🇰🇷 한글 설명
IBM Security Identity Manager Virtual Appliance에서 세션 토큰을 적절히 무효화하지 않는 취약점. 물리적 접근 권한이 있는 미인증 사용자가 워크스테이션의 세션을 통해 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터에 앉아있는 사람이 로그인 유지 상태를 사용해서 비밀정보를 볼 수 있는 문제입니다. 로그아웃을 제대로 하지 않아서 발생합니다.
🇺🇸 원문 (English)
IBM Security Identity Manager Virtual Appliance does not invalidate session tokens which could allow an unauthorized user with physical access to the work station to obtain sensitive information.
📍 영향받는 시스템
IBM Security Identity Manager Virtual Appliance (정확한 버전은 공지 확인 필요)
⚔️ 공격 벡터
물리적 워크스테이션 접근 후 활성 세션 토큰을 이용한 무단 접근
🛡️ 대응 방법
IBM 보안 패치 적용 및 세션 타임아웃 설정 강화, 정기적인 세션 무효화 정책 수립
🔧 검증 코드
명령어 실행 후 버전 정보가 반환되면 시스템이 실행 중이며, 해당 버전이 2016년 이전이면 취약점 영향을 받을 가능성이 있습니다.
curl -s http://localhost:8080/identity/api/version 2>/dev/null | grep -i version || echo 'IBM ISIM 관리 콘솔 접근 확인'
📊 CVSS Vector String
CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance