🇰🇷 한글 설명
Chef Automate API 게이트웨이 및 ID 검증 경로에서 발생하는 취약점으로, 특정 조건 하에 인증되지 않은 공격자가 보호된 Chef Automate 기능에 대한 권한을 상승시킬 수 있습니다. 이 취약점은 매우 높은 위험도를 가집니다.
💡 쉬운 설명
로그인하지 않은 외부인이 Chef Automate의 중요한 관리 기능을 마음대로 조작할 수 있는 심각한 보안 구멍입니다. 해커가 관리자 권한을 획득하여 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Chef Automate API gateway and identity validation path may allow an unauthenticated actor to gain elevated access to protected Chef Automate functionality under specific conditions.
📍 영향받는 시스템
Chef Automate API Gateway 및 Identity Validation Path를 사용하는 버전
⚔️ 공격 벡터
인증되지 않은 상태에서 API 게이트웨이의 취약한 검증 경로를 통한 권한 상승 공격
🛡️ 대응 방법
Chef Automate를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 제조사에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access