🇰🇷 한글 설명
IBM Security Identity Manager Virtual Appliance 6.0 및 7.0에서 원격 인증된 공격자가 특별히 조작된 요청을 전송하여 시스템에서 임의의 명령어를 실행할 수 있는 취약점입니다. 이 취약점은 권한 있는 사용자가 서버 제어권을 탈취하는 데 악용될 수 있습니다.
💡 쉬운 설명
IBM의 보안 관리 시스템에서 로그인한 사용자가 악의적인 명령을 보내 컴퓨터를 장악할 수 있는 문제입니다. 마치 관리자 계정으로 로그인한 사람이 원격으로 서버의 모든 것을 제어하는 것과 같습니다.
🇺🇸 원문 (English)
IBM Security Identity Manager Virtual Appliance 6.0 and 7.0 could allow a remote authenticated attacker to execute arbitrary commands on the system. By sending a specially-crafted request, an attacker could exploit this vulnerability to execute arbitrary commands on the system. IBM X-Force ID: 127394.
📍 영향받는 시스템
IBM Security Identity Manager Virtual Appliance 6.0, 7.0
⚔️ 공격 벡터
원격 인증된 공격자가 특별히 조작된 HTTP 요청을 전송하여 임의 명령어 실행
🛡️ 대응 방법
IBM 패치 적용 또는 버전 업그레이드, 접근 제어 강화, 네트워크 분리를 통한 관리 인터페이스 보호
🔧 검증 코드
설치된 Identity Manager 패키지 및 버전이 6.0 또는 7.0인 경우 취약점 영향을 받으므로 즉시 패치 적용 필요
dpkg -l | grep -i 'identity.*manager' || rpm -qa | grep -i 'identity.*manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance