🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 코드 생성을 부적절하게 제어하여, 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. CVSS 점수 9.9로 매우 심각한 수준입니다.
💡 쉬운 설명
IBM API Connect라는 API 관리 소프트웨어에 결함이 있어, 로그인한 공격자가 원격에서 서버를 장악할 수 있습니다. 해당 버전을 사용 중이라면 즉시 패치가 필요합니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of generation of code.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2
⚔️ 공격 벡터
네트워크를 통해 인증된 공격자가 조작된 요청으로 코드 생성 로직을 악용해 임의 코드를 실행
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 수정 버전으로 즉시 업그레이드하고, 권고 전까지 외부 접근을 제한
🔧 검증 코드
출력된 패키지 이름과 버전이 영향 범위(10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2)에 해당하면 취약하며, 결과가 없으면 이 시스템에는 설치되어 있지 않은 것입니다.
rpm -qa 2>/dev/null | grep -i apiconnect; dpkg -l 2>/dev/null | grep -i apiconnect