🇰🇷 한글 설명
IBM Cloud Pak for Data 4.0.0부터 5.0.2 버전의 IBM Watson Speech Services Cartridge에서 동시 사용되는 리소스에 대한 입력값 검증이 적절히 이루어지지 않습니다. 이로 인해 예기치 않은 상태가 발생할 수 있으며, 결과적으로 시스템 충돌(Crash)이 발생할 가능성이 있습니다.
💡 쉬운 설명
여러 작업이 동시에 리소스를 사용할 때 입력값을 제대로 확인하지 못하는 결함이 있습니다. 이로 인해 프로그램이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
IBM Watson Speech Services Cartridge for IBM Cloud Pak for Data 4.0.0 through 5.0.2 does not properly check inputs to resources that are used concurrently, which might lead to unexpected states, possibly resulting in a crash.
📍 영향받는 시스템
IBM Watson Speech Services Cartridge for IBM Cloud Pak for Data 4.0.0 ~ 5.0.2
⚔️ 공격 벡터
동시성 제어 미흡을 악용한 특수 입력값 전송을 통한 서비스 거부(DoS)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 버전 정보가 4.0.0에서 5.0.2 사이의 범위에 해당하면 취약한 버전입니다.
ibm-cloud-pak-for-data-cli --version 2>/dev/null | grep -E '4\.[0-5]\.'