🇰🇷 한글 설명
IBM Rational Team Concert와 Rational Collaborative Lifecycle Management의 GIT 통합 컴포넌트에서 인증된 사용자가 잘못된 형식의 요청을 통해 민감한 정보를 획득할 수 있는 취약점입니다. RTC 5.x/6.x 및 RLC 5.x/6.x의 특정 버전이 영향을 받습니다.
💡 쉬운 설명
IBM의 협업 개발 도구에서 인증된 사용자가 특수한 요청을 보내 민감한 정보를 볼 수 있는 문제입니다. 인증이 필요하므로 내부 사용자나 제한된 접근자만 악용할 수 있습니다.
🇺🇸 원문 (English)
The GIT Integration component in IBM Rational Team Concert (RTC) 5.x before 5.0.2 iFix14 and 6.x before 6.0.1 iFix5 and Rational Collaborative Lifecycle Management 5.x before 5.0.2 iFix14 and 6.x before 6.0.1 iFix5 allows remote authenticated users to obtain sensitive information via a malformed request.
📍 영향받는 시스템
IBM RTC 5.x (5.0.2 iFix14 미만), 6.x (6.0.1 iFix5 미만); IBM RLC 5.x (5.0.2 iFix14 미만), 6.x (6.0.1 iFix5 미만)
⚔️ 공격 벡터
원격 인증 사용자가 Git 통합 엔드포인트에 악의적으로 형식을 변조한 요청을 전송하여 민감한 정보 노출
🛡️ 대응 방법
RTC/RLC를 5.0.2 iFix14 이상 또는 6.0.1 iFix5 이상으로 업데이트
🔧 검증 코드
명령 결과에서 rational 또는 rtc 패키지가 표시되면 버전을 확인하여 권장 버전 이상으로 업데이트 여부 확인
rpm -qa 2>/dev/null | grep -E 'rational|rtc' || dpkg -l 2>/dev/null | grep -E 'rational|rtc'