🇰🇷 한글 설명
IBM Security Identity Manager (ISIM) Virtual Appliance의 비밀번호 생성 과정에서 취약점이 발견되었습니다. 공격자가 비밀번호 알고리즘을 악용하여 원격으로 시스템 접근 권한을 획득하기 쉬워지는 결함입니다.
💡 쉬운 설명
비밀번호를 만드는 규칙에 허점이 있어 해커가 비밀번호를 알아내기 쉬운 상태입니다. 이를 통해 해커가 사용자 계정으로 몰래 로그인할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 through 7.0.1.1 before 7.0.1-ISS-SIM-FP0003 mishandles password creation, which makes it easier for remote attackers to obtain access by leveraging an attack against the password algorithm.
📍 영향받는 시스템
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 ~ 7.0.1.1 (7.0.1-ISS-SIM-FP0003 미만 버전)
⚔️ 공격 벡터
취약한 비밀번호 알고리즘을 이용한 원격 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 패치(7.0.1-ISS-SIM-FP0003 이상)를 적용하십시오.
🔧 검증 코드
설치된 패키지 목록에서 ISIM 관련 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
rpm -qa | grep -i 'isim' || echo 'System not found'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access