🇰🇷 한글 설명
IBM Tivoli Federated Identity Manager(TFIM) 6.2.2(FP9 미만) 및 TFIM Business Gateway 6.2.2(FP9 미만)의 Risk Based Access 기능에서 일회용 비밀번호(OTP) 토큰의 재사용을 방지하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 인증된 사용자가 이미 사용된 토큰을 재활용하여 트랜잭션을 완료할 수 있습니다.
💡 쉬운 설명
한 번 쓰고 버려야 하는 일회용 비밀번호가 다시 사용될 수 있는 보안 결함입니다. 공격자가 이미 사용된 번호를 다시 입력하여 인증을 통과할 위험이 있습니다.
🇺🇸 원문 (English)
The Risk Based Access functionality in IBM Tivoli Federated Identity Manager (TFIM) 6.2.2 before FP9 and Tivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.2 before FP9 does not prevent reuse of One Time Password (OTP) tokens, which makes it easier for remote authenticated users to complete transactions by leveraging access to an already-used token.
📍 영향받는 시스템
IBM TFIM 6.2.2 (FP9 미만), TFIMBG 6.2.2 (FP9 미man)
⚔️ 공격 벡터
인증된 원격 사용자가 이미 사용된 OTP 토큰을 재전송하여 인증 우회
🛡️ 대응 방법
IBM에서 제공하는 최신 Fix Pack(FP9 이상)을 적용하여 패치 수행
🔧 검증 코드
출력된 패키지 버전이 6.2.2이면서 Fix Pack 9 미만인지 확인
rpm -qa | grep -E 'Tivoli_Federated_Identity_Manager|Tivoli_Federated_Identity_Manager_Business_Gateway'
📊 CVSS Vector String
AV:N/AC:H/Au:S/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access