🇰🇷 한글 설명
IBM Security Identity Manager 6.x 버전(6.0.0.3 IF14 미만)에서 로그아웃 동작이 적절히 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 자리를 비운 사용자의 워크스테이션을 이용해 활성화된 세션에 접근할 수 있습니다.
💡 쉬운 설명
로그아웃을 해도 시스템에서 연결이 완전히 끊기지 않는 문제입니다. 누군가 사용자가 자리를 비운 컴퓨터를 사용하면 이전 사용자의 계정 권한을 그대로 쓸 수 있습니다.
🇺🇸 원문 (English)
IBM Security Identity Manager 6.x before 6.0.0.3 IF14 does not properly perform logout actions, which allows remote attackers to access sessions by leveraging an unattended workstation.
📍 영향받는 시스템
IBM Security Identity Manager 6.x (6.0.0.3 IF14 미만 버전)
⚔️ 공격 벡터
자리를 비운 사용자의 워크스테이션을 통한 세션 탈취 (Physical/Local Access)
🛡️ 대응 방법
IBM Security Identity Manager를 6.0.0.3 IF14 이상의 최신 패치 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 IBM Security Identity Manager의 버전을 확인하여 6.0.0.3 IF14 미만인지 체크합니다.
rpm -qa | grep -i 'IBM Security Identity Manager' || dpkg -l | grep -i 'IBM Security Identity Manager'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access