🇰🇷 한글 설명
IBM MessageSight 1.x 버전(1.1.0.0-IBM-IMA-IT01015 이전)에서 비밀번호의 모든 문자를 정확하게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 비밀번호의 일부만 알고 있더라도 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
비밀번호를 입력할 때 전체를 다 맞히지 않고 일부분만 맞혀도 로그인이 허용될 수 있는 보안 결함입니다. 해커가 비밀번호의 일부만 알아내도 시스템에 침입할 위험이 있습니다.
🇺🇸 원문 (English)
IBM MessageSight 1.x before 1.1.0.0-IBM-IMA-IT01015 does not verify that all of the characters of a password are correct, which makes it easier for remote authenticated users to bypass intended access restrictions by leveraging knowledge of a password substring.
📍 영향받는 시스템
IBM MessageSight 1.x (version 1.1.0.0-IBM-IMA-IT01015 미만)
⚔️ 공격 벡터
인증된 원격 사용자가 비밀번호의 부분 문자열을 이용한 인증 우회 공격
🛡️ 대응 방법
IBM MessageSight를 1.1.0.0-IBM-IMA-IT01015 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 1.1.0.0-IBM-IMA-IT01015보다 낮은지 확인하십시오.
rpm -qa | grep -i messagesight
📊 CVSS Vector String
AV:N/AC:H/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Security Verify Access