🇰🇷 한글 설명
IBM Security Access Manager가 패치, 이미지 백업 및 기타 업데이트를 수행할 때 코드의 출처와 무결성을 충분히 검증하지 않는 취약점입니다. 이를 통해 인증된 공격자가 악성 코드를 로드하여 시스템을 장악할 수 있습니다.
💡 쉬운 설명
프로그램이 업데이트 파일을 가져올 때 이 파일이 진짜인지 확인하는 과정이 부족합니다. 그래서 해커가 가짜 업데이트 파일을 끼워 넣어 컴퓨터를 조종할 수 있습니다.
🇺🇸 원문 (English)
IBM Security Access Manager for Web processes patches, image backups and other updates without sufficiently verifying the origin and integrity of the code, which could allow an authenticated attacker to load malicious code.
📍 영향받는 시스템
IBM Security Access Manager (패치 적용 전 버전)
⚔️ 공격 벡터
인증된 공격자가 조작된 업데이트 파일 또는 코드를 시스템에 주입하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 코드 검증 프로세스를 강화해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 버전을 확인하여 최신 보안 패치가 적용되었는지 대조합니다.
rpm -qa | grep -i 'IBM Security Access Manager' || dpkg -l | grep -i 'IBM Security Access Manager'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access