IBM 제품군(IBM Engineering Requirements Management DOORS Next 등) 보안 업데이트 권고

개요

IBM 제품군에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

CVE-2021-35573, CVE-2021-35660, CVE-2021-35662, CVE-2021-35572, CVE-2021-35657, CVE-2021-35574, CVE-2021-35656, CVE-2021-35661, CVE-2021-35659, CVE-2021-35658

• IBM Engineering Requirements Management DOORS Next 7.0.2 버전

CVE-2023-36478, CVE-2023-44487

• Eclipse Jetty, Rational Service Tester(RST) 10.0, 10.1, 10.2 버전

CVE-2024-25021, CVE-2023-47038, CVE-2023-47100

• AIX 7.3 버전의 perl.rte 5.23.0.0 버전부터 5.34.1.5 버전
• VIOS 4.1 버전 perl.rte 5.23.0.0 버전부터 5.34.1.5 버전

해결된 취약점

Outside In Filters 구성 요소와 관련된 Oracle Outside In Technology의 지정되지 않은 취약점으로 인해 발생하는 서비스 거부 공격 (CVE-2021-35573, CVE-2021-35660, CVE-2021-35662, CVE-2021-35572, CVE-2021-35657, CVE-2021-35656, CVE-2021-35661, CVE-2021-35659, CVE-2021-35658)
Oracle 제품의 지정되지 않은 취약성으로 인해 발생하는 시스템 제어가 가능한 취약점 (CVE-2021-35574)
Eclipse Jetty MetaDataBuilder.checkSize의 정수 오버플로우 및 버퍼 할당으로 인해 발생하는 서비스 거부 취약점 (CVE-2023-36478)
HTTP/2 프로토콜에서 멀티플렉싱된 스트림을 처리하는 결함으로 인해 발생하는 서비스 거부 취약점 (CVE-2023-44487)
IBM AIX의 Perl 로 인해 발생하는 임의 코드 실행 취약점 (CVE-2024-25021)
특수하게 조작된 정규식을 사용하여 컴파일하도록 유도함으로써 발생하는 버퍼 오버플로우 및 임의의 코드 실행 취약점 (CVE-2023-47038)
Perl regcomp.c의 S_parse_uniprop_string 함수에서 속성 이름을 부적절하게 처리하여 발생하는 보안 제한 우회 취약점 (CVE-2023-47100)

취약점 패치

2024년 2월 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 내용에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

CVE-2021-35573, CVE-2021-35660, CVE-2021-35662, CVE-2021-35572, CVE-2021-35657, CVE-2021-35574, CVE-2021-35656, CVE-2021-35661, CVE-2021-35659, CVE-2021-35658

• IBM Engineering Requirements Management DOORS Next 7.0.2 iFix026a 이상

CVE-2023-36478, CVE-2023-44487

• Eclipse Jetty, Rational Service Tester(RST) 11.0.0 버전

CVE-2024-25021, CVE-2023-47038, CVE-2023-47100

• 참고 사이트[4] 내용 참고

참고 사이트

[1] IBM Product Security Central
https://www.ibm.com/support/pages/bulletin/
[2] Security Bulletin: Multiple Oracle Outside In Technology vulnerabilities in IBM Engineering Requirements Management DOORS Next
https://www.ibm.com/support/pages/node/7122411
[3] Security Bulletin: Rational Service Tester contains vulnerabilities which could affect Eclipse Jetty.
https://www.ibm.com/support/pages/node/7122415
[4] Security Bulletin: AIX is vulnerable to arbitrary command execution due to Perl (CVE-2024-25021, CVE-2023-47038, CVE-2023-47100)
https://www.ibm.com/support/pages/node/7122628