🇰🇷 한글 설명
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 SQL 인젝션 취약점이 존재합니다. 인증된 원격 공격자가 이를 이용해 임의의 SQL 명령을 실행할 수 있습니다. CVSS 점수 9.9로 매우 심각한 취약점입니다.
💡 쉬운 설명
IBM API Connect라는 API 관리 소프트웨어에 데이터베이스 명령을 몰래 끼워 넣을 수 있는 허점이 있습니다. 로그인한 사용자라도 이 허점을 악용하면 데이터베이스의 정보를 훔치거나 변경할 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to SQL injection.
📍 영향받는 시스템
IBM API Connect 12.1.0.0 ~ 12.1.1.2
⚔️ 공격 벡터
인증된 공격자가 네트워크를 통해 조작된 입력값을 전송하여 SQL 명령을 실행
🛡️ 대응 방법
IBM이 제공하는 최신 보안 패치 또는 12.1.1.3 이상 버전으로 업그레이드
🔧 검증 코드
설치된 IBM API Connect 패키지 버전을 확인하여 12.1.0.0~12.1.1.2 범위에 해당하면 취약하므로 패치가 필요하며, 결과가 없으면 해당 소프트웨어가 설치되지 않은 것입니다.
dpkg -l | grep -i apiconnect 2>/dev/null; rpm -qa 2>/dev/null | grep -i apiconnect