🇰🇷 한글 설명
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 인증 미흡으로 인해 원격 인증된 공격자가 민감한 정보를 탈취하거나 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가진 것으로 평가됩니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 데이터에 접근하거나 보안 규칙을 무시할 수 있는 결함입니다. 해커가 계정을 탈취할 경우 중요한 내부 정보를 몰래 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information and bypass security restrictions due to improper authentication.
📍 영향받는 시스템
IBM DataStage on Cloud Pak for Data 5.4.0.0
⚔️ 공격 벡터
원격에서 인증된 사용자가 인증 절차의 허점을 이용하여 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Cloud Pak for Data 관련 버전이 5.4.0.0인지 확인하십시오.
rpm -qa | grep -i 'cloud-pak-for-data' || dpkg -l | grep -i 'cloud-pak-for-data'