🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 인증 처리가 부적절하여, 원격의 인증된 공격자가 권한 상승을 할 수 있는 취약점입니다. CVSS 점수 9.9로 매우 심각한 수준입니다.
💡 쉬운 설명
API 관리 솔루션 IBM API Connect의 인증 처리에 결함이 있습니다. 로그인한 일반 사용자가 이를 악용해 관리자 수준의 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to gain elevated privileges due to improper authentication.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2
⚔️ 공격 벡터
네트워크를 통해 원격에서 유효한 계정으로 인증한 뒤, 잘못된 인증 처리를 우회해 상위 권한을 획득
🛡️ 대응 방법
IBM이 제공하는 보안 패치(수정 버전)로 즉시 업데이트하고, IBM 보안 권고(Security Bulletin)를 확인
🔧 검증 코드
출력된 버전 정보가 영향받는 범위(10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2)에 해당하는지 확인하며, 해당하면 패치 적용이 필요합니다.
grep -ri 'version' /opt/ibm/apiconnect 2>/dev/null | head -n 20