🇰🇷 한글 설명
IBM Tivoli Identity Manager 및 Security Identity Manager의 특정 버전에서 서버 측 LDAP 쿼리와 관련된 취약점이 발견되었습니다. 인증된 원격 사용자가 의도된 접근 제한을 우회하여 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 시스템의 보안 규칙을 속여서 원래는 볼 수 없는 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 데이터베이스에 질문을 던지는 과정에서 보안 검사를 건너뛰는 방식입니다.
🇺🇸 원문 (English)
IBM Tivoli Identity Manager 5.1.x before 5.1.0.15-ISS-TIM-IF0057 and Security Identity Manager 6.0.x before 6.0.0.4-ISS-SIM-IF0001 and 7.0.x before 7.0.0.0-ISS-SIM-IF0003 allow remote authenticated users to bypass intended access restrictions and obtain sensitive information via vectors related to server side LDAP queries. IBM X-Force ID: 96173.
📍 영향받는 시스템
IBM Tivoli Identity Manager 5.1.x (< 5.1.0.15-ISS-TIM-IF0057), Security Identity Manager 6.0.x (< 6.0.0.4-ISS-SIM-IF0001), 7.0.x (< 7.0.0.0-ISS-SIM-IF0003)
⚔️ 공격 벡터
인증된 원격 사용자가 조작된 LDAP 쿼리를 서버에 전송하여 접근 제어를 우회함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치(5.1.0.15-ISS-TIM-IF0057 이상 등)를 적용하십시오.
🔧 검증 코드
설치된 패키지 목록 중 취약점이 해결된 보안 패치 버전보다 낮은 버전이 있는지 확인합니다.
rpm -qa | grep -E 'Tivoli|Security Identity Manager' | grep -v '패치버전'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access