📍 영향받는 시스템
stigmem 0.9.0a2 미만 모든 버전
⚔️ 공격 벡터
인증이 비활성화된 상태로 외부 노출된 노드에 대한 익명 접근
🛡️ 대응 방법
stigmem을 0.9.0a2 이상의 버전으로 업데이트하거나, 외부 노출 시 반드시 인증 기능을 활성화해야 합니다.
🔧 검증 코드
출력된 버전이 0.9.0a2보다 낮으면 취약한 상태입니다.
stigmem --version 2>/dev/null || dpkg -l | grep stigmem
💻 영향받는 소프트웨어
IBM Verify Identity Access