🇰🇷 한글 설명
IBM Security Privileged Identity Manager 2.0.2 및 2.1.0 버전에서 민감한 정보가 URL 파라미터에 저장되는 취약점이 발견되었습니다. 이로 인해 서버 로그, 리퍼러 헤더 또는 브라우저 기록을 통해 권한이 없는 제3자에게 정보가 노출될 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 비밀번호와 같은 중요한 정보가 그대로 노출되는 문제입니다. 이 주소가 기록에 남으면 다른 사람이 몰래 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM Security Privileged Identity Manager 2.0.2 and 2.1.0 stores sensitive information in URL parameters. This may lead to information disclosure if unauthorized parties have access to the URLs via server logs, referrer header or browser history. IBM X-Force ID: 116136.
📍 영향받는 시스템
IBM Security Privileged Identity Manager 2.0.2, 2.1.0
⚔️ 공격 벡터
서버 로그, HTTP 리퍼러 헤더 또는 브라우저 방문 기록을 통한 정보 탈취
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 URL 파라미터에 민감 정보를 노출하지 않도록 설정 변경
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 이름과 버전이 출력되는지 확인합니다.
rpm -qa | grep -i 'IBM Security Privileged Identity Manager' || dpkg -l | grep -i 'IBM Security Privileged Identity Manager'