🇰🇷 한글 설명
IBM Security Access Manager Appliance 9.0.3에서 원격 인증된 공격자가 특별히 제작된 요청을 전송하여 시스템에서 임의의 명령어를 실행할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 전체 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
IBM 보안 접근 관리 시스템의 특정 버전에서 로그인된 사용자가 특별한 요청을 보내 컴퓨터의 모든 명령어를 실행할 수 있는 문제입니다. 이는 시스템 내의 민감한 정보를 탈취하거나 시스템을 완전히 장악할 수 있게 합니다.
🇺🇸 원문 (English)
IBM Security Access Manager Appliance 9.0.3 could allow a remote authenticated attacker to execute arbitrary commands on the system. By sending a specially-crafted request, an attacker could exploit this vulnerability to execute arbitrary commands on the system. IBM X-Force ID: 128372.
📍 영향받는 시스템
IBM Security Access Manager Appliance 9.0.3 이하
⚔️ 공격 벡터
원격 네트워크 접근, 사전 인증 필요, 특별히 제작된 HTTP 요청을 통한 명령어 주입
🛡️ 대응 방법
IBM Security Access Manager를 최신 보안 패치가 적용된 버전으로 업그레이드하거나 방화벽 규칙으로 접근 제한
🔧 검증 코드
응답에서 버전이 9.0.3이거나 그 이하면 취약한 상태이며, 접근 불가 메시지면 방화벽으로 보호되고 있는 상태입니다.
curl -s https://ibm-security-appliance:8443/admin 2>/dev/null | grep -i 'version\|9\.0\.3' || echo 'Appliance not accessible or version info unavailable'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance