🇰🇷 한글 설명
2014년 여름 이전 버전의 CA Cloud Service Management(CSM)는 ID 제공업체로부터 전달된 인증 토큰을 적절히 검증하지 않습니다. 이로 인해 사용자의 도움을 받은 원격 공격자가 지정되지 않은 경로를 통해 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 '출입증(인증 토큰)'이 진짜인지 확인하는 과정에 허점이 있는 상태입니다. 공격자가 이 허점을 이용하면 권한이 없는 사용자도 시스템에 마음대로 들어올 수 있습니다.
🇺🇸 원문 (English)
CA Cloud Service Management (CSM) before Summer 2014 does not properly verify authentication tokens from an Identity Provider, which allows user-assisted remote attackers to bypass intended access restrictions via unspecified vectors.
📍 영향받는 시스템
CA Cloud Service Management (CSM) Summer 2014 이전 버전
⚔️ 공격 벡터
사용자의 도움을 받은 원격 공격자가 조작된 인증 토큰을 사용하여 접근 제한을 우회함
🛡️ 대응 방법
CA에서 제공하는 최신 보안 패치를 적용하거나 인증 토큰 검증 로직이 개선된 버전으로 업데이트하십시오.
🔧 검증 코드
대상 시스템의 버전 정보를 확인하여 2014년 여름 이전 버전인지 수동으로 대조하여 판단합니다.
curl -s -I http://<target-ip>/csm/api/health | grep -i 'Server'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Security Verify Access