🇰🇷 한글 설명
IBM i Access Client Solutions 1.1.2.0부터 1.1.9.13 버전에서 모든 사용자를 위해 설치된 경우 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이는 설치 디렉토리가 누구나 쓰기 권한을 가질 수 있는 상태로 설정되어 있어 발생합니다.
💡 쉬운 설명
프로그램이 설치된 폴더에 누구나 파일을 넣을 수 있는 보안 허점이 있습니다. 해커가 이 폴더에 악성 파일을 몰래 넣어 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to arbitrary code execution on Windows when installed for all users due to publicly writeable directory.
📍 영향받는 시스템
IBM i Access Client Solutions 1.1.2.0 ~ 1.1.9.13 (Windows 설치 버전)
⚔️ 공격 벡터
쓰기 권한이 허용된 설치 디렉토리에 악성 파일을 배치하여 실행 유도
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 설치 디렉토리의 쓰기 권한을 제한하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.2.0보다 크거나 같고 1.1.9.13보다 작거나 같으면 취약한 상태입니다.
powershell -Command "(Get-Item 'C:\Program Files\IBM\i Access Client Solutions').Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows