🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 원격의 인증된 공격자가 크로스사이트 스크립팅(XSS)을 통해 임의의 스크립트를 실행할 수 있습니다. 일부 URL 필드의 입력값 검증이 미흡하여, 악성 스크립트가 다른 사용자의 브라우저 세션에서 실행될 수 있습니다.
💡 쉬운 설명
IBM API Connect라는 API 관리 프로그램에 입력값 검사가 부족한 문제가 있습니다. 로그인한 공격자가 악성 코드를 심어 두면, 다른 사용자가 그 페이지를 열 때 브라우저에서 몰래 실행될 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary scripts due to cross-site scripting. Certain URL fields are not sufficiently validated, so malicious script content could run in another user's browser session.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2
⚔️ 공격 벡터
인증된 사용자가 조작된 URL 필드에 악성 스크립트를 삽입하고, 피해자가 해당 페이지를 열면 피해자 브라우저 세션에서 스크립트가 실행됨
🛡️ 대응 방법
IBM이 제공하는 최신 패치(10.0.8.13 이상 또는 12.1.1.3 이상)로 업그레이드
🔧 검증 코드
설치된 IBM API Connect 패키지 버전을 확인하여 영향 범위(10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2)에 해당하는지 비교합니다. 출력이 없으면 해당 패키지가 설치되어 있지 않은 것입니다.
dpkg -l | grep -i apiconnect 2>/dev/null; rpm -qa 2>/dev/null | grep -i apiconnect