🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 입력값 검증이 부족하여, 원격의 인증된 공격자가 임의 코드를 실행하고 다른 테넌트의 민감한 정보에 접근할 수 있습니다. 업로드된 사용자 정의 모듈 내용이 처리 전에 충분히 검증되지 않아, 자신의 테넌트를 넘어선 권한으로 코드가 실행될 수 있습니다.
💡 쉬운 설명
정상 로그인한 사용자가 특정 파일을 업로드해 시스템을 장악할 수 있는 심각한 취약점입니다. 같은 서버를 쓰는 다른 고객의 데이터까지 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code and access sensitive information from other tenants due to insufficient input validation. Uploaded custom module content is not sufficiently validated before it is processed, which could allow code to run with access beyond the user's own tenant.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2
⚔️ 공격 벡터
인증된 사용자가 악성 커스텀 모듈을 업로드하여 임의 코드를 실행하고 다른 테넌트 데이터에 접근
🛡️ 대응 방법
IBM 보안 권고에 따라 패치된 최신 버전으로 업그레이드하고, 사용자 정의 모듈 업로드 기능을 임시 제한
🔧 검증 코드
설치된 API Connect 디렉터리 존재 여부와 apic CLI 버전 출력을 확인하여 10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2 범위에 해당하는지 비교하며, 출력이 없으면 해당 제품이 설치되지 않은 것입니다.
ls -d /opt/ibm/apiconnect* /usr/local/ibm/apiconnect* 2>/dev/null; which apic 2>/dev/null && apic version 2>/dev/null