🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에는 경로 순회(path traversal) 취약점이 존재합니다. 원격의 인증된 공격자가 이를 악용하여 임의 코드를 실행하고 무단으로 관리 작업을 수행할 수 있습니다.
💡 쉬운 설명
정상 로그인한 사용자가 시스템 내부 파일 경로를 조작해 허용되지 않은 영역에 접근할 수 있는 결함입니다. 이를 통해 공격자가 서버를 장악하거나 관리자 기능을 임의로 사용할 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code and perform unauthorized administrative actions due to a path traversal vulnerability.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2
⚔️ 공격 벡터
인증된 원격 사용자가 경로 순회 문자열이 포함된 요청을 전송하여 임의 파일 접근 및 코드 실행
🛡️ 대응 방법
IBM 보안 권고에 따라 수정 버전(패치)으로 즉시 업그레이드하고, 지원 중인 최신 릴리스 적용 여부를 확인
🔧 검증 코드
설치 경로와 apic CLI 또는 VERSION 파일의 출력 버전이 10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2 범위에 해당하면 취약하며, 결과가 없으면 해당 제품이 설치되지 않은 것입니다.
ls -d /opt/ibm/apiconnect* /usr/local/ibm/apiconnect* 2>/dev/null; apic version 2>/dev/null; cat /opt/ibm/apiconnect/VERSION 2>/dev/null