🇰🇷 한글 설명
Sun Java System Identity Manager (IdM) 7.0부터 8.0 버전에서 시스템 구성 객체에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증된 관리자 또는 잠재적인 원격 공격자가 해당 객체를 수정하여 예측할 수 없는 영향을 미칠 수 있습니다.
💡 쉬운 설명
시스템의 핵심 설정 파일에 권한이 없는 사람이 접근하여 내용을 바꿀 수 있는 보안 약점이 있습니다. 공격자가 설정을 변경하면 시스템 전체가 오작동하거나 보안이 무너질 수 있습니다.
🇺🇸 원문 (English)
Sun Java System Identity Manager (IdM) 7.0 through 8.0 does not properly restrict access to the System Configuration object, which allows remote authenticated administrators and possibly remote attackers to have an unspecified impact by modifying this object.
📍 영향받는 시스템
Sun Java System Identity Manager (IdM) 7.0 ~ 8.0
⚔️ 공격 벡터
인증된 관리자 권한을 가진 원격 공격자가 시스템 구성 객체에 접근하여 수정
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 접근 제어 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 설치된 IdM 패키지 이름과 버전이 나타나면 취약한 버전인지 확인이 필요합니다.
rpm -qa | grep -i 'sun-java-system-idm' || dpkg -l | grep -i 'sun-java-system-idm'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access