🇰🇷 한글 설명
IBM Cloud Pak For Business Automation의 특정 버전에서 인증된 사용자가 잘못된 소유권 할당을 통해 대시보드 접근을 차단할 수 있는 취약점이 발견되었습니다. 이로 인해 정당한 사용자가 대시보드 서비스를 이용하지 못하는 서비스 거부 상태가 발생할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 시스템 설정을 잘못 건드려 다른 사람들이 대시보드를 볼 수 없게 만드는 문제입니다. 이로 인해 업무에 필요한 데이터 화면을 이용하지 못하는 불편이 생길 수 있습니다.
🇺🇸 원문 (English)
IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an authenticated user to cause dashboards to become inaccessible to legitimate users due to invalid ownership assignment.
📍 영향받는 시스템
IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, 24.0.0
⚔️ 공격 벡터
인증된 사용자가 대시보드 소유권 할당 프로세스를 악용하여 접근 권한을 무효화함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 버전이 취약한 버전(25.0.0, 24.0.1, 24.0.0)에 해당하는지 확인하십시오.
rpm -qa | grep -i 'cloud-pak-for-business-automation' || dpkg -l | grep -i 'cloud-pak-for-business-automation'