🇰🇷 한글 설명
Hitachi Vantara Pentaho Business Analytics Server의 특정 버전에서 권한 부여 확인 절차가 올바르게 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 의도된 접근 제한을 우회하여 시스템 수준의 프로세스를 실행하거나 허가되지 않은 데이터에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 허락되지 않은 기능이나 데이터에 접근할 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 구멍을 이용해 컴퓨터의 중요한 명령을 마음대로 실행할 위험이 있습니다.
🇺🇸 원문 (English)
The product performs an authorization check when an actor attempts to access a resource or perform an action, but it does not correctly perform the check. This allows attackers to bypass intended access restrictions. (CWE-863)
Hitachi Vantara Pentaho Business Analytics Server versions before 10.2.0.0 and 9.3.0.9, including 8.3.x, have modules enabled by default that allow execution of system level processes.
When access control checks are incorrectly applied, users can access data or perform actions that they should not be allowed to perform. This can lead to a wide range of problems, including information exposures and denial of service.
📍 영향받는 시스템
Hitachi Vantara Pentaho Business Analytics Server 10.2.0.0 및 9.3.0.9 미만 버전 (8.3.x 포함)
⚔️ 공격 벡터
권한 확인 절차를 우회하여 시스템 수준의 프로세스를 실행하거나 비인가된 리소스에 접근
🛡️ 대응 방법
Pentaho Business Analytics Server를 최신 보안 패치가 적용된 버전(10.2.0.0 또는 9.3.0.9 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 Pentaho의 버전이 10.2.0.0 또는 9.3.0.9보다 낮은지 확인하십시오.
rpm -qa | grep -i 'pentaho' || dpkg -l | grep -i 'pentaho'