🇰🇷 한글 설명
JBoss Enterprise Application Platform (EAP) 6.2.0부터 6.3.2 버전의 역할 기반 액세스 제어(RBAC) 구현에 결함이 있습니다. 이로 인해 인증된 원격 사용자가 Maintainer 역할을 악용하여 제한된 속성을 추가, 수정 또는 삭제할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 관리자 권한을 넘어서는 설정을 마음대로 바꿀 수 있는 보안 허점입니다. 이를 통해 시스템의 중요한 설정값을 조작하여 보안을 무력화할 수 있습니다.
🇺🇸 원문 (English)
The Role Based Access Control (RBAC) implementation in JBoss Enterprise Application Platform (EAP) 6.2.0 through 6.3.2 does not properly verify authorization conditions, which allows remote authenticated users to add, modify, and undefine otherwise restricted attributes by leveraging the Maintainer role.
📍 영향받는 시스템
JBoss Enterprise Application Platform (EAP) 6.2.0 ~ 6.3.2
⚔️ 공격 벡터
인증된 원격 사용자가 Maintainer 역할을 이용하여 권한 검증을 우회하고 속성을 조작함
🛡️ 대응 방법
JBoss EAP를 최신 보안 패치가 적용된 버전으로 업데이트하거나 RBAC 설정을 재검토하십시오.
🔧 검증 코드
출력된 결과에서 설치된 JBoss EAP의 버전을 확인하여 6.2.0에서 6.3.2 사이인지 체크합니다.
rpm -qa | grep jboss-eap 2>/dev/null || dpkg -l | grep jboss-eap
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access