🇰🇷 한글 설명
IBM ICP4A - Automation Decision Services의 특정 버전에서 웹 페이지가 로컬에 저장될 때 다른 사용자가 이를 읽을 수 있는 취약점이 발견되었습니다. 이로 인해 시스템 내 다른 사용자가 민감한 정보를 탈취할 수 있는 위험이 있습니다.
💡 쉬운 설명
인터넷 페이지 정보가 내 컴퓨터에 저장될 때, 보안 설정이 미흡하여 다른 사람이 그 내용을 몰래 볼 수 있는 문제입니다. 내 컴퓨터를 같이 쓰는 다른 사람이 내 활동 기록을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM ICP4A - Automation Decision Services 18.0.0, 18.0.1, 18.0.2, 19.0.1, 19.0.2, 19.0.3, 20.0.1, 20.0.2, 20.0.3, 21.0.1, 21.0.2, 21.0.3, 22.0.1, and 22.0.2 allows web pages to be stored locally which can be read by another user on the system. IBM X-Force ID: 244504.
📍 영향받는 시스템
IBM ICP4A - Automation Decision Services 18.0.0 ~ 22.0.2 (특정 버전 포함)
⚔️ 공격 벡터
로컬 시스템 내의 권한이 있는 다른 사용자가 저장된 웹 페이지 파일에 접근하여 데이터를 읽음
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전 번호가 포함되어 있는지 확인하십시오.
rpm -qa | grep -i 'ibm-icp4a' || dpkg -l | grep -i 'ibm-icp4a'