🇰🇷 한글 설명
2026.4.2 미만 버전의 P4 Search에서 서비스 인증 토큰이 비어 있을 때 보안 실패가 발생하지 않는 취약점이 발견되었습니다. 네트워크 접근 권한이 있는 인증되지 않은 공격자가 최고 수준의 애플리케이션 권한을 획득하여 P4 Search 및 연결된 P4 Server를 장악할 수 있습니다.
💡 쉬운 설명
로그인 정보(토큰)가 비어 있어도 시스템이 이를 거부하지 않고 통과시켜 버리는 보안 결함입니다. 이를 통해 해커가 아무런 인증 없이 관리자 권한을 얻어 시스템 전체를 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server.
📍 영향받는 시스템
P4 Search versions prior to 2026.4.2
⚔️ 공격 벡터
네트워크를 통해 인증 토큰을 비운 상태로 요청을 보내 최고 권한 탈취
🛡️ 대응 방법
P4 Search를 2026.4.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2026.4.2 미만이면 취약한 상태이며, 2026.4.2 이상이면 안전합니다.
p4_search --version 2>/dev/null | grep -E '2026\[\.\\d+\\.d+'
💻 영향받는 소프트웨어
IBM WebSphere Application Server