🇰🇷 한글 설명
IBM Guardium Data Protection 12.2 버전에서 ChangeTrackerServlet에 대한 인증 절차가 누락되어 발생합니다. 이로 인해 원격 공격자가 보안 제한을 우회하여 시스템에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
로그인 과정 없이 특정 관리 기능에 접근할 수 있는 보안 구멍이 발견되었습니다. 해커가 인증 없이 시스템의 중요한 설정을 변경하거나 접근할 수 있습니다.
🇺🇸 원문 (English)
IBM Guardium Data Protection 12.2 could allow a remote attacker to bypass security restrictions due to missing authentication for the ChangeTrackerServlet.
📍 영향받는 시스템
IBM Guardium Data Protection 12.2
⚔️ 공격 벡터
인증이 필요 없는 ChangeTrackerServlet을 통한 원격 네트워크 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 서블릿에 대한 접근 제어를 설정하십시오.
🔧 검증 코드
명령어 실행 결과 'Vulnerable'이 출력되면 인증 없이 해당 경로에 접근 가능한 취약한 상태입니다.
curl -I -s http://<TARGET_IP>:<PORT>/ChangeTrackerServlet | grep -q '200 OK' && echo 'Vulnerable' || echo 'Not Vulnerable'