🇰🇷 한글 설명
IBM Financial Transaction Manager (FTM) for RedHat OpenShift의 Business Rules Manager 명령 REST 엔드포인트에서 인증 누락 취약점이 발견되었습니다. 로컬 공격자가 인증 없이 명령을 실행하여 리소스를 고갈시키고 비즈니스 규칙 관리 기능을 중단시킬 수 있습니다.
💡 쉬운 설명
시스템의 특정 관리 기능에 비밀번호 없이 접근할 수 있는 보안 구멍이 있습니다. 이를 통해 공격자가 시스템 자원을 모두 써버리게 만들어 관리 기능을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to missing authentication on the Business Rules Manager commands REST endpoint (`CommandsResource.java:31`). A local actor can invoke unauthenticated commands to cause resource exhaustionand halt business-rule management functions.
📍 영향받는 시스템
IBM Financial Transaction Manager (FTM) for RedHat OpenShift
⚔️ 공격 벡터
로컬 네트워크에 접근 가능한 공격자가 인증 없이 REST API 엔드포인트에 명령을 전송
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 REST 엔드포인트에 대한 접근 제어 설정을 강화하십시오.
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK가 반환되면 인증 없이 접근 가능한 취약한 상태입니다.
curl -i -X GET http://<target-ip>:<port>/api/business-rules/commands 2>/dev/null | grep 'HTTP/1.1 200 OK'