🇰🇷 한글 설명
IBM Rational System Architect의 ActiveBar1 ActiveX 컨트롤에서 SetLayoutData 메서드가 적절히 제한되지 않아 발생하는 취약점입니다. 공격자가 조작된 Data 인자를 전달함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특정 소프트웨어의 구성 요소가 잘못 설계되어, 해커가 특수한 데이터를 보내면 사용자의 컴퓨터를 마음대로 조종할 수 있는 보안 구멍이 있는 상태입니다.
🇺🇸 원문 (English)
The ActiveBar1 ActiveX control in the Data Dynamics ActiveBar ActiveX controls, as distributed in ActBar.ocx 1.0.6.5 in IBM Rational System Architect 11.4.0.2, 11.4.0.1, and earlier, does not properly restrict the SetLayoutData method, which allows remote attackers to execute arbitrary code via a crafted Data argument, a different vulnerability than CVE-2007-3883. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
IBM Rational System Architect 11.4.0.2, 11.4.0.1 및 이전 버전 (ActBar.ocx 1.0.6.5 포함)
⚔️ 공격 벡터
조작된 Data 인자를 포함한 악성 데이터를 전송하여 원격에서 코드 실행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 취약한 ActiveX 컨트롤 사용을 중단하십시오.
🔧 검증 코드
명령어 결과로 출력되는 ActBar.ocx의 버전이 1.0.6.5 이하인지 확인하십시오.
find / -name "ActBar.ocx" 2>/dev/null | xargs -I {} reg query "HKLM\SOFTWARE\Classes\ActiveX\ActiveX\Control\{}" /v Version 2>/dev/null