🇰🇷 한글 설명
IBM Security Access Manager Appliance 9.0.3에서 XML 데이터 처리 시 XXE(외부 엔티티 주입) 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 민감한 정보를 노출시키거나 메모리 자원을 소진시킬 수 있습니다.
💡 쉬운 설명
XML 형식의 파일을 처리하는 부분에 보안 구멍이 있어서, 악의적인 XML 파일을 보내면 서버의 민감한 파일을 읽거나 서버를 느리게 만들 수 있습니다. 누구나 인터넷을 통해 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
IBM Security Access Manager Appliance 9.0.3 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 128612.
📍 영향받는 시스템
IBM Security Access Manager Appliance 9.0.3
⚔️ 공격 벡터
XML External Entity Injection (XXE)을 통한 원격 공격 - XML 처리 기능에 악의적 XML 파일 전송
🛡️ 대응 방법
IBM의 보안 패치 적용 또는 Security Access Manager를 최신 버전으로 업그레이드
🔧 검증 코드
설치된 IBM Security Access Manager 패키지의 버전을 확인하여 9.0.3인지 또는 이후 패치 버전인지 검증 (9.0.3.x 이상의 패치 버전이 있는지 확인)
rpm -qa | grep -i 'security.*access.*manager' 2>/dev/null
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance