🇰🇷 한글 설명
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 사용자가 제어하는 키로 인한 인가 우회 취약점이 있습니다. 원격의 인증된 공격자가 이를 악용해 민감한 정보를 획득하고 임의의 문서를 수정할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 데이터를 몰래 열람하고 고칠 수 있는 보안 결함입니다. 공격자는 시스템 내부 데이터를 마음대로 가져가거나 변조할 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information and modify arbitrary documents due to authorization bypass through user-controlled keys.
📍 영향받는 시스템
IBM API Connect 12.1.0.0 ~ 12.1.1.2
⚔️ 공격 벡터
인증된 원격 사용자가 사용자 제어 키를 조작해 인가 검사를 우회하여 정보를 조회하고 문서를 변경
🛡️ 대응 방법
IBM이 제공하는 최신 보안 패치 또는 수정 버전으로 즉시 업그레이드
🔧 검증 코드
설치 경로가 보이거나 apic version 출력이 12.1.0.0~12.1.1.2 범위에 해당하면 취약 가능성이 있으므로 IBM 공지의 패치 적용 여부를 확인해야 합니다. 아무것도 출력되지 않으면 이 호스트에는 설치되어 있지 않은 것입니다.
ls /opt/ibm/apiconnect* /usr/local/ibm/apiconnect* 2>/dev/null; command -v apic >/dev/null 2>&1 && apic version 2>/dev/null