🇰🇷 한글 설명
IBM API Connect 12.1.0.0부터 12.1.1.2 버전은 교차 사이트 요청 위조(CSRF) 취약점이 있습니다. 로그인 응답이 사용자 본인의 요청에 대한 것인지 충분히 검증하지 않아, 공격자가 피해자의 세션을 공격자가 통제하는 계정에 연결할 수 있습니다.
💡 쉬운 설명
공격자가 사용자를 공격자의 계정으로 몰래 로그인하게 만들 수 있는 취약점입니다. 사용자가 그 계정에 개인정보나 민감한 내용을 입력하면 공격자가 이를 볼 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to force a user to authenticate into an attacker-controlled account due to cross-site request forgery. The sign-in flow does not sufficiently verify that a login response belongs to the user's own request, which could link the victim's session to an account controlled by the attacker.
📍 영향받는 시스템
IBM API Connect 12.1.0.0 ~ 12.1.1.2
⚔️ 공격 벡터
공격자가 조작된 링크나 페이지로 피해자의 브라우저가 로그인 요청을 보내도록 유도하여 공격자 계정에 연결
🛡️ 대응 방법
IBM 보안 권고에 따라 12.1.1.3 이상의 패치 버전으로 업그레이드
🔧 검증 코드
설치된 apiconnect 패키지 버전이 12.1.0.0~12.1.1.2 범위에 있으면 취약, 12.1.1.3 이상이거나 미설치이면 해당 없음
dpkg -l apiconnect 2>/dev/null | grep -E 'apiconnect' || rpm -qa | grep -i apiconnect || echo 'IBM API Connect 미설치'