🇰🇷 한글 설명
IBM Maximo Application Suite의 Location Service for Esri 컴포넌트(버전 9.0, 9.1, 9.2)에서 입력값 검증 미흡 취약점이 발견되었습니다. Kubernetes 오퍼레이터 템플릿 내의 컨테이너 이미지 참조가 적절히 정제되지 않아 발생합니다.
💡 쉬운 설명
프로그램이 외부에서 들어오는 명령어를 제대로 검사하지 않아 발생하는 문제입니다. 공격자가 가짜 이미지 주소를 입력하여 시스템에 허가되지 않은 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to improper input validation due to an unsanitised container image reference in a Kubernetes operator template.
📍 영향받는 시스템
IBM Maximo Application Suite - Location Service for Esri 9.0, 9.1, 9.2
⚔️ 공격 벡터
Kubernetes 오퍼레이터 템플릿에 조작된 컨테이너 이미지 참조를 주입하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 컨테이너 이미지 참조 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
출력된 이미지 경로에 신뢰할 수 없는 외부 레지스트리나 조작된 태그가 포함되어 있는지 확인합니다.
kubectl get deployment -n maximo-location-service -o jsonpath='{.items[*].spec.template.spec.containers[*].image}'