🇰🇷 한글 설명
IBM Guardium Data Protection 12.2 버전에서 내부 REST 서비스 계정 비밀번호가 복호화 가능한 평문 유사 형식으로 저장되는 취약점이 발견되었습니다. 인증된 공격자가 저장된 자격 증명에 접근할 경우, 비밀번호를 복구하여 관리자 권한의 REST 액세스 토큰을 획득할 수 있습니다.
💡 쉬운 설명
시스템 내부의 중요한 비밀번호가 암호화되지 않은 상태와 다름없이 저장되어 있어 유출될 위험이 있습니다. 해커가 이 비밀번호를 알아내면 관리자 권한을 탈취하여 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token.
📍 영향받는 시스템
IBM Guardium Data Protection 12.2
⚔️ 공격 벡터
인증된 공격자가 내부 저장소에 접근하여 암호화된 비밀번호를 복호화한 후 관리자 토큰을 탈취함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 비밀번호 저장 방식이 개선된 상위 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 IBM Guardium 관련 소프트웨어와 버전이 12.2인지 확인합니다.
rpm -qa | grep -i 'guardium' || dpkg -l | grep -i 'guardium'