🇰🇷 한글 설명
IBM Financial Transaction Manager (FTM) for RedHat OpenShift의 PayDir Business Rules Manager RMI SSL 엔드포인트에서 Java 네이티브 역직렬화 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 직렬화 페이로드를 전송하여 원격 코드 실행(RCE)을 달성할 수 있으며, 이를 통해 결제 자격 증명 탈취 및 비즈니스 규칙 조작이 가능합니다.
💡 쉬운 설명
해커가 인증 없이 시스템에 가짜 데이터를 보내 컴퓨터를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 결제 정보가 유출되거나 결제 규칙이 몰래 바뀔 위험이 있습니다.
🇺🇸 원문 (English)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native deserialization on the PayDir Business Rules Manager RMI SSL endpoint (BrmRMISSLServerSocketFactory.java:95, EP8). An adjacent-network attacker can deliver a crafted serialized payload to achieve arbitrary code execution, exposing all PayDir credentials and enabling manipulation of payment business rules.
📍 영향받는 시스템
IBM Financial Transaction Manager (FTM) for RedHat OpenShift (PayDir Business Rules Manager 포함)
⚔️ 공격 벡터
인접 네트워크에 위치한 공격자가 RMI SSL 엔드포인트로 조작된 Java 직렬화 페이로드를 전송하여 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하고 RMI 엔드포인트에 대한 네트워크 접근 제어를 강화하십시오.
🔧 검증 코드
설치된 패키지 목록에서 IBM FTM 관련 소프트웨어가 있는지 확인하여 취약한 버전 여부를 점검합니다.
rpm -qa | grep -i 'ibm-ftm' 2>/dev/null