🇰🇷 한글 설명
IBM Spectrum Protect Plus의 세션 정보 노출 취약점으로 인해 원격 공격자가 역할 기반 액세스 제어(RBAC)를 우회할 수 있습니다. 공격자가 컨테이너 로그를 탈취함으로써 서버 로그인 보안을 무력화하고 권한이 없는 상태로 서버에 접근할 수 있습니다.
💡 쉬운 설명
로그인 정보가 담긴 데이터가 실수로 노출되어, 해커가 아이디와 비밀번호 없이도 관리자 권한을 흉내 낼 수 있는 문제입니다. 이를 통해 해커가 시스템에 몰래 들어와 중요한 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Spectrum Protect Plus Container Backup and Restore (10.1.5 through 10.1.10.2 for Kubernetes and 10.1.7 through 10.1.10.2 for Red Hat OpenShift) could allow a remote attacker to bypass IBM Spectrum Protect Plus role based access control restrictions, caused by improper disclosure of session information. By retrieving the logs of a container an attacker could exploit this vulnerability to bypass login security of the IBM Spectrum Protect Plus server and gain unauthorized access based on the permissions of the IBM Spectrum Protect Plus user to the vulnerable Spectrum Protect Plus server software. IBM X-Force ID: 225340.
📍 영향받는 시스템
IBM Spectrum Protect Plus (Kubernetes: 10.1.5-10.1.10.2, Red Hat OpenShift: 10.1.7-10.1.10.2)
⚔️ 공격 벡터
컨테이너 로그를 조회하여 세션 정보를 탈취한 후 RBAC를 우회하는 원격 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트 수행
🔧 검증 코드
출력된 이미지 또는 패키지 버전을 확인하여 취약한 버전 범위(10.1.5 ~ 10.1.10.2)에 해당하는지 대조
rpm -qa | grep 'ibm-spectrum-protect-plus' || kubectl get pods -n ibm-spectrum-protect-plus -o jsonpath='{.items[*].spec.containers[*].image}'