🇰🇷 한글 설명
IBM Tivoli Storage Manager 및 FlashCopy Manager의 메일함 복구 기능에서 올바른 메일함 선택을 보장하지 않는 취약점이 발견되었습니다. 이로 인해 원격 인증된 사용자가 중복된 별칭 이름을 사용하여 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
메일함을 복구할 때 이름이 같은 다른 사람의 메일함을 잘못 선택할 수 있는 오류가 있습니다. 이를 악용하면 권한이 있는 사용자가 다른 사람의 중요한 메일 내용을 몰래 볼 수 있습니다.
🇺🇸 원문 (English)
The mailbox-restore feature in IBM Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server 6.1 before 6.1.3.6, 6.3 before 6.3.1.3, 6.4 before 6.4.1.4, and 7.1 before 7.1.0.2; Tivoli Storage FlashCopy Manager: FlashCopy Manager for Microsoft Exchange Server 2.1, 2.2, 3.1 before 3.1.1.5, 3.2 before 3.2.1.7, and 4.1 before 4.1.1; and Tivoli Storage Manager FastBack for Microsoft Exchange 6.1 before 6.1.5.4 does not ensure that the correct mailbox is selected, which allows remote authenticated users to obtain sensitive information via a duplicate alias name.
📍 영향받는 시스템
IBM Tivoli Storage Manager for Mail (6.1~7.1), FlashCopy Manager (2.1~4.1), FastBack for Microsoft Exchange (6.1) 이전 버전
⚔️ 공격 벡터
원격 인증된 사용자가 중복된 별칭(alias)을 이용한 메일함 복구 요청
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치(6.1.3.6, 6.3.1.3, 6.4.1.4, 7.1.0.2 이상 등)를 적용하십시오.
🔧 검증 코드
설치된 패키지 목록 중 취약한 버전이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'Tivoli|IBM' | grep -v 'patched_version_here'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server