🇰🇷 한글 설명
CA SiteMinder Federation 및 관련 구성 요소에서 SAML 문장의 XML 서명을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 다른 사용자로 위장하여 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 정보가 담긴 디지털 서명을 제대로 확인하지 못하는 결함이 있습니다. 공격자가 가짜 서명을 만들어 마치 다른 사용자인 것처럼 속여 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
CA SiteMinder Federation (FSS) 12.5, 12.0, and r6; Federation (Standalone) 12.1 and 12.0; Agent for SharePoint 2010; and SiteMinder for Secure Proxy Server 6.0, 12.0, and 12.5 does not properly verify XML signatures for SAML statements, which allows remote attackers to spoof other users and gain privileges.
📍 영향받는 시스템
CA SiteMinder Federation (12.5, 12.0, r6), Federation (Standalone) (12.1, 12.0), Agent for SharePoint 2010, SiteMinder for Secure Proxy Server (6.0, 12.0, 12.5)
⚔️ 공격 벡터
조작된 XML 서명을 포함한 SAML 응답을 전송하여 사용자 신분을 위장하는 원격 공격
🛡️ 대응 방법
CA에서 제공하는 최신 보안 패치를 적용하여 XML 서명 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 취약한 버전의 CA SiteMinder 또는 Federation 관련 소프트웨어가 있는지 확인합니다.
rpm -qa | grep -E 'CA-SiteMinder|Federation' || dpkg -l | grep -E 'CA-SiteMinder|Federation'