🇰🇷 한글 설명
IBM Storage Protect for Virtual Environments의 Data Protection for VMware 8.1.0.0부터 8.1.22.0 버전에서 사용자 권한 검증 미흡으로 인해 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 특수하게 제작된 요청을 보내 설정을 변경하거나 백업 및 복구를 실행할 수 있으며, 로그 로테이션을 통해 기존 백업을 모두 삭제할 수도 있습니다.
💡 쉬운 설명
권한 확인 과정에 허점이 있어, 로그인한 사용자가 허용되지 않은 명령을 내릴 수 있는 문제입니다. 이를 통해 공격자가 중요한 데이터를 삭제하거나 설정을 마음대로 바꿀 수 있어 위험합니다.
🇺🇸 원문 (English)
IBM Storage Protect for Virtual Environments: Data Protection for VMware 8.1.0.0 through 8.1.22.0 could allow a remote authenticated attacker to bypass security restrictions, caused by improper validation of user permission. By sending a specially crafted request, an attacker could exploit this vulnerability to change its settings, trigger backups, restore backups, and also delete all previous backups via log rotation. IBM X-Force ID: 294994.
📍 영향받는 시스템
IBM Storage Protect for Virtual Environments: Data Protection for VMware 8.1.0.0 ~ 8.1.22.0
⚔️ 공격 벡터
인증된 원격 공격자가 특수하게 조작된 요청을 전송하여 권한 검증을 우회함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 버전을 확인하여 취약한 범위(8.1.0.0 ~ 8.1.22.0)에 해당하는지 체크합니다.
rpm -qa | grep -i 'IBM_Storage_Protect_for_Virtual_Environments' || dpkg -l | grep -i 'IBM_Storage_Protect_for_Virtual_Environments'