🇰🇷 한글 설명
NetIQ Access Manager의 Identity Server 내 SAML2 구현에서 서명되지 않은 SAML 요청을 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 인증 결과가 원래 요청자가 아닌 공격자가 제어하는 악의적인 'Assertion Consumer Service URL'로 유출될 수 있습니다.
💡 쉬운 설명
로그인 인증 과정에서 보안 확인(서명)이 없는 요청을 제대로 검사하지 못하는 문제입니다. 이로 인해 사용자의 중요한 로그인 정보가 공격자의 서버로 몰래 전달될 위험이 있습니다.
🇺🇸 원문 (English)
The SAML2 implementation in Identity Server in NetIQ Access Manager 4.1 before 4.1.2 HF1 and 4.2 before 4.2.2 was handling unsigned SAML requests incorrectly, leaking results to a potentially malicious "Assertion Consumer Service URL" instead of the original requester.
📍 영향받는 시스템
NetIQ Access Manager 4.1 (4.1.2 HF1 미만) 및 4.2 (4.2.2 미만)
⚔️ 공격 벡터
서명되지 않은 SAML 요청을 조작하여 인증 결과가 공격자의 URL로 전달되도록 유도하는 방식
🛡️ 대응 방법
NetIQ Access Manager를 4.1.2 HF1 또는 4.2.2 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 NetIQ Access Manager의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
rpm -qa | grep -i 'netiq-access-manager' || dpkg -l | grep -i 'netiq-access-manager'