🇰🇷 한글 설명
IBM DataPower Gateway의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이를 통해 네트워크 정보를 수집하거나 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 사용자로 로그인한 뒤, 서버를 조종하여 내부 네트워크의 다른 컴퓨터에 몰래 접근하거나 정보를 캐낼 수 있는 문제입니다. 서버가 공격자의 명령을 대신 수행하게 만드는 방식입니다.
🇺🇸 원문 (English)
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.
📍 영향받는 시스템
IBM DataPower Gateway 10.5.0.0-10.5.0.22, 10.6.1-10.6.6, 10.6.0.0-10.6.0.10, 11.0.0.0-11.0.0.2
⚔️ 공격 벡터
인증된 공격자가 조작된 요청을 서버에 전달하여 내부 네트워크로의 SSRF 공격 수행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 버전으로 시스템 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 범위(10.5.0.x, 10.6.x, 11.0.0.x 등)에 포함되는지 확인
dpkg -l | grep -i 'datapower' || show version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server