🇰🇷 한글 설명
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 인증된 원격 공격자가 SQL 명령 내 특수 요소를 적절히 무력화하지 못하는 취약점이 있습니다. 이로 인해 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
API 관리 소프트웨어 IBM API Connect의 입력 검사 결함으로, 로그인한 사용자가 데이터베이스에 임의의 명령을 실행할 수 있습니다. 데이터 유출, 변조, 시스템 장악으로 이어질 수 있어 즉시 조치가 필요합니다.
🇺🇸 원문 (English)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.
📍 영향받는 시스템
IBM API Connect 12.1.0.0 ~ 12.1.1.2
⚔️ 공격 벡터
인증된 원격 사용자가 조작된 입력값을 통해 SQL 명령을 주입하여 데이터베이스를 무단 조작
🛡️ 대응 방법
IBM이 제공하는 보안 패치 또는 업데이트된 버전(12.1.1.2 초과)으로 즉시 업그레이드
🔧 검증 코드
출력된 패키지 버전이 12.1.0.0 ~ 12.1.1.2 범위에 해당하면 취약하며, 패치된 버전이거나 패키지가 없으면 영향받지 않음
dpkg -l | grep -i apiconnect 2>/dev/null; rpm -qa 2>/dev/null | grep -i apiconnect