🇰🇷 한글 설명
IBM Cloud Orchestrator의 services/[action]/launch API에서 발견된 권한 제어 우회 취약점으로, 인증된 domain admin 사용자가 다른 도메인의 리소스 식별자를 알 경우 해당 리소스를 무단으로 수정할 수 있습니다. 이는 멀티테넌트 환경에서 도메인 간 접근 제어가 불충분함을 의미합니다.
💡 쉬운 설명
클라우드 관리자가 권한 없이 다른 부서의 리소스를 건드릴 수 있는 권한 제어 문제입니다. 리소스 식별자를 알아야 공격 가능하므로 실제 공격 난이도는 낮은 수준입니다.
🇺🇸 원문 (English)
A vulnerability has been identified in IBM Cloud Orchestrator services/[action]/launch API. An authenticated domain admin user might modify cross domain resources via a /services/[action]/launch API call, provided it would have been possible for the domain admin user to gain access to a resource identifier of the other domain.
📍 영향받는 시스템
IBM Cloud Orchestrator (specific version not disclosed in CVE)
⚔️ 공격 벡터
인증된 domain admin이 /services/[action]/launch API를 통해 다른 도메인의 리소스 ID를 사용하여 교차 도메인 리소스 수정
🛡️ 대응 방법
IBM 보안 패치 적용 및 API 기반 접근 제어(ABAC) 재검토, domain admin 권한 범위 제한
🔧 검증 코드
반환되는 버전 번호가 IBM의 공식 패치 버전 이상이면 보안 업데이트가 적용된 상태입니다.
curl -s 'https://api.ibm.com/orchestrator/version' 2>/dev/null | grep -oP '\d+\.\d+' || echo 'Not installed'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator