🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 코드 생성 과정의 부적절한 제어로 인해, 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 사용자가 입력한 값이 제품이 생성하는 코드에 영향을 줄 수 있어 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
API 관리 제품이 코드를 만드는 과정에 잘못된 입력 처리 문제가 있습니다. 로그인한 공격자가 입력값을 조작해 서버에서 임의의 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of generation of code. A user-supplied value can influence code that the product generates, which could lead to code execution.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2
⚔️ 공격 벡터
인증된 원격 사용자가 조작된 입력값으로 제품이 생성하는 코드에 악성 로직을 삽입하여 코드 실행
🛡️ 대응 방법
IBM이 제공하는 보안 패치 또는 수정된 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 패키지 이름과 버전이 CVE 영향 범위(10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2)에 해당하면 취약하며, 패키지가 없거나 목록이 비어 있으면 이 컴퓨터에는 해당 제품이 설치되어 있지 않은 것입니다.
dpkg -l 2>/dev/null | grep -i apiconnect; rpm -qa 2>/dev/null | grep -i apiconnect