🇰🇷 한글 설명
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 원격의 인증된 공격자가 OS 명령 주입 취약점을 통해 임의의 명령을 실행할 수 있습니다. 사용자 입력이 운영체제에 전달되기 전에 적절히 무력화되지 않아 기반 호스트에서 명령이 실행될 수 있습니다.
💡 쉬운 설명
로그인한 공격자가 입력값에 특수한 명령을 섞어 서버의 운영체제를 직접 조작할 수 있는 심각한 취약점입니다. 공격에 성공하면 서버 전체가 장악될 수 있어 즉시 조치가 필요합니다.
🇺🇸 원문 (English)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary commands due to OS command injection. User-supplied input is not properly neutralized before it is passed to the operating system, which could allow commands to run on the underlying host.
📍 영향받는 시스템
IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2
⚔️ 공격 벡터
인증된 원격 사용자가 조작된 입력값을 전송하여 OS 명령어를 주입 및 실행
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 수정된 패치 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2 범위에 해당하면 취약하므로 IBM이 제공하는 패치 버전으로 업그레이드해야 하며, 결과가 없으면 해당 제품이 설치되어 있지 않은 것입니다.
cat /opt/ibm/apiconnect/VERSION 2>/dev/null || (rpm -qa | grep -i apiconnect) 2>/dev/null || (dpkg -l | grep -i apiconnect) 2>/dev/null