🇰🇷 한글 설명
IBM MQ Operator에서 인증된 공격자가 MQ Classes for Java의 제한되지 않은 Java 역직렬화로 인해 서비스 거부(DoS)를 일으키거나 임의 코드를 실행할 수 있는 취약점입니다. CVSS 점수는 7.5(HIGH)입니다.
💡 쉬운 설명
IBM MQ라는 메시지 전달 시스템에서 인증받은 사용자가 악의적인 데이터를 보내 시스템을 멈추게 하거나 임의의 명령을 실행할 수 있습니다. 가능한 한 빨리 보안 업데이트를 적용해야 합니다.
🇺🇸 원문 (English)
IBM MQ Operator could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to unrestricted Java deserialization in the MQ Classes for Java.
📍 영향받는 시스템
IBM MQ Operator 및 MQ Classes for Java를 사용하는 환경 (정확한 영향 버전은 IBM 보안 공지 확인 필요)
⚔️ 공격 벡터
인증된 공격자가 조작된 직렬화 Java 객체를 MQ 연결을 통해 전송하여 역직렬화 과정에서 코드 실행 또는 서비스 중단을 유발
🛡️ 대응 방법
IBM 보안 권고에 명시된 수정 버전으로 MQ Operator 및 MQ Classes for Java를 업데이트하고, 임시 조치로 신뢰되지 않은 접근을 차단
🔧 검증 코드
설치된 IBM MQ 패키지 목록과 버전을 확인하여, IBM 보안 공지에 명시된 취약 버전과 비교하고 취약 버전이면 업데이트 대상으로 판단
dpkg -l | grep -i 'ibm.*mq' 2>/dev/null || rpm -qa | grep -i 'mq' 2>/dev/null