🇰🇷 한글 설명
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 사용자 입력값을 적절히 무해화하지 않는 문제가 있어 원격의 인증된 공격자가 크로스 사이트 스크립팅(XSS)을 수행할 수 있습니다. CVSS 점수는 5.4로 중간 수준입니다.
💡 쉬운 설명
정상적으로 로그인한 사용자가 악성 스크립트가 담긴 입력값을 보내면 다른 사용자의 브라우저에서 그 스크립트가 실행될 수 있습니다. 공격자는 이를 이용해 세션 정보나 입력 내용을 훔칠 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to perform cross-site scripting due to improper neutralization of user-supplied input.
📍 영향받는 시스템
IBM API Connect 12.1.0.0 ~ 12.1.1.2
⚔️ 공격 벡터
인증된 원격 사용자가 웹 인터페이스의 입력 필드에 악성 스크립트를 삽입하여 다른 사용자가 실행하도록 유도
🛡️ 대응 방법
IBM이 제공하는 최신 보안 패치 또는 12.1.1.3 이상 버전으로 업그레이드
🔧 검증 코드
설치된 IBM API Connect 패키지 이름과 버전을 확인하여 12.1.0.0~12.1.1.2 범위에 해당하는지 판단하며, 출력이 없으면 해당 제품이 설치되어 있지 않은 것입니다.
dpkg -l 2>/dev/null | grep -i apiconnect; rpm -qa 2>/dev/null | grep -i apiconnect