🇰🇷 한글 설명
IBM Maximo Application Suite의 Location Service for Esri 컴포넌트(버전 9.0, 9.1, 9.2)에서 입력값 검증 미흡 취약점이 발견되었습니다. Kubernetes 오퍼레이터 템플릿 내의 컨테이너 이미지 설정이 적절히 정제되지 않아 발생합니다.
💡 쉬운 설명
프로그램이 설치되는 설정 파일에 검증되지 않은 값이 포함될 수 있는 문제입니다. 이를 통해 공격자가 시스템 설정을 조작하거나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to improper input validation due to an unsanitised container image configuration in a Kubernetes operator template.
📍 영향받는 시스템
IBM Maximo Application Suite - Location Service for Esri 9.0, 9.1, 9.2
⚔️ 공격 벡터
Kubernetes 오퍼레이터 템플릿의 컨테이너 이미지 설정 값을 조작하여 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 컨테이너 이미지의 태그가 취약점이 해결된 보안 패치 버전인지 확인하십시오.
kubectl get deployment -n maximo-namespace -o jsonpath='{.items[*].spec.template.spec.containers[*].image' | grep -E 'location-service-esri'