🇰🇷 한글 설명
IBM Cloud Pak for Business Automation의 특정 버전에서 API를 통해 댓글 유형의 작업을 재할당할 수 있는 취약점이 발견되었습니다. 이로 인해 조직 데이터에 대한 접근 제한이 무력화되어, 예상치 못한 컨텍스트에서 사용자 쿼리에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
시스템의 권한 설정 오류로 인해, 원래 볼 수 없는 다른 사람의 질문이나 데이터를 API를 통해 몰래 볼 수 있는 문제입니다. 댓글 기능을 이용해 권한을 우회하여 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
IBM Cloud Pak for Business Automation 18.0.0, 18.0.1, 18.0.2, 19.0.1, 19.0.2, 19.0.3, 20.0.1, 20.0.2, 20.0.3, 21.0.1, 21.0.2, 21.0.3, 22.0.1, and 22.0.2
allows restricting access to organizational data to valid contexts. The fact that tasks of type comment can be reassigned via API implicitly grants access to user queries in an unexpected context.
📍 영향받는 시스템
IBM Cloud Pak for Business Automation 18.0.0 ~ 22.0.2 (특정 버전 포함)
⚔️ 공격 벡터
API를 사용하여 댓글 유형의 작업을 재할당함으로써 권한이 없는 데이터에 접근
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록 중 취약점이 포함된 버전(18.0.0~22.0.2 범위)이 있는지 확인합니다.
rpm -qa | grep -E 'ibm-cloud-pak-for-business-automation'