🇰🇷 한글 설명
IBM Security Identity Manager Adapters 6.0 및 7.0 버전에서 인증 확인 절차가 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 익명 사용자가 보호된 영역 및 중요 리소스에 접근할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 허가된 내부 페이지나 중요한 기능에 마음대로 들어갈 수 있는 보안 구멍이 발견되었습니다. 마치 건물 입구에서 신분증 검사를 하지 않아 아무나 금고실까지 들어갈 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
IBM Security Identity Manager Adapters 6.0 and 7.0 does not perform an authentication check for a critical resource or functionality allowing anonymous users access to protected areas. IBM X-Force ID: 128621.
📍 영향받는 시스템
IBM Security Identity Manager Adapters 6.0, 7.0
⚔️ 공격 벡터
인증되지 않은 상태에서 특정 URL 또는 API 엔드포인트에 직접 접근하여 보호된 리소스 요청
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 인증 로직이 수정된 업데이트 버전으로 업그레이드
🔧 검증 코드
인증 없이 접근했을 때 HTTP 200 OK 응답이 오면 취약한 상태이며, 401 Unauthorized 또는 403 Forbidden이 오면 안전합니다.
curl -I -s http://<target_ip>/<protected_resource_path> | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access