🇰🇷 한글 설명
NetIQ Access Manager 4.3 및 4.4 버전의 Identity Server에서 발생하는 취약점입니다. IE11 브라우저를 통해 기본 SSO 커넥터 플러그인을 다운로드할 때 발생하며, 공격자가 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특정 웹 브라우저를 이용해 보안 시스템에 몰래 침입하여 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 이 취약점을 이용하면 공격자가 시스템의 제어권을 완전히 뺏을 수 있습니다.
🇺🇸 원문 (English)
In NetIQ Access Manager 4.3 and 4.4, a bug exists in Identity Server when accessing a basic SSO connector and downloading the BasicSSO connector plugins on IE11 where an attacker can execute arbitrary code on the system.
📍 영향받는 시스템
NetIQ Access Manager 4.3, 4.4 (Identity Server)
⚔️ 공격 벡터
IE11 브라우저를 통한 BasicSSO 커넥터 플러그인 다운로드 과정에서의 코드 실행
🛡️ 대응 방법
NetIQ에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 NetIQ Access Manager의 설치 여부와 버전을 확인합니다.
rpm -qa | grep -i 'netiq-access-manager' || dpkg -l | grep -i 'netiq-access-manager'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access