🇰🇷 한글 설명
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 인증되지 않은 사용자가 공유 Redis에 임의의 데이터를 쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 플랫폼의 자격 증명 암호화 경계를 무너뜨려 익명의 공격자가 모든 테넌트의 캐시된 흐름 매개변수를 오염시킬 수 있게 합니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템의 공용 저장소에 몰래 데이터를 써넣을 수 있는 심각한 보안 결함입니다. 이를 통해 공격자는 다른 사용자의 중요한 설정 정보를 조작하거나 탈취할 수 있습니다.
🇺🇸 원문 (English)
IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an unauthenticated user to perform an arbitrary write into shared Redis under any tenant's key. This collapses the platform's credential-encryption boundary and lets an anonymous caller poison any tenant's cached flow parameters.
📍 영향받는 시스템
IBM DataStage on Cloud Pak for Data 5.4.0.0
⚔️ 공격 벡터
인증되지 않은 사용자가 공유 Redis 인스턴스에 임의의 키와 값을 쓰는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 Redis 접근 제어 설정을 강화하십시오.
🔧 검증 코드
명령어 결과로 5.4.0.0이 출력되면 해당 취약점에 노출된 버전이 설치되어 있는 상태입니다.
rpm -q --queryformat '%{VERSION}' ibm-datastage-cp4d 2>/dev/null | grep -E '^5.4.0.0$'