🇰🇷 한글 설명
OSIsoft PI Integrator 제품군에서 부적절한 권한 부여 문제가 발견되었습니다. 공격자는 권한이 없는 상태에서도 시스템에 대한 특권 권한을 획득할 수 있습니다.
💡 쉬운 설명
허가받지 않은 사용자가 관리자 권한을 몰래 얻어낼 수 있는 보안 결함입니다. 이로 인해 시스템의 중요한 데이터가 유출되거나 조작될 위험이 있습니다.
🇺🇸 원문 (English)
An Improper Authorization issue was discovered in OSIsoft PI Integrator for Business Analytics before 2016 R2, PI Integrator for Microsoft Azure before 2016 R2 SP1, and PI Integrator for SAP HANA before 2017. An attacker is able to gain privileged access to the system while unauthorized.
📍 영향받는 시스템
OSIsoft PI Integrator for Business Analytics (< 2016 R2), PI Integrator for Microsoft Azure (< 2016 R2 SP1), PI Integrator for SAP HANA (< 2017)
⚔️ 공격 벡터
권한 검증 미흡을 악용한 비인가 접근을 통한 특권 권한 탈취
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
rpm -qa | grep -E 'OSIsoft-PI-Integrator'