🇰🇷 한글 설명
클라이언트와 API 게이트웨이 간 통신을 가로채고 변조한 공격자가 임의의 객체를 역직렬화할 수 있는 취약점입니다. 이로 인해 보안 기대가 무너지거나 원격 코드 실행(RCE)이 발생할 수 있습니다.
💡 쉬운 설명
해커가 데이터 전송 중 중간에서 데이터를 조작하면 악의적인 코드가 실행될 수 있습니다. 이는 시스템이 완전히 장악당할 수 있는 심각한 위험을 의미합니다.
🇺🇸 원문 (English)
An attacker who intercepts and tampers with traffic between the client application and the API Gateway server could potentially deserialize arbitrary objects. This vulnerability could lead to broken security expectations or remote code execution.
📍 영향받는 시스템
API Gateway를 사용하는 클라이언트-서버 애플리케이션 (구체적 버전 미정)
⚔️ 공격 벡터
네트워크 트래픽 중간자 공격(MITM) 및 역직렬화
🛡️ 대응 방법
통신 경로에 TLS/SSL 암호화 적용 및 역직렬화 시 신뢰할 수 없는 클래스 필터링 구현
🔧 검증 코드
명령어 실행 결과 인증서 검증 오류가 없거나 암호화 채널이 정상적으로 설정되었는지 확인하여 트래픽 변조 가능성을 평가합니다.
openssl s_client -connect <target>:<port> -verify 2>&1 | grep -i 'verify error'
💻 영향받는 소프트웨어
IBM WebSphere Application Server