🇰🇷 한글 설명
Novell Access Manager 3.1 SP1 이전 버전의 Identity Server에서 발생하는 취약점입니다. 비활성화된 Active Directory 계정을 가진 공격자가 X.509 인증을 사용하여 의도된 접근 제한을 우회하고 인증할 수 있습니다.
💡 쉬운 설명
사용 중지된 계정임에도 불구하고 특수한 인증 방식을 이용하면 시스템에 몰래 접속할 수 있는 보안 구멍이 발견되었습니다. 이는 계정 차단 기능이 제대로 작동하지 않음을 의미합니다.
🇺🇸 원문 (English)
The Identity Server in Novell Access Manager before 3.1 SP1 allows attackers with disabled Active Directory accounts to authenticate using X.509 authentication, which bypasses intended access restrictions.
📍 영향받는 시스템
Novell Access Manager 3.1 SP1 미만 버전
⚔️ 공격 벡터
비활성화된 계정에 X.509 인증서를 사용하여 인증 절차 우회
🛡️ 대응 방법
Novell Access Manager를 3.1 SP1 이상 버전으로 업데이트
🔧 검증 코드
설치된 패키지 목록에서 Novell Access Manager의 버전을 확인하여 3.1 SP1 미만인지 체크합니다.
rpm -qa | grep -i 'novell-access-manager' || dpkg -l | grep -i 'novell-access-manager'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access