🇰🇷 한글 설명
IBM Security Access Manager 어플라이언스의 설정 파일에 난독화된 평문 비밀번호가 저장되어 있어, 인증된 사용자가 이를 해독하여 접근할 수 있다. 이는 권한 상승 및 시스템 침입으로 이어질 수 있다.
💡 쉬운 설명
IBM 보안 제품의 설정 파일에 숨겨진 비밀번호가 약한 방식으로 암호화되어 있다. 시스템에 접근한 사용자라면 이 비밀번호를 쉽게 복호화해서 더 높은 권한을 얻을 수 있다.
🇺🇸 원문 (English)
The IBM Security Access Manager appliance includes configuration files that contain obfuscated plaintext-passwords which authenticated users can access.
📍 영향받는 시스템
IBM Security Access Manager appliance 모든 버전
⚔️ 공격 벡터
인증된 사용자가 설정 파일(/*.conf 또는 /*.properties 등)에 접근하여 난독화된 비밀번호를 추출하고 복호화
🛡️ 대응 방법
IBM Security Access Manager를 최신 버전으로 업그레이드하고, 설정 파일의 접근 권한을 제한하며, 강력한 암호화 방식으로 비밀번호를 재설정
🔧 검증 코드
설정 파일에서 비밀번호 관련 항목이 발견되면, 해당 파일의 권한(ls -l) 및 암호화 방식을 확인하여 평문 또는 약한 난독화 여부를 판단
find / -name '*.conf' -o -name '*.properties' 2>/dev/null | xargs grep -l 'password\|passwd' | head -5
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance