🇰🇷 한글 설명
IBM Tivoli Federated Identity Manager(TFIM)의 특정 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 ERROR_DESCRIPTION 및 TOKEN:RelayState 매크로에 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 링크를 사용자가 클릭하게 유도하여, 사용자의 브라우저에서 악성 코드가 실행되게 만드는 보안 약점입니다. 이를 통해 사용자의 개인정보를 탈취하거나 웹사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 before FP17, 6.2.1 before FP9, and 6.2.2 before FP15, as used in Security Access Manager for Mobile and other products, allow remote attackers to inject arbitrary web script or HTML via a crafted URL, related to the (1) ERROR_DESCRIPTION and (2) TOKEN:RelayState macros.
📍 영향받는 시스템
IBM TFIM 6.2.0 (FP17 미만), 6.2.1 (FP9 미만), 6.2.2 (FP15 미만)
⚔️ 공격 벡터
조작된 URL을 통한 원격 스크립트 주입
🛡️ 대응 방법
해당 제품의 최신 Fix Pack(FP17, FP9, FP15 이상)을 적용하여 업데이트하십시오.
🔧 검증 코드
설치된 IBM Tivoli 관련 패키지의 버전을 확인하여 취약한 버전 범위에 해당하는지 검토합니다.
rpm -qa | grep -i 'tivoli' || dpkg -l | grep -i 'tivoli'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access