🇰🇷 한글 설명
IBM Tivoli Netcool/Reporter 2.2.0.8 이전 버전의 Apache HTTP Server와 함께 사용되는 미지정 CGI 프로그램에 입력 검증 결함이 있어, 원격 공격자가 악의적인 요청을 통해 임의의 코드를 실행할 수 있습니다. 이는 시스템에 대한 완전한 제어권을 획득할 수 있는 심각한 원격 코드 실행 취약점입니다.
💡 쉬운 설명
IBM 네트워크 모니터링 소프트웨어의 웹 인터페이스에서 해커가 특수한 요청을 보내 서버를 제어할 수 있는 심각한 결함입니다. 영향받는 모든 시스템은 즉시 업그레이드 해야 합니다.
🇺🇸 원문 (English)
IBM Tivoli Netcool/Reporter 2.2 before 2.2.0.8 allows remote attackers to execute arbitrary code via vectors related to an unspecified CGI program used with the Apache HTTP Server.
📍 영향받는 시스템
IBM Tivoli Netcool/Reporter 2.2 versions prior to 2.2.0.8
⚔️ 공격 벡터
원격 공격자가 Apache HTTP Server의 CGI 인터페이스를 통해 조작된 HTTP 요청을 전송하여 서버 코드 실행 가능
🛡️ 대응 방법
IBM Tivoli Netcool/Reporter를 2.2.0.8 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Netcool/Reporter 버전을 확인합니다. 2.2.0.8 미만 버전이 표시되면 취약하며, 해당 패키지가 없으면 영향 없음
rpm -qa | grep -i netcool || dpkg -l | grep -i netcool