🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에는 LDAP 인젝션 취약점이 존재합니다. 인증된 원격 공격자가 사용자 입력이 디렉터리 쿼리에서 적절히 무력화되지 않아 쿼리를 변조할 수 있으며, 이를 통해 자신의 테넌트를 넘어 다른 테넌트의 관리자 권한을 획득할 수 있습니다. CVSS 9.9로 매우 심각한 취약점입니다.
💡 쉬운 설명
IBM API Connect라는 시스템에서 로그인한 사용자가 입력값을 조작해 자신이 속하지 않은 다른 고객(테넌트)의 관리자 권한을 얻을 수 있는 문제입니다. 다른 고객의 데이터와 설정이 노출되거나 변경될 수 있어 즉시 조치가 필요합니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to gain unauthorized administrative access to other tenants due to LDAP injection. User-supplied input is not properly neutralized in directory queries, which could change the query and grant access beyond the user's own tenant.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2
⚔️ 공격 벡터
인증된 사용자가 LDAP 쿼리에 조작된 입력을 삽입해 디렉터리 질의를 변경하고 다른 테넌트의 관리자 권한을 획득
🛡️ 대응 방법
IBM이 제공하는 최신 보안 패치(수정 버전)를 즉시 적용하고, 패치 전까지 인증 사용자 권한과 테넌트 간 접근 통제를 점검
🔧 검증 코드
출력된 패키지 버전이 10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2 범위에 해당하면 취약하며, 결과가 없으면 해당 패키지가 설치되어 있지 않은 것입니다.
dpkg -l 2>/dev/null | grep -i apiconnect; rpm -qa 2>/dev/null | grep -i apiconnect