🇰🇷 한글 설명
NetIQ Access Manager의 SAML 처리 기능에서 필터링되지 않은 최종 대상 URL로 인해 XSS 공격이 발생할 수 있습니다. 이를 통해 공격자가 사용자의 인증 자격 증명을 탈취할 수 있는 취약점입니다.
💡 쉬운 설명
로그인 과정에서 이동할 주소를 검사하지 않아, 가짜 주소로 연결해 사용자의 비밀번호를 훔쳐갈 수 있는 문제입니다. 해커가 만든 악성 링크를 클릭하면 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An unfiltered finalizer target URL in the SAML processing feature in Identity Server in NetIQ Access Manager 4.1 before 4.1.2 HF1 and 4.2 before 4.2.2 could be used to trigger XSS and leak authentication credentials.
📍 영향받는 시스템
NetIQ Access Manager 4.1 (4.1.2 HF1 미만) 및 4.2 (4.2.2 미만)
⚔️ 공격 벡터
SAML 응답 내의 최종 대상 URL(finalizer target URL)에 악성 스크립트를 삽입하여 XSS 공격 수행
🛡️ 대응 방법
NetIQ Access Manager를 최신 보안 패치 버전(4.1.2 HF1 또는 4.2.2 이상)으로 업데이트
🔧 검증 코드
설치된 패키지 목록에서 NetIQ Access Manager의 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'netiq-access-manager' || dpkg -l | grep -i 'netiq-access-manager'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access