🇰🇷 한글 설명
IBM Observability with Instana (Agent)의 특정 버전에서 구성 요소 정규화 API를 통한 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 이 취약점은 @instana/core 6.2.1 버전을 사용하는 Node.js tracer 구성 요소에서 발생합니다.
💡 쉬운 설명
프로그램의 기본 설계도를 몰래 수정하여 시스템을 오작동하게 만드는 보안 약점입니다. 공격자가 이 약점을 이용하면 프로그램의 동작을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
IBM Observability with Instana (Agent) Build 1.0.303 through 1.0.320 IBM Instana Node.js tracer component @instana/core version 6.2.1 is vulnerable to prototype pollution through its configuration normalization API.
📍 영향받는 시스템
IBM Observability with Instana (Agent) Build 1.0.303 ~ 1.0.320 (@instana/core 6.2.1 포함)
⚔️ 공격 벡터
구성 요소 정규화 API에 조작된 데이터를 입력하여 객체의 프로토타입을 오염시키는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트하십시오.