🇰🇷 한글 설명
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 중간자 공격(MitM)을 통해 위조된 TLS 인증서를 제시하여 연결을 가로챌 수 있는 취약점이 발견되었습니다. 공격자는 세션 어댑터가 자동으로 첨부하는 IAM bearer 인증 토큰을 탈취하여 플랫폼 전체 범위의 테넌트 API 권한을 획득하고, 피해자의 프로젝트, 흐름, 자산 및 파이프라인 정의를 읽거나 조작할 수 있습니다.
💡 쉬운 설명
해커가 사용자와 서버 사이의 통신을 중간에서 가로채서 로그인 정보를 훔쳐낼 수 있는 보안 결함입니다. 이 정보를 이용하면 해커가 사용자의 권한으로 데이터 작업 내용을 마음대로 보고 수정할 수 있습니다.
🇺🇸 원문 (English)
IBM DataStage on Cloud Pak for Data 5.4.0.0 can allow a man-in-the-middle attacker to present a forged TLS certificate, intercept the connection, and capture the IAM bearer Authorization header automatically attached by the session adapter. The captured token grants full platform-scope tenant API access, enabling the attacker to read and manipulate the victim's DataStage projects, flows, assets, and pipeline definitions. This is client-side SDK code running on the user's own machine, so exploitation requires an external network interceptor rather than a co-tenant in the shared cluster.
📍 영향받는 시스템
IBM DataStage on Cloud Pak for Data 5.4.0.0
⚔️ 공격 벡터
외부 네트워크 중간자 공격(Man-in-the-Middle)을 통한 TLS 인증서 위조 및 세션 토큰 탈취
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 TLS 인증서 검증 로직이 강화된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 DataStage 버전 5.4.0.0이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
ibm-cloud-pak-for-data --version | grep -E 'DataStage.*5.4.0.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Platform