🇰🇷 한글 설명
IBM MQ의 여러 LTS 및 CD 버전에서 메시지 선택 파라미터에 대한 부적절한 검증이 발견되었습니다. 인증된 공격자가 이를 악용해 민감한 정보를 얻거나 서비스 거부(DoS)를 일으킬 수 있습니다.
💡 쉬운 설명
IBM MQ라는 메시지 전달 프로그램이 입력값을 제대로 검사하지 않아 문제가 생깁니다. 로그인한 사용자가 이를 이용해 중요한 정보를 빼가거나 서비스를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper validation of message selection parameters.
📍 영향받는 시스템
IBM MQ 9.2.0.0~9.2.0.44 LTS, 9.3.0.0~9.3.0.42 LTS, 9.4.0.0~9.4.0.26 LTS, 9.4.0.0~9.4.5.1 CD, 10.0.0.0~10.0.0.5 LTS/CD
⚔️ 공격 벡터
네트워크를 통해 인증된 사용자가 조작된 메시지 선택 파라미터를 전송하여 정보 노출 또는 서비스 중단을 유발
🛡️ 대응 방법
IBM에서 제공하는 보안 수정 버전(Fix Pack 또는 CD 릴리스)으로 IBM MQ를 업데이트
🔧 검증 코드
출력된 버전이 위 영향받는 버전 범위에 해당하면 취약하므로 IBM의 최신 수정 버전으로 업데이트가 필요하며, IBM MQ가 설치되어 있지 않으면 명령이 아무 결과도 출력하지 않습니다.
dspmqver 2>/dev/null | grep -i 'Version'