🇰🇷 한글 설명
IBM API Connect 12.1.0.0부터 12.1.1.2까지의 버전에서 경로 순회(path traversal) 취약점이 발견되었습니다. 원격의 인증된 공격자가 이를 악용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.
💡 쉬운 설명
API 관리 도구인 IBM API Connect에 보안 결함이 있어, 로그인한 사용자가 서버를 장악할 수 있습니다. 즉시 보안 패치를 적용하는 것이 필요합니다.
🇺🇸 원문 (English)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code due to a path traversal vulnerability.
📍 영향받는 시스템
IBM API Connect 12.1.0.0 ~ 12.1.1.2
⚔️ 공격 벡터
네트워크를 통해 인증된 공격자가 경로 순회 요청으로 서버 파일 시스템에 접근하여 임의 코드를 실행
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 12.1.1.3 이상의 수정 버전으로 업그레이드
🔧 검증 코드
설치 경로가 존재하면 출력된 버전 문자열을 확인하여 12.1.0.0~12.1.1.2 범위에 해당하면 취약하므로 패치가 필요하고, 경로가 없거나 다른 버전이면 해당 시스템은 영향을 받지 않습니다.
ls /opt/ibm/apiconnect 2>/dev/null && grep -ri 'version' /opt/ibm/apiconnect/VERSION* 2>/dev/null | head -n 5