🇰🇷 한글 설명
IBM Security Identity Governance and Intelligence Virtual Appliance 5.2부터 5.2.3.2 버전에서 민감한 정보가 URL 파라미터에 저장되는 취약점이 발견되었습니다. 이로 인해 서버 로그, 리퍼러 헤더 또는 브라우저 기록을 통해 권한이 없는 제3자에게 정보가 노출될 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 중요한 비밀번호나 개인정보가 그대로 노출되는 문제입니다. 이 주소가 기록에 남으면 다른 사람이 몰래 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
IBM Security Identity Governance and Intelligence Virtual Appliance 5.2 through 5.2.3.2 stores sensitive information in URL parameters. This may lead to information disclosure if unauthorized parties have access to the URLs via server logs, referrer header or browser history. IBM X-Force ID: 126860.
📍 영향받는 시스템
IBM Security Identity Governance and Intelligence Virtual Appliance 5.2 ~ 5.2.3.2
⚔️ 공격 벡터
서버 로그, 브라우저 히스토리, HTTP 리퍼러 헤더를 통한 정보 탈취
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
URL 파라미터에 민감한 데이터가 평문으로 포함되어 출력되는지 확인합니다.
curl -s http://<target_ip>/<path> | grep -i 'sensitive_param_name'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access