🇰🇷 한글 설명
IBM Security Privileged Identity Manager Virtual Appliance에서 인증된 사용자에게 생성된 에러 메시지를 통해 민감한 정보가 노출될 수 있는 정보 공개 취약점입니다. 에러 메시지에 시스템 상세 정보나 인증 정보가 포함되어 권한 있는 공격자가 추가 공격에 활용할 수 있습니다.
💡 쉬운 설명
IBM 권한 관리 시스템에서 에러가 발생할 때 비밀 정보가 화면에 드러나는 문제입니다. 로그인한 사용자가 이 정보를 이용해 더 큰 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
IBM Security Privileged Identity Manager Virtual Appliance could disclose sensitive information in generated error messages that would be available to an authenticated user.
📍 영향받는 시스템
IBM Security Privileged Identity Manager Virtual Appliance (구체적 버전은 패치 공지 확인 필요)
⚔️ 공격 벡터
인증된 사용자가 특정 기능 사용 시 에러를 의도적으로 유발하여 민감한 시스템 정보 획득
🛡️ 대응 방법
IBM에서 제공하는 보안 패치 적용 및 에러 메시지 로깅 정책 검토
🔧 검증 코드
명령어 실행 후 패키지가 설치되어 있으면 버전 번호가 표시됩니다. IBM 보안 공지에서 취약한 버전과 비교하여 패치 여부 확인하십시오.
rpm -qa | grep -i 'privileged.*identity' && rpm -q --qf '%{VERSION}' $(rpm -qa | grep -i 'privileged.*identity')
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance