🇰🇷 한글 설명
IBM Security Identity Manager 가상 어플라이언스의 웹 UI에서 XSS(교차 사이트 스크립팅) 취약점으로 인해 임의의 JavaScript 코드를 삽입할 수 있습니다. 공격자는 이를 통해 신뢰된 세션 내에서 사용자의 자격증명을 탈취하거나 기능을 변조할 수 있습니다.
💡 쉬운 설명
IBM 보안 시스템의 웹 페이지에 악의적인 코드를 숨겨 넣을 수 있는 결함입니다. 사용자가 이 페이지를 방문하면 개인정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
IBM Security Identity Manager Virtual Appliance is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
📍 영향받는 시스템
IBM Security Identity Manager Virtual Appliance (모든 취약한 버전)
⚔️ 공격 벡터
공격자가 악의적으로 조작된 URL을 통해 피해자를 유인하거나 입력 필드에 JavaScript 코드를 직접 주입
🛡️ 대응 방법
IBM 보안 패치 적용 또는 최신 버전으로 업그레이드, 입력값 검증 및 출력 인코딩 강화
🔧 검증 코드
script 태그나 JavaScript 이벤트 핸들러가 HTML에 필터링되지 않으면 XSS 취약점 존재
curl -s 'http://target:port/app' | grep -oE '<script[^>]*>|javascript:|on[a-z]+=' | head -10
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance