🇰🇷 한글 설명
IBM MQ의 RFH2 폴더 파싱 과정에서 XML 외부 엔티티(XXE)를 부적절하게 처리하여 발생하는 취약점입니다. 인증된 공격자가 취약한 .NET 클라이언트의 파일을 읽거나 제한적인 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 XML 데이터를 보내면 시스템 내부의 중요한 파일을 몰래 읽거나 시스템을 멈추게 할 수 있는 문제입니다. 로그인을 한 상태의 사용자라면 이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to read files from a vulnerable .NET client or cause limited denial of service due to improper handling of XML external entities in RFH2 folder parsing.
📍 영향받는 시스템
IBM MQ 9.1.0.0-9.1.0.37 LTS, 9.2.0.0-9.2.0.43 LTS, 9.3.0.0-9.3.0.41 LTS, 9.3.0.0-9.3.5.1 CD, 9.4.0.0-9.4.0.25 LTS, 9.4.0.0-9.4.5.1 CD, 10.0.0.0
⚔️ 공격 벡터
인증된 공격자가 조작된 XML 엔티티가 포함된 RFH2 폴더 메시지를 전송하여 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 버전으로 IBM MQ 및 .NET 클라이언트를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 표시된 버전이 취약한 범위 내에 포함되는지 확인하십시오.
mqver -v | grep -E '9.1.0.[0-9]{2}|9.2.0.[0-9]{2}|9.3.0.[0-9]{2}|9.4.0.[0-9]{2}'