🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 입력값 검증이 부적절하여, 인증된 원격 공격자가 보안 제한을 우회해 허가되지 않은 분석(analytics) 쿼리에 접근할 수 있습니다. 요청 파라미터 검증이 충분하지 않아 분석 데이터에 대한 접근 제한이 우회될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 분석 데이터를 조회할 수 있는 취약점입니다. 요청 값을 충분히 확인하지 않아 접근 제한이 우회될 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to bypass security restrictions and access unauthorized analytics queries due to improper input validation. Request parameters are not validated sufficiently, which could allow restrictions on analytics data to be circumvented.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2
⚔️ 공격 벡터
인증된 사용자가 조작된 요청 파라미터를 보내 분석 데이터 접근 제한을 우회
🛡️ 대응 방법
IBM이 제공하는 최신 보안 패치 또는 수정 버전으로 업그레이드
🔧 검증 코드
출력에 IBM API Connect 패키지 버전이 나타나면 해당 버전이 10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2 범위인지 확인하고, 범위에 해당하면 취약한 것으로 판단하며, 아무 결과도 없으면 이 시스템에 설치되지 않은 것입니다.
dpkg -l 2>/dev/null | grep -i 'api.connect\|apiconnect' ; rpm -qa 2>/dev/null | grep -i 'api.connect\|apiconnect'