🇰🇷 한글 설명
IBM MQ 9.4.0.0~9.4.0.26, 9.4.1.0~9.4.5.3, 10.0.0.1~10.0.0.5 버전에서 메시지 헤더 구조의 길이 필드를 부적절하게 검증하여, 인증된 공격자가 민감한 정보를 얻거나 서비스 거부(DoS)를 유발할 수 있습니다. 공격에는 유효한 인증 정보가 필요합니다.
💡 쉬운 설명
IBM MQ라는 메시지 전달 프로그램이 데이터 길이 정보를 제대로 확인하지 않는 문제입니다. 로그인한 사용자가 이를 악용하면 일부 내부 정보를 엿보거나 프로그램을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
IBM MQ 9.4.0.0 to 9.4.0.26, 9.4.1.0 to 9.4.5.3, and 10.0.0.1 to 10.0.0.5 could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper validation of message header structure length fields.
📍 영향받는 시스템
IBM MQ 9.4.0.0~9.4.0.26, 9.4.1.0~9.4.5.3, 10.0.0.1~10.0.0.5
⚔️ 공격 벡터
네트워크를 통해 인증된 사용자가 조작된 메시지 헤더의 길이 필드를 전송하여 정보 노출 또는 서비스 중단을 유발
🛡️ 대응 방법
IBM 보안 권고에 따라 수정된 최신 IBM MQ 패치 버전으로 업그레이드
🔧 검증 코드
출력된 Version 값을 영향받는 버전 범위와 비교하여 해당되면 취약하며, 명령이 없으면 IBM MQ가 설치되지 않은 것입니다.
dspmqver 2>/dev/null | grep -i 'Version'