🇰🇷 한글 설명
IBM Tivoli SecureWay Policy Director 및 Access Manager 등 여러 IBM 제품에서 발생하는 미지정 취약점입니다. 공격자가 특정 쿠키를 이용한 알려지지 않은 공격 벡터를 통해 인증된 사용자의 세션을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 사용자의 로그인 정보를 가로채서 마치 사용자 본인인 것처럼 시스템에 접속할 수 있는 보안 결함입니다. 쿠키라는 정보를 악용하여 다른 사람의 계정을 몰래 사용하는 방식입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in IBM Tivoli SecureWay Policy Director 3.8, Access Manager for e-business 3.9 to 5.1, Access Manager Identity Manager Solution 5.1, Configuration Manager 4.2, Configuration Manager for Automated Teller Machines 2.1.0, and IBM WebSphere Everyplace Server, Service Provider Offering for Multi-platforms 2.1.3 to 2.15 allow remote attackers to hijack sessions of authenticated users via unknown attack vectors involving certain cookies, aka "Potential Credential Impersonation Attack."
📍 영향받는 시스템
IBM Tivoli SecureWay Policy Director 3.8, Access Manager 3.9-5.1, Identity Manager 5.1, Configuration Manager 4.2/2.1.0, WebSphere Everyplace Server 2.1.3-2.15
⚔️ 공격 벡터
특정 쿠키를 이용한 원격 세션 하이재킹 (Remote Session Hijacking)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하고 세션 관리 및 쿠키 보안 설정을 강화해야 합니다.
🔧 검증 코드
출력된 결과에 취약한 버전의 제품명이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'IBM_Tivoli|WebSphere|Access_Manager'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Verify Identity Access