🇰🇷 한글 설명
IBM i Access Client Solutions 1.1.2.0부터 1.1.9.13 버전에서 모든 사용자를 대상으로 설치할 경우 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이는 설정 파일이 누구나 수정 가능한 상태로 저장되어 있어 발생합니다.
💡 쉬운 설명
컴퓨터 설정 파일이 아무나 고칠 수 있게 열려 있어서, 해커가 나쁜 프로그램을 몰래 실행할 수 있는 문제입니다. 모든 사용자가 사용하는 프로그램에 설치되어 있을 때 특히 위험합니다.
🇺🇸 원문 (English)
IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to arbitrary code execution on Windows when installed for all users due to publicly writeable configuration file.
📍 영향받는 시스템
IBM i Access Client Solutions 1.1.2.0 ~ 1.1.9.13 (Windows 환경)
⚔️ 공격 벡터
공개적으로 쓰기 권한이 허용된 설정 파일을 조작하여 임의의 코드 실행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 설정 파일의 쓰기 권한을 제한하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.2.0에서 1.1.9.13 사이인지 확인하십시오.
powershell -Command "Get-Package -Name '*IBM i Access Client Solutions*' | Select-Object -ExpandProperty Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows