IBM InfoSphere BigInsights API 매개변수 검증 미흡으로 인한 디렉터리 경로 이탈 및 파일 접근 제한 우회 취약점 (CVE-2013-3993)

# IBM BigInsights 패치 적용 및 서비스 재시작 예시
cd /opt/ibm/biginsights/bootstrap
./stop-all.sh

# 최신 패치 패키지 압축 해제 및 설치 스크립트 실행
tar -zxvf biginsights-2.1.0.3-patch.tar.gz
cd biginsights-2.1.0.3-patch
./install-patch.sh

# 서비스 재시작 및 상태 확인
./start-all.sh
./health-check.sh

# Nginx 리버스 프록시를 활용한 경로 이탈 공격 차단 규칙 예시
server {
    listen 80;
    server_name biginsights.local;

    location / {
        # 매개변수 내 상위 디렉터리 이동 패턴(..) 감지 시 403 차단
        if ($request_uri ~* '(\.\./|\.\.\\)') {
            return 403 'Directory Traversal Attempt Detected';
        }
        proxy_pass http://localhost:8080;
    }
}

# BigInsights API 요청 로그에서 '../' 또는 '..\' 패턴 검색
echo '=== Checking for Directory Traversal Attempts in Logs ==='
grep -riE '(\.\./|\.\.\\)' /var/log/biginsights/api_request.log || echo 'No suspicious traversal patterns found.'