🇰🇷 한글 설명
NetIQ Designer for Identity Manager 4.5.3 미만 버전에서 발생하는 XSS 취약점입니다. 공격자가 forgotUser.do CGI의 accessMgrDN 값을 조작하여 임의의 HTML 코드를 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 악성 코드를 몰래 넣어 다른 사용자의 정보를 훔치거나 웹사이트를 변조하는 공격입니다. 비밀번호 찾기 기능의 특정 입력값을 악용하여 발생합니다.
🇺🇸 원문 (English)
XSS in NetIQ Designer for Identity Manager before 4.5.3 allows remote attackers to inject arbitrary HTML code via the accessMgrDN value of the forgotUser.do CGI.
📍 영향받는 시스템
NetIQ Designer for Identity Manager 4.5.3 미만 버전
⚔️ 공격 벡터
forgotUser.do CGI의 accessMgrDN 파라미터에 악성 HTML/JavaScript 삽입
🛡️ 대응 방법
NetIQ Designer for Identity Manager를 4.5.3 이상 버전으로 업데이트
🔧 검증 코드
해당 URL에 접근이 가능한지 확인하고, 설치된 소프트웨어 버전을 관리 콘솔을 통해 4.5.3 이상인지 대조하여 확인합니다.
curl -s -I http://<target_ip>/forgotUser.do | grep -i 'Server'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access