🇰🇷 한글 설명
EMC RSA Identity Management and Governance (IMG) 6.9(P04 이전) 및 6.9.1(P01 이전) 버전에서 비밀번호 재설정 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 조작된 비밀번호 재설정 프로세스를 통해 임의의 유효한 계정에 대한 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
비밀번호를 바꾸는 과정에 보안 허점이 있어, 해커가 다른 사람의 아이디를 이용해 비밀번호를 마음대로 바꿔버릴 수 있는 문제입니다. 이를 통해 해커가 일반 사용자나 관리자 계정으로 몰래 로그인할 수 있습니다.
🇺🇸 원문 (English)
EMC RSA Identity Management and Governance (IMG) 6.9 before P04 and 6.9.1 before P01 does not properly restrict password resets, which allows remote attackers to obtain access via crafted use of the reset process for an arbitrary valid account name, as demonstrated by a privileged account.
📍 영향받는 시스템
EMC RSA Identity Management and Governance (IMG) 6.9 (P04 미만) 및 6.9.1 (P01 미만)
⚔️ 공격 벡터
원격에서 조작된 비밀번호 재설정 요청을 통한 임의 계정 탈취
🛡️ 대응 방법
RSA IMG를 최신 패치 버전(6.9 P04 이상 또는 6.9.1 P01 이상)으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 취약한 버전 번호가 나타나면 패치가 적용되지 않은 상태입니다.
curl -s http://<target_ip>/<img_context_path>/version | grep -E '6.9\.(?!P0[4-9]|P[1-9][0-9])|6.9.1\.(?!P0[1-9])'