🇰🇷 한글 설명
IBM Maximo Application Suite의 Location Service for Esri Component(9.0, 9.1, 9.2 버전)에서 명령 주입 취약점이 발견되었습니다. Kubernetes 오퍼레이터 작업 중 사용자 제어 값이 쉘 명령어로 전달될 때 적절한 검증이 이루어지지 않아 발생합니다.
💡 쉬운 설명
공격자가 특수하게 조작된 값을 입력하면 시스템이 이를 명령어로 오해하여 실행할 수 있는 보안 약점입니다. 이를 통해 공격자가 서버에 원치 않는 명령을 내리거나 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to command injection due to improper sanitisation of a user-controlled value passed to a shell command in a Kubernetes operator task.
📍 영향받는 시스템
IBM Maximo Application Suite - Location Service for Esri Component 9.0, 9.1, 9.2
⚔️ 공격 벡터
Kubernetes 오퍼레이터 작업 시 사용자 입력값에 포함된 악성 쉘 명령어를 통한 명령 주입
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 입력값 검증 로직이 포함된 업데이트 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 Pod의 이미지 태그 또는 관련 컴포넌트 버전을 확인하여 취약한 버전(9.0, 9.1, 9.2)인지 대조하십시오.
kubectl get pods -n maximo | grep location-service-esri