🇰🇷 한글 설명
IBM Security Privileged Identity Manager Virtual Appliance에서 인증된 사용자가 악의적인 파일을 업로드하면 서버가 자동으로 실행하는 취약점입니다. 이를 통해 공격자가 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리 시스템에 로그인한 사용자가 위험한 파일을 올리면 서버가 자동으로 실행해서 컴퓨터가 해킹되는 문제입니다. 내부 사용자가 악의적일 경우 시스템 전체가 위험해집니다.
🇺🇸 원문 (English)
IBM Security Privileged Identity Manager Virtual Appliance allows an authenticated user to upload malicious files that would be automatically executed by the server.
📍 영향받는 시스템
IBM Security Privileged Identity Manager Virtual Appliance (모든 영향받는 버전)
⚔️ 공격 벡터
인증된 사용자 계정으로 로그인 후 파일 업로드 기능을 통해 실행 가능한 악의적 파일 업로드
🛡️ 대응 방법
IBM 보안 패치 적용, 파일 업로드 유형 검증 강화, 업로드된 파일 자동 실행 비활성화
🔧 검증 코드
IBM PIM 관련 프로세스 또는 포트가 실행 중이면 설치 확인 후 버전을 확인하고 패치 상태를 검토해야 합니다.
ps aux | grep -iE 'ibm|pim' || netstat -tlnp 2>/dev/null | grep -iE 'ibm|5696'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance