🇰🇷 한글 설명
IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, 24.0.0 버전에서 부적절한 접근 제어로 인해 중간자(MitM) 공격이 발생할 수 있습니다. 공격자는 이를 통해 권한이 없는 콘텐츠에 접근하거나 승인되지 않은 작업을 수행할 수 있습니다.
💡 쉬운 설명
해커가 통신 중간에 끼어들어 데이터를 가로채거나 조작할 수 있는 보안 취약점입니다. 이를 통해 허가되지 않은 정보에 접근하거나 시스템을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an attacker to access unauthorized content or perform unauthorized actions using man in the middle techniques due to improper access controls.
📍 영향받는 시스템
IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, 24.0.0
⚔️ 공격 벡터
중간자(Man-in-the-Middle) 공격을 통한 접근 제어 우회
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 버전(25.0.0, 24.0.1, 24.0.0)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'ibm-cloud-pak-for-business-automation'