Perl Catalyst::Plugin::Authentication 레거시 비밀번호 검증의 시간 차이로 비밀번호 추측 가능
Perl로 만든 웹사이트 로그인 부품에서 저장된 비밀번호를 추측당할 수 있습니다.
요약
Perl용 Catalyst::Plugin::Authentication의 오래된 비밀번호 검증 방식은 응답 시간 차이를 이용한 원격 공격에 노출됩니다. 원격 공격자가 저장된 비밀번호나 해시를 추측할 수 있으며, 0.10029 이전 버전이 해당합니다.
해당 조건
- 폐지된 login 메서드를 통한 레거시 비밀번호 검증 사용
- 0.10029 이전 버전
대처법
0.10029 이전 버전이 해당하므로 설치된 모듈이 0.10029 이상인지 확인하고, 자세한 내용은 공지를 읽으세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: metacpan.org (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인