🇰🇷 한글 설명
IBM Security Privileged Identity Manager Virtual Appliance 2.0.2의 부족한 계정 잠금 설정으로 인해 원격 공격자가 비밀번호를 무차별 대입 공격(brute force)으로 탈취할 수 있는 인증 우회 취약점입니다. 로그인 시도 횟수 제한이 없어 공격자가 반복적으로 계정 자격증명을 시도할 수 있습니다.
💡 쉬운 설명
IBM 권한 관리 프로그램이 비밀번호 시도 횟수를 제한하지 않아서 해커가 계속 입력하다 보면 비밀번호를 맞힐 수 있습니다. 마치 자판기에서 무한정 번호를 누를 수 있는 것과 같습니다.
🇺🇸 원문 (English)
IBM Security Privileged Identity Manager Virtual Appliance version 2.0.2 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials.
📍 영향받는 시스템
IBM Security Privileged Identity Manager Virtual Appliance 2.0.2
⚔️ 공격 벡터
원격 공격자가 HTTP/HTTPS 관리 인터페이스를 통해 제한 없는 로그인 시도 수행
🛡️ 대응 방법
최신 버전으로 업그레이드하고 계정 잠금 정책 활성화 및 로그인 시도 횟수 제한 설정
🔧 검증 코드
해당 패키지가 설치되어 있고 버전이 2.0.2이면 취약하며, 설치되지 않으면 영향받지 않습니다.
rpm -qa | grep -iE 'pim|identity.manager|isim' 2>/dev/null || echo 'Not found'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance