🇰🇷 한글 설명
IBM InfoSphere Optim Workload Replay 2.x 버전(2.1.0.3 미만)에서 권한 검증을 클라이언트 측 코드에 의존하는 취약점이 발견되었습니다. 공격자는 클라이언트 동작을 수정함으로써 의도된 접근 제한을 우회하고 원격에서 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램이 '이 사용자가 들어와도 되는지'를 확인하는 과정을 사용자 컴퓨터(클라이언트)에 맡겨두어 발생하는 문제입니다. 해커가 이 확인 과정을 조작하면 마치 허가된 사용자처럼 속여서 시스템에 들어올 수 있습니다.
🇺🇸 원문 (English)
IBM InfoSphere Optim Workload Replay 2.x before 2.1.0.3 relies on client-side code to verify authorization, which allows remote attackers to bypass intended access restrictions by modifying the client behavior.
📍 영향받는 시스템
IBM InfoSphere Optim Workload Replay 2.x (version 2.1.0.3 미만)
⚔️ 공격 벡터
클라이언트 측 코드를 변조하여 서버의 권한 검증 로직을 우회하는 방식
🛡️ 대응 방법
IBM InfoSphere Optim Workload Replay를 최신 패치 버전인 2.1.0.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 2.1.0.3보다 낮은지 확인하십시오.
rpm -qa | grep -i 'optim-workload-replay' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access