🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전은 일부 비기본 설정에서 관리 서비스가 코드 생성을 적절히 제어하지 못해 임의 코드가 실행될 수 있습니다. 사용자 정의 콘텐츠가 코드로 평가될 수 있으며, 관련 기능이 활성화되고 제대로 제한되지 않은 경우에만 가능합니다.
💡 쉬운 설명
IBM API Connect라는 API 관리 제품에서 특정 설정을 쓸 때 공격자가 서버에서 원하는 명령을 실행할 수 있는 취약점입니다. 기본 설정이 아니라 관련 기능을 켜 두었을 때만 해당됩니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow arbitrary code to be executed by the management service in certain non-default configurations due to improper control of generation of code. Customization content may be evaluated as code, which is only possible where the related feature is enabled and not properly restricted.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2 (관련 기능이 활성화된 비기본 설정)
⚔️ 공격 벡터
관리 서비스의 사용자 정의 콘텐츠 처리 기능을 통해 악성 코드를 삽입하여 평가·실행시키는 방식
🛡️ 대응 방법
IBM이 제공하는 최신 수정 버전으로 업데이트하고, 사용자 정의 콘텐츠 관련 기능을 비활성화하거나 적절히 제한합니다.
🔧 검증 코드
설치 경로와 apic 명령의 버전 출력, 또는 패키지 목록에 표시된 버전이 10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2 범위에 해당하면 영향받는 버전이며, 아무 결과가 없으면 이 장비에는 IBM API Connect가 설치되어 있지 않은 것입니다.
ls /opt/ibm/apiconnect /usr/local/ibm/apiconnect 2>/dev/null; command -v apic >/dev/null 2>&1 && apic version 2>/dev/null; dpkg -l 2>/dev/null | grep -i apiconnect; rpm -qa 2>/dev/null | grep -i apiconnect