🇰🇷 한글 설명
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0부터 7.0.1.0 버전에서 로그인 실패 시도 횟수를 적절히 제한하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 무차별 대입 공격(Brute-force)을 통해 계정 권한을 획득하기 쉬워집니다.
💡 쉬운 설명
로그인을 여러 번 틀려도 차단되지 않아 해커가 비밀번호를 맞출 때까지 계속 시도할 수 있는 문제입니다. 이를 통해 해커가 사용자의 계정을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 through 7.0.1.0 before 7.0.1-ISS-SIM-FP0001 do not properly restrict failed login attempts, which makes it easier for remote attackers to obtain access via a brute-force approach. IBM X-Force ID: 111695.
📍 영향받는 시스템
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 ~ 7.0.1.0 (7.0.1-ISS-SIM-FP0001 미만 버전)
⚔️ 공격 벡터
네트워크를 통한 원격 무차별 대입 공격 (Remote Brute-force Attack)
🛡️ 대응 방법
IBM에서 제공하는 최신 패치(7.0.1-ISS-SIM-FP0001 이상)를 적용하십시오.
🔧 검증 코드
설치된 패키지 목록에서 ISIM 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
rpm -qa | grep -i 'isim' || echo 'ISIM package not found via rpm'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access