🇰🇷 한글 설명
IBM Cognos Controller의 특정 버전에서 낮은 권한을 가진 사용자가 서버 관리 권한을 악용하여 슈퍼 관리자 권한으로 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 모든 수준의 사용자를 생성, 수정 또는 삭제할 수 있는 권한을 획득하게 됩니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 시스템의 모든 것을 통제할 수 있는 최고 관리자 권한을 몰래 뺏어올 수 있는 문제입니다. 관리자 권한을 탈취하면 사용자 정보를 마음대로 조작할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A low level user of IBM Cognos Controller 10.3.0, 10.3.1, 10.4.0, 10.4.1, and 10.4.2 who has Administration rights to the server where the application is installed, can escalate their privilege from Low level to Super Admin and gain access to Create/Update/Delete any level of user in Cognos Controller. IBM X-Force ID: 186625.
📍 영향받는 시스템
IBM Cognos Controller 10.3.0, 10.3.1, 10.4.0, 10.4.1, 10.4.2
⚔️ 공격 벡터
서버 관리 권한을 가진 저권한 사용자가 권한 상승 취약점을 이용해 슈퍼 관리자 권한 획득
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 IBM Cognos Controller의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
rpm -qa | grep -i 'cognos' || dpkg -l | grep -i 'cognos'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server